1. Общие положения
1.1. Настоящий Порядок регулирует отношения, связанные с обезличиванием обрабатываемых персональных данных и работой с обезличенными данными в Обществе с ограниченной ответственностью «ЕВРОПОС ГРУПП» (далее – Оператор / Общество).
1.2. Требования настоящего Порядка должны знать и выполнять сотрудники структурного подразделения Общества по информационным технологиям: IT Департамент.
1.3. Настоящий Порядок не распространяется на случаи, указанные в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
2. Нормативные ссылки
2.1. Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).
2.2. Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденный Постановлением Правительства РФ от 15 сентября 2008 года № 687.
2.3. Приказ Роскомнадзора от 19 июня 2025 года № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
- Термины и определения
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператором обрабатываются следующие персональные данные:
- фамилия, имя, отчество;
- электронный адрес;
- номера телефонов;
- адрес фактического места проживания (только в случае доставки товаров по адресу фактического проживания и/или почтовой высылки документов, предоставление которых должно быть в оригинальном виде в соответствии с действующим законодательством РФ);
- источник захода на сайт www.europos.ru (далее – Сайт www.europos.ru / Сайт) и информация поискового или рекламного запроса;
- данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
- пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
- данные, характеризующие аудиторные сегменты;
- параметры сессии;
- данные о времени посещения;
- идентификатор Пользователя, хранимый в Сookie;
- данные о технических средствах (в том числе, мобильных устройствах) и способах технологического взаимодействия с сервисом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя – субъекта персональных данных (далее по тексту – Пользователь), тип браузера, географическое положение, данные о провайдере и иное), об активности Пользователя на сервисе веб-сайта, Сookie, об информации об ошибках, выдаваемых Пользователям, о скачанных файлах, видео, инструментах, а также иные данные, получаемые установленными Оператором Политикой в отношении обработки персональных данных.
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Обезличивание персональных данных у Оператора и обработку обезличенных персональных данных осуществляют работники, в соответствии с п. 1.2 настоящего Порядка.
3.7. Обезличенные данные — персональные данные, прошедшие обезличивание у Оператора. Перечень персональных данных, подлежащих обезличиванию, указан в п. 3.1 настоящего Порядка.
3.8. Деобезличивание обезличенных данных Оператором — действия, совершаемые уполномоченными должностными лицами, в результате которых обезличенные данные приводятся к исходному виду, позволяющему определить принадлежность персональных данных конкретному субъекту, устранить анонимность.
4. Случаи обезличивания
4.1. Обезличивание персональных данных в Обществе осуществляется в случаях:
- достижения целей обработки персональных данных в Общество или утраты необходимости в достижении этих целей, если уничтожение таких персональных данных нецелесообразно;
- осуществления обработки персональных данных в Обществе в статистических или иных целях, если необходимость обезличивания персональных данных при такой обработке предусмотрена федеральными законами, иными нормативными правовыми актами РФ, локальными нормативными актами Общества.
5. Методы обезличивания и их выбор
5.1. Обезличивание персональных данных в Обществе осуществляется следующими методами:
5.1.1. Метод введения идентификаторов персональных данных, подлежащих обезличиванию, реализуется путем выделения из состава персональных данных, подлежащих обезличиванию, субъектов, персональные данные которых подлежат обезличиванию, персональных данных, которые без использования дополнительной информации позволяют определить субъекта персональных данных, и их замены на идентификаторы в виде кода, номера или иного обозначения, имеющего постоянное или переменное значение, присваиваемые на основании заданных оператором алгоритмов;
5.1.2. Метод изменения состава или семантики персональных данных, подлежащих обезличиванию, реализуется путем выделения элементов массива персональных данных, подлежащих обезличиванию, имеющих качественные или количественные значения применительно к каждому субъекту персональных данных, которые подвергаются изменению, искажению и (или) удалению на основании категорий субъектов, персональные данные которых подлежат обезличиванию, категорий персональных данных, подлежащих обезличиванию;
5.1.3. Метод перемешивания персональных данных, подлежащих обезличиванию, реализуется путем перестановки отдельных значений и (или) групп значений атрибутов персональных данных между собой;
5.1.4. Метод декомпозиции персональных данных, подлежащих обезличиванию, реализуется путем разделения массива персональных данных, подлежащих обезличиванию, на заданное оператором количество частей с последующим раздельным их хранением;
5.2. При использовании методов обезличивания персональных данных, указанных в пунктах 5.1.1, 5.1.2, 5.1.3 и 5.1.4 Методов обезличивания персональных данных, в целях исключения связи между атрибутами персональных данных и субъектами персональных данных дополнительно может применяться метод преобразования массива персональных данных, подлежащих обезличиванию, путем:
- обобщения (агрегации) атрибутов персональных данных субъектов персональных данных;
- обобщения (агрегации) атрибутов персональных данных субъектов персональных данных, а также установления заданного количества различных значений атрибутов персональных данных;
- обобщения (агрегации) атрибутов персональных данных субъектов персональных данных, а также установления заданного количества различных значений атрибутов персональных данных, позволяющего отобразить исходное распределение каждого значения атрибутов персональных данных.
5.3. Выбор метода обезличивания осуществляется, исходя из целей и задач обработки персональных данных. При выборе метода обезличивания персональных данных также учитываются:
- способ обработки персональных данных, подлежащих обезличиванию: с использованием средств автоматизации или без использования средств автоматизации;
- объем персональных данных, подлежащих обезличиванию;
- форма представления персональных данных, подлежащих обезличиванию;
- область обработки обезличенных персональных данных;
- способы хранения обезличенных данных;
- применяемые меры по защите персональных данных;
- категория субъекта персональных данных;
- категория персональных данных;
- правовое основание обработки персональных данных.
5.4. Обезличивание персональных данных, обработка которых в Обществе осуществляется в разных целях, может осуществляться разными методами.
5.5. Сведения о выбранном методе обезличивания персональных данных являются конфиденциальными. Уполномоченным должностным лицам запрещается разглашать, передавать третьим лицам и распространять сведения о выбранном методе обезличивания персональных данных, которые стали ему известны в связи с выполнением должностных обязанностей.
5.6. Сведения о выбранном методе обезличивания персональных данных и обезличенные данные подлежат раздельному хранению в Обществе.
6. Осуществление обезличивания
6.1. Обезличивание персональных данных в Обществе осуществляется с использованием и без использования средств автоматизации.
6.2. Обезличивание персональных данных осуществляется путем:
- внесения обезличенных данных в информационную систему персональных данных в Обществе (далее – информационная система). В этом случае обезличивание персональных данных производится перед внесением их в информационную систему;
- создания нового материального носителя (новых материальных носителей), содержащего (содержащих) обезличенные данные.
6.3. В случаях, предусмотренных подпунктом 1 пункта 4.1 настоящего Порядка, содержащиеся в информационной системе персональные данные, в отношении которых было проведено обезличивание, подлежат уничтожению.
В случаях, предусмотренных подпунктом 1 пункта 4.1 настоящего Порядка, исходный материальный носитель, содержащий персональные данные, в отношении которых было проведено обезличивание, уничтожается или, если это допускается исходным материальным носителем, к нему применяется способ, исключающий дальнейшую обработку персональных данных (части персональных данных), в отношении которых было проведено обезличивание (удаление, вымарывание).
7. Хранение данных
7.1. Обезличенные данные и персональные данные, в отношении которых было проведено обезличивание, подлежат раздельному хранению в информационной системе.
7.2. Материальные носители, содержащие обезличенные данные, и исходные материальные носители, содержащие персональные данные, в отношении которых было проведено обезличивание, подлежат раздельному хранению в Обществе.
8. Деобезличивание данных
8.1. В процессе обработки обезличенных данных уполномоченное должностное лицо при необходимости вправе провести деобезличивание.
8.2. Обработка в Операторе персональных данных, полученных в результате деобезличивания, осуществляется в соответствии с правилами обработки персональных данных в Обществе, размещенными по следующему адресу: https://europos.group/politika-v-otnosenii-obrabotki-personalnyh-dannyh/ на веб-сайте Оператора https: //www.europos.group.ru/.
8.3. После достижения цели обработки персональные данные, полученные в результате деобезличивания, подлежат уничтожению.