Политика в отношении обработки персональных данных Московского адвокатского бюро «Макаров»

УТВЕРЖДАЮ

Управляющий партнер

Московского адвокатского бюро «Макаров»

____________________ Д. В. Макаров

«___» _____________ 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Московским адвокатским бюро «Макаров» (далее — Бюро, Оператор).

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Сведения об Операторе: Московское адвокатское бюро «Макаров», ОГРН 1267700149474, ИНН 9710159810, КПП 771001001. Адрес: 123001, г. Москва, вн.тер.г. муниципальный округ Пресненский, ул. Большая Садовая, д. 5, к. 1, помещ. 1001. Телефон: +7 965 311-33-33, адрес электронной почты: mab.makarov@yandex.ru, сайт в сети Интернет: https://адвокатмакаров.рф (далее — Сайт).

1.4. Бюро включено в реестр операторов, осуществляющих обработку персональных данных, который ведет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), регистрационный номер 77-26-552614.

1.5. Ответственный за организацию обработки персональных данных в Бюро — управляющий партнер Макаров Денис Витальевич. Обращения по вопросам обработки персональных данных направляются по адресам, указанным в пункте 1.3 Политики.

1.6. Политика действует в отношении всех персональных данных, которые Бюро обрабатывает с использованием средств автоматизации и без их использования, и обязательна для адвокатов, стажеров и помощников адвокатов, работников Бюро, а также иных лиц, допущенных к обработке персональных данных.

1.7. Неограниченный доступ к Политике обеспечивается путем ее размещения на Сайте. По запросу субъекта персональных данных Политика предоставляется ему для ознакомления иным доступным способом.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.11. Иные понятия используются в Политике в значениях, установленных статьей 3 Закона о персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

а) Конституция Российской Федерации;

б) Гражданский кодекс Российской Федерации;

в) Трудовой кодекс Российской Федерации;

г) Налоговый кодекс Российской Федерации;

д) Федеральный закон от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;

е) Кодекс профессиональной этики адвоката;

ж) Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

з) Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;

и) устав Бюро;

к) соглашения об оказании юридической помощи, трудовые и иные договоры, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных;

л) согласия субъектов персональных данных на обработку их персональных данных.

3.2. В случаях, прямо предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных, обработка осуществляется без согласия субъекта персональных данных.

3.3. Правовые основания применительно к каждой цели обработки, а также категории субъектов, перечень персональных данных, совершаемые действия, способы, сроки обработки и хранения и порядок уничтожения персональных данных для каждой цели определяются Реестром процессов обработки персональных данных (приложение к настоящей Политике).

4. Цели обработки персональных данных

4.1. Бюро обрабатывает персональные данные в следующих целях:

а) оказание квалифицированной юридической помощи на основании соглашений, заключаемых в соответствии со статьей 25 Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»;

б) заключение, исполнение, изменение и прекращение договоров с клиентами и контрагентами Бюро;

в) рассмотрение обращений (заявок), поступивших через Сайт и по иным каналам связи, и связь с обратившимися лицами;

г) продвижение услуг Бюро и информирование о его деятельности — исключительно при наличии предварительного согласия субъекта персональных данных; по требованию субъекта такая обработка немедленно прекращается (статья 15 Закона о персональных данных), а согласие на продвижение не объединяется с согласием на рассмотрение обращения;

д) ведение кадрового делопроизводства, исполнение обязанностей работодателя, предусмотренных трудовым законодательством;

е) рассмотрение кандидатов на замещение вакантных должностей и на прохождение стажировки;

ж) исполнение обязанностей, возложенных на Бюро налоговым, бухгалтерским, архивным и иным законодательством Российской Федерации, ведение адвокатского делопроизводства;

з) установление, осуществление и защита прав и законных интересов Бюро, его адвокатов и работников.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями их сбора, не допускается. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность данных по отношению к этим целям не допускается.

4.3. Объединение баз данных, содержащих персональные данные, обработка которых ведется в целях, несовместимых между собой, не допускается.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Бюро обрабатывает персональные данные следующих категорий субъектов:

а) доверители — физические лица, их представители, а также иные лица, персональные данные которых предоставлены в связи с оказанием юридической помощи;

б) представители и работники доверителей и контрагентов — юридических лиц;

в) лица, направившие обращение через Сайт либо по телефону, электронной почте или через мессенджеры;

г) посетители Сайта;

д) адвокаты, стажеры и помощники адвокатов Бюро;

е) работники и бывшие работники Бюро, кандидаты на замещение вакантных должностей;

ж) физические лица, состоящие с Бюро в гражданско-правовых отношениях.

5.2. В отношении доверителей и связанных с ними лиц обрабатываются: фамилия, имя, отчество; дата и место рождения; данные документа, удостоверяющего личность; адрес регистрации и фактического проживания; номер телефона и адрес электронной почты; сведения о месте работы и должности; сведения, содержащиеся в документах и материалах, переданных для оказания юридической помощи, а также иные сведения, сообщенные субъектом или полученные в установленном законом порядке.

5.3. В отношении лиц, направивших обращение через Сайт, обрабатываются: имя; номер телефона, адрес электронной почты или иной указанный контакт; сведения, изложенные в тексте обращения. В отношении посетителей Сайта обрабатываются данные, собираемые автоматически: сетевой адрес (IP), сведения о браузере, устройстве и операционной системе, дата и время обращения к Сайту, файлы cookie.

5.4. Персональные данные работников, кандидатов, адвокатов и контрагентов обрабатываются в объеме, необходимом для целей, названных в подпунктах «д»–«ж» пункта 4.1 Политики, и определяемом трудовым, налоговым и иным применимым законодательством.

5.5. Специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) посредством общедоступной формы Сайта не запрашиваются; пользователю запрещается указывать такие данные в свободном текстовом поле формы. В случае их непреднамеренного получения Бюро без неоправданной задержки определяет наличие правового основания для дальнейшей обработки, а при отсутствии такого основания прекращает обработку и обеспечивает уничтожение таких данных. В связи с оказанием юридической помощи такие сведения могут обрабатываться при наличии согласия субъекта в письменной форме (пункт 1 части 2 статьи 10 Закона о персональных данных) либо когда обработка необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно в связи с осуществлением правосудия (пункт 6 части 2 статьи 10 Закона о персональных данных). Сведения о судимости обрабатываются исключительно в случаях и порядке, прямо допускаемых федеральными законами, и только в объеме, необходимом для соответствующего адвокатского производства, кадровой либо иной законной цели (часть 3 статьи 10 Закона о персональных данных); наличие таких сведений в документах и материалах дела не является основанием для их использования в иных целях.

5.6. Биометрические персональные данные Бюро не обрабатывает.

5.7. Бюро не осуществляет распространение персональных данных. Обработка персональных данных, разрешенных субъектом для распространения, возможна только при наличии отдельного согласия, оформленного по правилам статьи 10.1 Закона о персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Обработка ведется смешанным способом: с использованием средств автоматизации, в том числе с передачей полученной информации по внутренней сети Бюро и по сети Интернет, и без использования таких средств.

6.3. Персональные данные Бюро получает непосредственно от субъектов, а в предусмотренных законодательством случаях — от доверителей, из материалов дел, от государственных органов и организаций, из общедоступных источников. При получении персональных данных не непосредственно от субъекта Бюро до начала обработки предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Закона о персональных данных, за исключением случаев, когда такая обязанность не применяется в силу части 4 статьи 18 Закона о персональных данных. Факт доступности сведений в открытом источнике сам по себе не рассматривается Бюро как самостоятельное правовое основание их обработки.

6.4. Если основанием обработки является согласие, оно дается в любой позволяющей подтвердить факт его получения форме, а в случаях, установленных законом, — в письменной форме. Согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных (часть 1 статьи 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Субъект вправе отозвать согласие в любое время.

6.5. Бюро и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных). Сведения, связанные с оказанием юридической помощи доверителям, составляют адвокатскую тайну и охраняются в соответствии со статьей 8 Федерального закона от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации» и Кодексом профессиональной этики адвоката.

6.6. К обработке допускаются только адвокаты и работники, которым персональные данные необходимы для выполнения профессиональных и служебных обязанностей и которые приняли обязательство о неразглашении.

6.7. Бюро вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора (часть 3 статьи 6 Закона о персональных данных). В договоре определяются перечень персональных данных и действий с ними, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности, требования к защите обрабатываемых данных. В частности, по поручению Бюро обработку выполняют лица, обеспечивающие размещение (хостинг) Сайта и его техническое сопровождение на серверах, находящихся на территории Российской Федерации. Ответственность перед субъектом за действия таких лиц несет Бюро.

6.8. Передача персональных данных органам дознания, следствия, суду и иным уполномоченным органам производится по основаниям и в порядке, предусмотренным законодательством Российской Федерации, с соблюдением гарантий адвокатской тайны.

6.9. Трансграничная передача персональных данных не осуществляется.

6.10. При сборе персональных данных, в том числе через Сайт, их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

6.11. Сроки обработки и хранения определяются целями обработки, условиями соглашений и требованиями законодательства. Документы бухгалтерского и налогового учета хранятся не менее пяти лет; документы по личному составу — в течение сроков, установленных Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; адвокатские производства — в течение сроков, принятых в Бюро в соответствии с законодательством об адвокатской деятельности. Персональные данные, полученные из обращений через Сайт, обрабатываются до достижения цели обработки, но не более одного года с даты обращения, либо до отзыва согласия — в зависимости от того, что наступит раньше.

6.12. Обработка прекращается по достижении ее целей, при истечении срока действия или отзыве согласия субъекта, при выявлении неправомерной обработки, а также в случае прекращения деятельности Бюро.

6.13. Бюро не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона о персональных данных).

7. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов

7.1. Субъект персональных данных вправе: получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных; требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; требовать прекращения обработки персональных данных в случаях, предусмотренных частью 5.1 статьи 21 Закона о персональных данных; отзывать согласие на обработку; обжаловать действия или бездействие Бюро в Роскомнадзор или в судебном порядке; защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

7.2. Запрос направляется по почтовому адресу или адресу электронной почты, указанным в пункте 1.3 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Бюро, либо сведения, иным образом подтверждающие факт обработки, а также подпись субъекта или его представителя.

7.3. Бюро отвечает на запрос в сроки, установленные статьей 20 Закона о персональных данных, — в течение десяти рабочих дней с даты обращения. Срок может быть продлен, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления.

7.4. Неточные персональные данные блокируются с момента обращения субъекта на период проверки и уточняются в течение семи рабочих дней со дня представления подтверждающих сведений (статья 21 Закона о персональных данных).

7.5. При выявлении неправомерной обработки она прекращается в срок, не превышающий трех рабочих дней. Если обеспечить правомерность обработки невозможно, Бюро в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки, уничтожает соответствующие персональные данные или обеспечивает их уничтожение и уведомляет об устранении нарушений либо об уничтожении данных субъекта персональных данных или его представителя, а если обращение либо запрос были направлены Роскомнадзором — также Роскомнадзор (часть 3 статьи 21 Закона о персональных данных).

7.6. По достижении целей обработки, а также при отзыве согласия, когда сохранение данных больше не требуется для целей обработки и отсутствуют иные законные основания, персональные данные уничтожаются в срок, не превышающий тридцати дней. Если обеспечить уничтожение в этот срок невозможно, Бюро блокирует данные и уничтожает их в срок не более шести месяцев.

7.7. Факт уничтожения подтверждается документами, предусмотренными приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

7.8. Бюро вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных, в том числе хранить документы в течение сроков, установленных законодательством.

7.9. При получении требования субъекта о прекращении обработки персональных данных (часть 5.1 статьи 21 Закона о персональных данных) Бюро прекращает их обработку или обеспечивает ее прекращение в срок, не превышающий десяти рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.

8. Меры по обеспечению безопасности персональных данных

8.1. Бюро принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся: назначение ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; ознакомление адвокатов и работников с требованиями законодательства о персональных данных и локальными актами Бюро; ограничение и разграничение доступа к персональным данным; учет машинных носителей; применение средств антивирусной защиты и резервного копирования; определение уровней защищенности и выполнение требований к защите персональных данных при их обработке в информационных системах, установленных постановлением Правительства Российской Федерации от 01.11.2012 № 1119; соблюдение при обработке без использования средств автоматизации требований постановления Правительства Российской Федерации от 15.09.2008 № 687; оценка вреда, который может быть причинен субъектам в случае нарушения Закона о персональных данных; внутренний контроль соответствия обработки установленным требованиям.

8.3. Помещения, в которых ведется обработка и хранятся материальные носители персональных данных, защищаются от несанкционированного доступа; носители с данными, обрабатываемыми в несовместимых целях, хранятся раздельно.

8.4. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Бюро уведомляет Роскомнадзор: в течение двадцати четырех часов — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, о принятых мерах и об уполномоченном лице для взаимодействия; в течение семидесяти двух часов — о результатах внутреннего расследования с указанием сведений о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона о персональных данных). В предусмотренных законом случаях Бюро обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак. Порядок действий при инцидентах определяется локальным актом Бюро.

9. Заключительные положения

9.1. Политика пересматривается по мере изменения законодательства Российской Федерации о персональных данных и процессов обработки в Бюро. Действующая редакция размещается на Сайте.

9.2. Новая редакция вступает в силу с момента размещения на Сайте, если самой редакцией не предусмотрено иное.

9.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации. В случае противоречия между Политикой и законом применяются положения закона.

Приложение

к Политике в отношении обработки персональных данных

Московского адвокатского бюро «Макаров»

Реестр процессов обработки персональных данных

Процесс 1. Рассмотрение обращений, поступивших через Сайт и по иным каналам связи (подпункт «в» пункта 4.1 Политики)

Категории субъектов: лица, направившие обращение через Сайт либо по телефону, электронной почте или через мессенджеры.

Перечень персональных данных: имя; номер телефона, адрес электронной почты или иной указанный контакт; содержание краткого сообщения о характере требуемой юридической помощи.

Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных); в части действий, необходимых для заключения соглашения по инициативе субъекта, — пункт 5 части 1 статьи 6.

Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, доступ, блокирование, удаление, уничтожение; смешанный способ.

Срок обработки и хранения: до достижения цели или отзыва согласия, но не более одного года с даты обращения.

Порядок уничтожения: в соответствии со статьей 21 Закона о персональных данных и приказом Роскомнадзора от 28.10.2022 № 179.

Процесс 2. Оказание квалифицированной юридической помощи (подпункт «а» пункта 4.1 Политики)

Категории субъектов: доверители — физические лица, их представители, а также иные лица, персональные данные которых предоставлены в связи с оказанием юридической помощи.

Перечень персональных данных: данные, указанные в пункте 5.2 Политики.

Правовое основание: соглашение об оказании юридической помощи (пункт 5 части 1 статьи 6 Закона о персональных данных, статья 25 Федерального закона № 63-ФЗ); участие субъекта в судопроизводстве (пункт 3 части 1 статьи 6); исполнение обязанностей, возложенных на адвоката федеральным законом (пункт 2 части 1 статьи 6); специальные категории — при условиях части 2 статьи 10; сведения о судимости — часть 3 статьи 10.

Действия и способ обработки: действия, предусмотренные пунктом 6.1 Политики; смешанный способ.

Срок обработки и хранения: в течение срока действия соглашения и сроков хранения адвокатского производства, установленных в Бюро в соответствии с законодательством об адвокатской деятельности.

Процесс 3. Заключение, исполнение, изменение и прекращение договоров с клиентами и контрагентами (подпункт «б» пункта 4.1 Политики)

Категории субъектов: физические лица, состоящие с Бюро в гражданско-правовых отношениях; представители и работники доверителей и контрагентов — юридических лиц.

Перечень персональных данных: фамилия, имя, отчество; должность; контактные данные; реквизиты, необходимые для заключения и исполнения договора.

Правовое основание: договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных); в отношении представителей и работников контрагентов — юридических лиц правовое основание определяется Бюро применительно к конкретной операции до начала обработки в соответствии со статьей 6 Закона о персональных данных.

Действия и способ обработки: действия, предусмотренные пунктом 6.1 Политики; смешанный способ.

Срок обработки и хранения: в течение срока действия договора и сроков хранения, установленных законодательством о бухгалтерском учете и об архивном деле.

Процесс 4. Продвижение услуг Бюро и информирование о его деятельности (подпункт «г» пункта 4.1 Политики)

Категории субъектов: лица, давшие предварительное согласие на получение информации об услугах и деятельности Бюро.

Перечень персональных данных: имя; номер телефона и (или) адрес электронной почты.

Правовое основание: предварительное согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 15 Закона о персональных данных); согласие на продвижение не объединяется с иными согласиями.

Действия и способ обработки: сбор, запись, хранение, использование, блокирование, удаление, уничтожение; автоматизированный способ.

Срок обработки и хранения: до отзыва согласия либо до заявления субъектом требования о прекращении обработки; такое требование исполняется немедленно.

Процесс 5. Кадровое делопроизводство и исполнение обязанностей работодателя (подпункт «д» пункта 4.1 Политики)

Категории субъектов: адвокаты, стажеры и помощники адвокатов, работники и бывшие работники Бюро.

Перечень персональных данных: в объеме, установленном трудовым законодательством и законодательством об адвокатской деятельности и необходимом для исполнения обязанностей работодателя.

Правовое основание: исполнение обязанностей, возложенных на Бюро трудовым законодательством и иными федеральными законами (пункт 2 части 1 статьи 6 Закона о персональных данных); при отсутствии самостоятельного основания — согласие субъекта.

Действия и способ обработки: действия, предусмотренные пунктом 6.1 Политики; смешанный способ.

Срок обработки и хранения: сроки хранения документов по личному составу, установленные Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».

Процесс 6. Рассмотрение кандидатов на замещение вакантных должностей и на прохождение стажировки (подпункт «е» пункта 4.1 Политики)

Категории субъектов: кандидаты на замещение вакантных должностей и на прохождение стажировки.

Перечень персональных данных: данные, сообщенные кандидатом в резюме и сопроводительных документах.

Правовое основание: согласие кандидата (пункт 1 части 1 статьи 6 Закона о персональных данных); в части действий, совершаемых по инициативе кандидата до заключения договора, — пункт 5 части 1 статьи 6.

Действия и способ обработки: сбор, запись, хранение, уточнение, использование, удаление, уничтожение; смешанный способ.

Срок обработки и хранения: до завершения рассмотрения кандидатуры либо до отзыва согласия.

Процесс 7. Исполнение обязанностей, возложенных налоговым, бухгалтерским, архивным и иным законодательством; ведение адвокатского делопроизводства (подпункт «ж» пункта 4.1 Политики)

Категории субъектов: категории, указанные в пункте 5.1 Политики, в отношении которых у Бюро возникают соответствующие обязанности.

Перечень персональных данных: определяется налоговым, бухгалтерским, архивным законодательством и законодательством об адвокатской деятельности.

Правовое основание: исполнение обязанностей, возложенных на Бюро федеральными законами (пункт 2 части 1 статьи 6 Закона о персональных данных).

Действия и способ обработки: действия, предусмотренные пунктом 6.1 Политики; смешанный способ.

Срок обработки и хранения: для документов бухгалтерского и налогового учета — не менее пяти лет; для иных документов — сроки, установленные законодательством об архивном деле.

Процесс 8. Установление, осуществление и защита прав и законных интересов Бюро, его адвокатов и работников (подпункт «з» пункта 4.1 Политики)

Категории субъектов: лица, с которыми у Бюро возник спор либо права и законные интересы которых затрагиваются соответствующими требованиями.

Перечень персональных данных: данные, необходимые для установления, осуществления и защиты прав, в объеме, соразмерном цели.

Правовое основание: участие в судопроизводстве (пункт 3 части 1 статьи 6 Закона о персональных данных) и (или) осуществление прав и законных интересов Бюро (пункт 7 части 1 статьи 6) — при условии, что при этом не нарушаются права и свободы субъекта персональных данных, с предварительной оценкой необходимости обработки и баланса интересов.

Действия и способ обработки: действия, предусмотренные пунктом 6.1 Политики; смешанный способ.

Срок обработки и хранения: в течение сроков исковой давности и рассмотрения соответствующих споров.

Процесс 9. Обеспечение функционирования и информационной безопасности Сайта (пункт 5.3 Политики)

Категории субъектов: посетители Сайта.

Перечень персональных данных: сетевой адрес (IP), сведения о браузере, устройстве и операционной системе, дата и время обращения к Сайту, адреса запрошенных страниц, файлы cookie.

Правовое основание: для технических данных, объективно необходимых для функционирования и информационной безопасности Сайта, — основание, определяемое Бюро по результатам их квалификации в соответствии со статьей 6 Закона о персональных данных; необязательные аналитические и статистические файлы cookie применяются только на основании отдельного согласия пользователя.

Действия и способ обработки: сбор, запись, систематизация, хранение, использование, удаление, уничтожение; автоматизированный способ.

Срок обработки и хранения: сессионные данные — до окончания сеанса; журналы — в течение сроков, установленных локальным актом Бюро.

Порядок уничтожения: автоматически по истечении установленного срока хранения либо в соответствии со статьей 21 Закона о персональных данных.