Политика обработки персональных данных Фонда содействия реструктуризации долга

Актуальная редакция от 01.09.2026

1. Термины и определения

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Безопасность персональных данных — состояние защищённости персональных данных от неправомерных действий, характеризуемое способностью пользователей, технических средств и информационных систем обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не допускать их распространения при отсутствии согласия субъекта или иного законного основания.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители.

2. Сокращения

АРМ — автоматизированное рабочее место;
ИСПДн — информационная система персональных данных;
ИНН — идентификационный номер налогоплательщика;
ПДн — персональные данные;
СНИЛС — страховой номер индивидуального лицевого счёта;
ФИО — фамилия, имя, отчество;
Фонд — Фонд содействия реструктуризации долга;
ФЗ-152 — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Общие положения

3.1. Настоящая Политика разработана в соответствии с ФЗ-152 и определяет общие принципы и условия обработки ПДн, а также основные меры обеспечения безопасности ПДн при их обработке в информационных системах Фонда.

3.2. Фонд определяет важнейшими задачами: обеспечение законности обработки ПДн; обеспечение надлежащего уровня безопасности обрабатываемых ПДн; соблюдение прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

3.3. Действие Политики распространяется на все процессы обработки ПДн в Фонде. Требования обязательны для всех работников Фонда.

3.4. Законодательная основа: Конституция РФ, ФЗ-152, Трудовой кодекс РФ, Налоговый кодекс РФ, федеральные законы, указы Президента РФ, постановления Правительства РФ, в том числе Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», нормативные акты в области обработки ПДн, в том числе приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». В случае применения средств криптографической защиты информации Фонд руководствуется также нормативными актами ФСБ России.

3.5. Политика является общедоступным документом и размещена на сайте Фонда по адресу: https://fondsrd.ru/politics/.

3.6. Политика применяется к цифровым сервисам Фонда, включая сайт https://fondsrd.ru. Фонд не несёт ответственности за сайты третьих лиц, на которые могут ссылаться страницы сайта Фонда.

3.7. Реквизиты Оператора:

Полное наименование: Фонд содействия реструктуризации долга
Адрес: 101000, г. Москва, вн.тер.г. муниципальный округ Басманный, б-р Чистопрудный, д. 5, ком. 22
Телефон: +7 (916) 441-17-29, +7 (495) 161-15-55
Email: info@fondsrd.ru
Сайт: https://fondsrd.ru

4. Принципы обработки персональных данных

Фонд обрабатывает ПДн на основе следующих принципов:

обработка на законной и справедливой основе;
ограничение конкретными, заранее определёнными и законными целями;
недопущение объединения баз данных, обработанных для несовместимых между собой целей;
содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки — данные не являются избыточными по отношению к заявленным целям;
обеспечение точности, достаточности и актуальности ПДн;
хранение ПДн осуществляется не дольше, чем этого требуют цели обработки;
уничтожение или обезличивание ПДн по достижении целей обработки.

5. Правовые основания обработки персональных данных

Обработка ПДн в Фонде осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его ПДн (ст. 6 ФЗ-152);
исполнение трудового договора и требований трудового законодательства (гл. 14 ТК РФ);
исполнение обязанностей, возложенных на Фонд законодательством Российской Федерации;
заключение и исполнение соглашения о фактических обстоятельствах и плана мероприятий по восстановлению платёжеспособности;
договоры, заключаемые между Фондом и субъектами ПДн;
иные нормативные правовые акты Российской Федерации.

6. Состав и цели обработки персональных данных

6.1. Категории субъектов и обрабатываемые данные:

6.1.1. Работники Фонда. ФИО, паспортные данные, дата и место рождения, адрес регистрации и фактического проживания, ИНН, СНИЛС, номер банковского счёта, сведения об образовании и квалификации, сведения о трудовой деятельности и стаже, состав семьи (ФИО, год рождения), данные военного билета (при наличии).

6.1.2. Кандидаты на трудоустройство. ФИО, дата рождения, контактный телефон, email, сведения об образовании и профессиональном опыте.

6.1.3. Клиенты Фонда — представители юридических лиц и индивидуальные предприниматели, обратившиеся за содействием в реструктуризации задолженности. ФИО, должность, наименование представляемой организации, адрес электронной почты, контактный телефон, почтовый адрес, сведения о финансовом состоянии и задолженности, предоставленные добровольно.

6.1.4. Бенефициарные владельцы и аффилированные лица клиента, участники/акционеры клиента, гаранты/поручители (их бенефициары и аффилированные лица). ФИО, паспортные данные, адрес регистрации, СНИЛС, ИНН, дата и место рождения, адрес фактического проживания, email, телефон, должность.

6.1.5. Представители кредиторов — сотрудники ФНС России, банков-партнёров и иных кредиторов, участвующих в переговорном процессе. ФИО, должность, наименование организации-кредитора, email, телефон.

6.1.6. Лица, обратившиеся за консультационной поддержкой через сайт Фонда. ФИО, наименование организации, должность, субъект РФ, телефон, email.

6.1.7. Лица, с которыми заключаются договоры гражданско-правового характера (подрядчики, исполнители). ФИО, дата рождения, ИНН, СНИЛС, паспортные данные, реквизиты банковского счёта.

6.2. Допускается сбор дополнительных данных — это отражается в согласии субъекта ПДн или в договоре, заключаемом с субъектом.

6.3. Фонд не осуществляет сбор биометрических и специальных категорий персональных данных (состояние здоровья, расовая и национальная принадлежность, политические и религиозные взгляды).

6.4. Цели обработки персональных данных:

Рассмотрение обращения о содействии в реструктуризации задолженности и недопущении банкротства — приём и первичная обработка обращения, идентификация обратившегося лица.
Верификация финансового состояния — анализ финансового положения клиента, подготовка заключения о платёжеспособности и возможности исполнения обязательств.
Содействие в реструктуризации задолженности — подбор вариантов реструктуризации: рассрочка/отсрочка по ст. 64 НК РФ, рефинансирование через банки-партнёры, урегулирование многокредиторской задолженности.
Организация переговорного процесса — построение диалога с кредиторами, организация переговорных площадок с участием ФНС России, банков-партнёров и иных кредиторов.
Заключение соглашения о фактических обстоятельствах — подготовка и сопровождение плана мероприятий по восстановлению платёжеспособности.
Содействие в заключении мирового соглашения — взаимодействие с ФНС России и кредиторами в том числе при уже начатой процедуре банкротства.
Информирование — сообщение клиенту о ходе рассмотрения обращения и результатах работы Фонда.
Информирование и взаимодействие с бенефициарными владельцами, участниками/акционерами, гарантами и поручителями в рамках рассмотрения обращения о реструктуризации задолженности.
Ведение кадровой работы — оформление и сопровождение трудовых отношений с работниками Фонда.
Заключение и исполнение договоров гражданско-правового характера с подрядчиками и исполнителями.
Ведение бухгалтерского учёта и хозяйственной деятельности Фонда.

6.5. На сайте Фонда могут собираться cookie-файлы для персонализации сервисов и улучшения работы сайта. Пользователь может отключить cookie в настройках браузера.

7. Условия обработки персональных данных

7.1. Обработка ПДн допускается при наличии согласия субъекта ПДн или в случаях, предусмотренных п. 2–11 ч. 1 ст. 6 ФЗ-152.

7.2. Фонд не раскрывает ПДн третьим лицам без согласия субъекта, если иное не предусмотрено законом.

7.3. Обработка осуществляется как без средств автоматизации (бумажные носители), так и автоматизированно — с передачей по внутренней сети Фонда и/или через Интернет.

7.4. Фонд может поручать обработку ПДн третьим лицам с согласия субъекта ПДн. Условием такого поручения является соблюдение третьим лицом требований конфиденциальности и безопасности ПДн.

7.5. Передача персональных данных третьим лицам:

ФНС России — передаются ФИО, должность, наименование организации, сведения о задолженности. Цель: рассмотрение обращения о рассрочке/отсрочке по ст. 64 НК РФ, участие в мировом соглашении.
Банки-партнёры Фонда — передаются ФИО, должность, контактные данные, сведения о финансовом состоянии. Цель: рассмотрение возможности рефинансирования, реструктуризации кредитного портфеля.
Иные кредиторы клиента — передаются ФИО, должность, контактные данные, сведения о задолженности. Цель: урегулирование многокредиторской задолженности, межкредиторские соглашения.

Передача осуществляется в объёме, необходимом и достаточном для достижения указанных целей.

7.6. Сроки хранения:

Данные клиентов — до достижения целей обработки или до отзыва согласия.
Кадровые данные работников — 75 лет (сроки, установленные законодательством об архивном деле; ТК РФ, приказы Росархива).
Данные кандидатов на трудоустройство — до 6 месяцев с даты получения.
Данные лиц, обратившихся за консультацией, — до 1 года с даты обращения.
Данные по договорам ГПХ — в течение срока действия договора и 5 лет после его прекращения (срок исковой давности).

7.7. Трансграничная передача персональных данных не осуществляется. Базы данных с ПДн граждан РФ хранятся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

7.8. Обработка, необходимая для исполнения договора, стороной которого является субъект ПДн, осуществляется без согласия в случаях, предусмотренных п. 2 ч. 1 ст. 6 ФЗ-152.

8. Права субъектов персональных данных

Субъект ПДн имеет право:

требовать уточнения, блокирования или уничтожения своих ПДн;
получать от Фонда информацию об обработке своих ПДн, включая: подтверждение факта обработки, правовые основания, цели, способы, наименование и адрес Фонда, сведения о лицах, имеющих доступ к ПДн, обрабатываемые данные, сроки, порядок осуществления прав, информацию о трансграничной передаче;
требовать извещения лиц, которым были сообщены неверные данные;
отозвать согласие на обработку ПДн;
обжаловать действия Фонда в уполномоченный орган (Роскомнадзор) или в суд;
на возмещение убытков и компенсацию морального вреда, причинённых неправомерными действиями Фонда.

9. Порядок рассмотрения обращений субъектов персональных данных

9.1. Фонд осуществляет приём и обработку обращений субъектов ПДн по вопросам обработки их данных, а также контроль за обеспечением прав субъектов.

9.2. Обращение может быть направлено в письменной форме на адрес: 101000, г. Москва, вн.тер.г. муниципальный округ Басманный, б-р Чистопрудный, д. 5, ком. 22, с пометкой «Обработка персональных данных», либо в электронной форме на адрес: info@fondsrd.ru.

9.3. Фонд предоставляет сведения в форме, в которой направлен запрос (письменной или электронной).

9.4. Сроки реагирования:

Предоставление информации об обработке ПДн — 30 дней с даты получения запроса (ст. 20 ФЗ-152). Срок может быть продлён с мотивированным уведомлением.
Уточнение неточных данных — 7 рабочих дней с подтверждения неточности (ст. 21 ФЗ-152).
Уничтожение данных при отзыве согласия — 30 дней.
Блокирование неправомерно обрабатываемых данных — 10 дней с момента подтверждения неправомерности.

9.5. Предоставляемые сведения не могут содержать ПДн других субъектов — Фонд обеспечивает их обезличивание.

9.6. Фонд вправе отказать в предоставлении сведений мотивированным отказом при наличии законных оснований (например, ограничение федеральным законом, отсутствие данных, подтверждающих личность обратившегося).

9.7. Порядок отзыва согласия: субъект вправе в любой момент отозвать согласие, направив письменное уведомление на адрес Фонда с пометкой «Отзыв согласия на обработку персональных данных», либо в электронной форме на адрес: info@fondsrd.ru. Отзыв согласия влечёт удаление учётной записи на сайте https://fondsrd.ru и уничтожение записей, содержащих ПДн, в системах обработки Фонда в течение 30 дней, что может сделать невозможным дальнейшее рассмотрение обращения и содействие в реструктуризации задолженности.

10. Конфиденциальность персональных данных

10.1. Фонд обеспечивает конфиденциальность ПДн в соответствии с ФЗ-152.

10.2. Доступ к ПДн ограничен требованиями законодательства и внутренними документами Фонда. Доступ имеют только уполномоченные работники Фонда в объёме, необходимом для исполнения должностных обязанностей.

10.3. Работники Фонда принимают обязательства по конфиденциальности через трудовой договор и внутренние нормативные документы.

10.4. Лица, получившие доступ к ПДн в рамках поручения обработки, обязаны соблюдать конфиденциальность на условиях, аналогичных изложенным в настоящей Политике.

11. Обеспечение безопасности персональных данных

11.1. Безопасность ПДн обеспечивается правовыми, организационными, техническими и программными мерами, реализуемыми в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21.

11.2. Применяемые организационные и технические меры:

назначение работника, ответственного за организацию обработки и защиту ПДн;
издание локальных актов Фонда по вопросам обработки ПДн;
внутренний контроль соответствия обработки ПДн требованиям ФЗ-152;
оценка вреда, который может быть причинён субъектам ПДн в случае нарушения законодательства;
определение актуальных угроз безопасности ПДн;
ознакомление работников Фонда с правилами работы с ПДн под роспись;
идентификация и аутентификация пользователей ИСПДн;
управление доступом субъектов и объектов доступа в ИСПДн;
ограничение программной среды;
защита машинных носителей ПДн;
регистрация событий безопасности;
антивирусная защита;
обнаружение вторжений;
контроль защищённости ПДн;
обеспечение целостности ПДн и восстановление ПДн;
обеспечение доступности ПДн;
учёт машинных носителей ПДн, обеспечивающий выявление и фиксацию их использования;
хранение бумажных носителей ПДн в помещениях с ограниченным доступом.

11.3. Объекты защиты:

ПДн, обрабатываемые на серверах и АРМ Фонда;
ПДн, передаваемые по каналам связи;
ПДн на бумажных носителях;
программное обеспечение, используемое для обработки ПДн;
аппаратные средства, на которых обрабатываются ПДн;
средства защиты информации.

11.4. Применение сертифицированных ФСТЭК России или ФСБ России средств защиты информации осуществляется в случае, если это требуется актуальной моделью угроз. При отсутствии такой необходимости Фонд вправе использовать стандартные средства защиты (антивирусное ПО, парольную защиту, резервное копирование).

11.5. Фонд реализует кадровую политику, направленную на минимизацию рисков нарушений со стороны работников: ознакомление с Политикой под роспись, обучение, регулярный контроль.

12. Ответственность

12.1. Субъекты ПДн несут ответственность за достоверность предоставленной информации.

12.2. Фонд несёт ответственность за соблюдение принципов и условий обработки и обеспечение безопасности ПДн в соответствии с действующим законодательством.

12.3. Лица, виновные в нарушениях ФЗ-152, несут уголовную, административную, гражданско-правовую или дисциплинарную ответственность в соответствии с законодательством Российской Федерации.

13. Заключительные положения

13.1. Фонд вправе вносить изменения в настоящую Политику без согласия субъектов ПДн. Новая редакция вступает в силу с момента её размещения на сайте Фонда.

13.2. Настоящая Политика распространяется на все операции по обработке персональных данных, осуществляемые Фондом, в том числе начавшиеся до даты её утверждения и действует до замены её новой редакцией.

13.3. Лицо, ответственное за организацию обработки персональных данных в Фонде:

________________________ (ФИО, должность).