ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ

НА РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: АО «Сарапульский Электрогенераторный завод»
Сайты: ozon-sarapul.ru, https://ozon-sarapul.ru/
Дата размещения: 09.06.2026
Актуальная редакция: 09.06.2026

1. Общие положения

1.1. Настоящий Порядок разработан во исполнение требований:

• ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• разъяснений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

1.2. Порядок определяет:

• процедуру получения согласия субъекта персональных данных на распространение его персональных данных;
• обязательные условия такого согласия;
• порядок отзыва и изменения согласия;
• последствия нарушения установленных правил.

1.3. Действие Порядка распространяется на всех субъектов персональных данных, в том числе:

• работников Оператора (врачи, тренеры, административный персонал);
• клиентов и посетителей санатория-профилактория «Озон» и спортивного центра «Озон»;
• иных лиц, в отношении которых Оператор осуществляет распространение персональных данных.

2. Информационные ресурсы, на которые может осуществляться распространение

2.1. Настоящий Порядок применяется при распространении персональных данных на следующих информационных ресурсах Оператора:

2.2. Распространение персональных данных на иных ресурсах возможно только после внесения изменений в настоящий Порядок и получения нового согласия.

3. Обязательное условие — предупреждение о доступе неустановленных лиц

3.1. В соответствии с позицией Роскомнадзора, Оператор обязан в письменной форме предупредить субъекта о том, что размещение персональных данных на информационных ресурсах в сети «Интернет» влечёт возможность доступа к ним неустановленных лиц.

3.2. Неустановленные лица — любые третьи лица, не состоящие с Оператором в трудовых или договорных отношениях, которые могут получить доступ к персональным данным при их публикации в открытых источниках.

3.3. Субъект предупреждается о том, что неустановленные лица вправе:

• просматривать персональные данные;
• копировать их;
• скачивать;
• распространять дальше без контроля Оператора.

3.4. Подтверждение факта ознакомления с данным предупреждением является обязательным реквизитом согласия. Без этого пункта согласие считается не соответствующим требованиям ст. 10.1 152-ФЗ.

4. Порядок получения согласия

4.1. Согласие на распространение персональных данных оформляется только в письменной форме по утверждённому Оператором шаблону.

4.2. Способы подачи согласия:

4.3. Для сотрудников (врачей, тренеров, администрации):

• согласие может быть оформлено при приёме на работу;
• либо отдельным заявлением в любой момент трудовой деятельности;
• отказ от подписания согласия не является основанием для дисциплинарного взыскания.

4.4. Для клиентов и посетителей:

• согласие оформляется до момента первой публикации персональных данных (фото, видео, упоминания);
• типовые формы согласия доступны у администраторов и на сайте.

4.5. Запрещается:

• получать согласие «задним числом» (после публикации);
• использовать устные или конклюдентные действия (отметки в чатах, лайки и т.п.) — за исключением случаев, когда Оператор имеет техническую возможность фиксации и хранения таких согласий с подтверждением предупреждения о неустановленных лицах. В настоящее время Оператор такие согласия не принимает.

5. Содержание согласия

5.1. Каждое согласие должно содержать следующие обязательные элементы:

1. ФИО, адрес, контактные данные субъекта.
2. Конкретный перечень информационных ресурсов, на которые даётся разрешение (с отметкой «Разрешаю» / «Не разрешаю» по каждому).
3. Перечень категорий персональных данных, разрешённых к распространению.
4. Письменное предупреждение о доступе неустановленных лиц и подтверждение ознакомления с ним (отдельная галочка или фраза).
5. Условия передачи персональных данных третьим лицам (на выбор субъекта).
6. Срок действия согласия.
7. Подпись субъекта и дата.

5.2. Шаблон согласия размещён на сайте и доступен для скачивания по ссылке:
https://ozon-sarapul.ru/согласие-на-обработку-персональных-д/ 

6. Срок действия согласия

6.1. Срок действия согласия указывается субъектом самостоятельно.

6.2. Если срок не указан, согласие действует до его письменного отзыва.

6.3. Максимальный срок согласия не ограничен, но не может превышать срок деятельности Оператора.

6.4. После истечения срока действия согласия Оператор обязан:

• прекратить дальнейшее распространение персональных данных;
• в течение 30 дней удалить или обезличить ранее опубликованные данные, если это технически возможно.

7. Отзыв согласия

7.1. Субъект имеет право отозвать согласие в любой момент.

7.2. Способы отзыва:

7.3. Содержание заявления об отзыве:

• фамилия, имя, отчество;
• дата рождения;
• контактные данные (телефон, email);
• указание, какие именно согласия отзываются (если их несколько);
• дата и подпись.

7.4. Обязанности Оператора после получения отзыва (срок — 10 рабочих дней):

• прекратить дальнейшее распространение персональных данных;
• уведомить субъекта о прекращении распространения;
• принять технически возможные меры по удалению ранее опубликованных данных из открытого доступа (на сайтах, в соцсетях).

7.5. Если удаление технически невозможно (например, в печатной газете), Оператор уведомляет об этом субъекта, но прекращает использование данных в новых публикациях.

8. Изменение условий согласия

8.1. Субъект вправе изменить ранее данные разрешения (например, запретить публикацию на ресурсе, который ранее был разрешён).

8.2. Изменение оформляется новым согласием, которое полностью заменяет предыдущее.

8.3. Дата начала действия нового согласия — дата его получения Оператором.

8.4. Ранее опубликованные персональные данные, соответствующие старому согласию, могут оставаться в открытом доступе, если новое согласие не содержит прямого требования об их удалении.

9. Учёт согласий и контроль

9.1. Все полученные согласия (оригиналы или электронные копии) хранятся в юридическом отделе и отделе кадров.

9.2. Ведётся журнал учёта согласий на распространение с указанием:

• ФИО субъекта;
• даты получения согласия;
• срока действия;
• перечня разрешённых ресурсов и категорий данных;
• отметки об ознакомлении с предупреждением о неустановленных лицах.

9.3. Доступ к журналу и согласиям имеют только:

• сотрудники юридического отдела;
• сотрудники отдела кадров;
• SMM-менеджеры — только в части, необходимой для проверки разрешений перед публикацией (без права копирования согласий).

9.4. Ответственный за соблюдение Порядка — начальник юридического отдела АО «СЭГЗ».

10. Ответственность за нарушение Порядка

10.1. Должностные лица Оператора (включая SMM-менеджеров, руководителей, кадровиков) несут ответственность за:

• публикацию персональных данных без согласия;
• публикацию сверх объёма, указанного в согласии;
• публикацию на ресурсе, который субъект отметил как «Не разрешаю»;
• отсутствие в согласии предупреждения о неустановленных лицах.

10.2. Виды ответственности:

• Дисциплинарная (замечание, выговор, увольнение по п. 6 ч. 1 ст. 81 ТК РФ).
• Административная (ст. 13.11 КоАП РФ — штраф до 150 000 руб. на должностное лицо, до 1,5 млн руб. на организацию).
• Гражданско-правовая (компенсация морального вреда субъекту).

10.3. Оператор не несёт ответственности за действия неустановленных лиц, которые получили доступ к персональным данным в результате правомерной публикации на основании действующего согласия.

11. Заключительные положения

11.1. Настоящий Порядок является общедоступным и размещён на сайтах:
ozon-sarapul.ru/personal-data/consent-procedure

11.2. Изменения в Порядок вносятся при изменении законодательства или расширении перечня информационных ресурсов.

11.3. Контакты ответственного лица:
Юридический отдел АО «СЭГЗ»
Email: info@segz.ru

Дата размещения: 09.06.2026
Редакция от: 09.06.2026

сь однажды утром после беспокойного сна, Грегор Замза обнаружил, что он у себя в постели превратился в страшное насекомое.