Политика обработки персональных данных

1. Общие положения

1. В настоящей Политике Акционерное общество «Корпорация развития Кабардино-Балкарской Республики» (далее — Оператор) определяет цели, правовые основания, условия и способы обработки персональных данных, а также меры по обеспечению их безопасности при работе сайта https://invest-kbr.ru (далее — Сайт), включая его английскую версию https://invest-kbr.ru/en/.
2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в том числе с частью 2 статьи 18.1, и опубликована на всех страницах Сайта, с использованием которых осуществляется сбор персональных данных.
3. Согласие на обработку персональных данных, которое даётся на Сайте, оформлено отдельным документом «Согласие на обработку персональных данных при направлении обращений и регистрации на сайте invest-kbr.ru» — https://invest-kbr.ru/consent/.
4. Обработка персональных данных работников Оператора, соискателей и представителей контрагентов вне Сайта регулируется локальными актами Оператора и настоящей Политикой не описывается.

1.1. Основные термины и определения

Для целей настоящей Политики применяются следующие термины и определения:

Оператор персональных данных (далее — Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Работник Оператора — физическое лицо, состоящее в трудовых и иных гражданско-правовых отношениях с Оператором.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных — операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством.

Санкционированный доступ к информации — доступ к информации, не нарушающий правила разграничения доступа.

Несанкционированный доступ (НСД) — доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами.

Угрозы безопасности персональных данных — совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.

Уровень защищённости персональных данных — комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определённых угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных.

---

2. Сведения об операторе

• Полное наименование: Акционерное общество «Корпорация развития Кабардино-Балкарской Республики»
• Сокращённое наименование: АО «Корпорация развития КБР»
• ИНН: 0721019946
• ОГРН: 1070721000250
• КПП: 072501001
• Юридический адрес: 360001, Кабардино-Балкарская Республика, г. Нальчик, пр-кт Ленина, д. 57
• Почтовый адрес для обращений: 360001, Кабардино-Балкарская Республика, г. Нальчик, пр-кт Ленина, д. 57
• Адрес электронной почты для обращений по вопросам обработки персональных данных: consult@air-kbr.ru
• Телефон: +7 (8662) 77-20-17
• Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 7-17-000506

Ответственный за организацию обработки персональных данных (статья 22.1 Закона о персональных данных): ФИО: Казиев Алим Ибрагимович. Должность: начальник отдела маркетинга и информационно-аналитической работы. Контакты: тел. +7 (8662) 77-20-17, consult@air-kbr.ru.

---

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих лиц, взаимодействующих с Сайтом:

1. Заявители — физические лица, в том числе представители организаций и индивидуальные предприниматели, направляющие обращения через формы обратной связи и «Прямой линии».
2. Зарегистрированные пользователи — лица, создавшие учётную запись на Сайте и пользующиеся личным кабинетом.
3. Посетители Сайта — в части сведений, которые автоматически фиксируются для обеспечения безопасности Сайта (раздел 5).

---

4. Специальные и биометрические персональные данные

Оператор не обрабатывает на Сайте специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11 Закона о персональных данных). Пользователям не следует указывать такие сведения в обращениях.

---

5. Цели, правовые основания, состав и сроки обработки

Для каждой цели обработки установлены категории субъектов, перечень персональных данных, правовое основание по части 1 статьи 6 Закона о персональных данных, действия и способы обработки, сроки обработки и хранения и порядок уничтожения.

Цель	Субъекты	Правовое основание (ч. 1 ст. 6 Закона о персональных данных)	Срок хранения
5.1. Рассмотрение обращений через формы Сайта	Заявители	п. 1 — согласие; для сопровождения инвестиционных проектов также п. 2	3 года с даты последнего обращения или до отзыва согласия
5.2. Регистрация и личный кабинет	Зарегистрированные пользователи	п. 1 — согласие; для сопровождения инвестиционных проектов также п. 2	До удаления учётной записи, не более 3 лет с последнего входа
5.3. Подтверждение получения согласий	Заявители, зарегистрированные пользователи	п. 2 (ч. 3 ст. 9)	3 года после прекращения действия согласия
5.4. Обеспечение безопасности Сайта	Посетители	п. 2 (ст. 19 Закона о персональных данных, ст. 16 Федерального закона № 149-ФЗ)	90 дней

Подробные условия по каждой цели — в подразделах 5.1–5.4.

Метрические программы (в том числе «Яндекс Метрика») и иные сервисы веб-аналитики на Сайте не используются.

5.1. Рассмотрение обращений, направленных через формы Сайта

• Формы: «Новое обращение» (/contact-new/, /contacts/), «Прямая линия» (/hotline/), английские версии (/en/contacts/, /en/contact-new/, /en/hotline/).
• Субъекты: заявители.
• Персональные данные: фамилия, имя, отчество; почтовый адрес с индексом; адрес электронной почты; номер телефона (если указан); тема и текст обращения; сведения во вложенных файлах; дата и время обращения.
• Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельным документом (https://invest-kbr.ru/consent/, раздел 1). Если обращение касается сопровождения инвестиционного проекта, обработка также осуществляется для выполнения функций, возложенных на Оператора как уполномоченную организацию Кабардино-Балкарской Республики по сопровождению инвестиционных проектов по принципу «одного окна» (пункт 2 части 1 статьи 6 Закона о персональных данных; статья 46-2 Закона Кабардино-Балкарской Республики от 16.04.2001 № 23-РЗ «Об инвестиционной деятельности в Кабардино-Балкарской Республике»; пункт 2-1 постановления Правительства Кабардино-Балкарской Республики от 29.04.2013 № 130-ПП).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в исполнительные органы государственной власти Кабардино-Балкарской Республики по их компетенции, если это необходимо для рассмотрения обращения, блокирование, удаление, уничтожение.
• Способ обработки: смешанная — автоматизированная с передачей по сети «Интернет» и без использования средств автоматизации.
• Срок обработки и хранения: 3 года с даты последнего обращения или до отзыва согласия, если отзыв последует раньше, — если более длительный срок хранения не установлен законодательством или номенклатурой дел Оператора.
• Уничтожение: удаление из базы данных Сайта и из почтового ящика, в который направлено уведомление о поступлении обращения, с составлением акта (раздел 10).

5.2. Регистрация на Сайте и работа личного кабинета

• Формы: регистрация (/auth/registration.php), запросы из личного кабинета.
• Субъекты: зарегистрированные пользователи.
• Персональные данные: логин; имя; адрес электронной почты; пароль (хранится только в виде хеш-значения); ИНН организации или индивидуального предпринимателя (если указан в профиле); фамилия, имя, отчество, номер телефона, тема и текст запросов из личного кабинета; дата регистрации и последнего входа.
• Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных; https://invest-kbr.ru/consent/, раздел 2). Для запросов о сопровождении инвестиционного проекта — также пункт 2 части 1 статьи 6 (как в подразделе 5.1).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в исполнительные органы государственной власти Кабардино-Балкарской Республики по их компетенции, блокирование, удаление, уничтожение.
• Способ обработки: смешанная, с передачей по сети «Интернет».
• Срок обработки и хранения: до удаления учётной записи, но не более 3 лет с даты последнего входа, или до отзыва согласия, если отзыв последует раньше.
• Уничтожение: удаление учётной записи и связанных с ней запросов из базы данных Сайта с составлением акта (раздел 10).

5.3. Подтверждение получения согласий

• Субъекты: заявители и зарегистрированные пользователи.
• Персональные данные: дата и время согласия; форма, в которой дано согласие; версия и язык текста согласия; технический идентификатор записи; хеш-значения (HMAC-SHA256) IP-адреса, строки User-Agent и адреса страницы. Открытые IP-адреса, имена, телефоны и адреса электронной почты в журналах согласий не хранятся.
• Правовое основание: исполнение обязанности Оператора доказать получение согласия (часть 3 статьи 9 Закона о персональных данных; пункт 2 части 1 статьи 6 Закона о персональных данных).
• Действия: сбор, запись, хранение, использование, удаление, уничтожение. Способ: автоматизированная обработка.
• Срок хранения: 3 года после прекращения действия согласия.

5.4. Обеспечение безопасности Сайта

• Субъекты: посетители Сайта.
• Персональные данные: IP-адрес, строка User-Agent, адрес запрошенной страницы, дата и время запроса — в журналах событий системы управления Сайтом и сервера.
• Правовое основание: исполнение обязанности Оператора принимать меры по обеспечению безопасности персональных данных и защиты информации (пункт 2 части 1 статьи 6, статья 19 Закона о персональных данных; статья 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»).
• Действия: сбор, запись, хранение, использование, удаление. Способ: автоматизированная обработка.
• Срок хранения: 90 дней.

---

6. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, а также в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законодательством.

Обработка персональных данных, несовместимая с целями, указанными в разделе 5, не допускается. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

---

7. Лица, осуществляющие обработку по поручению Оператора, и иные получатели

1. Лица, осуществляющие обработку персональных данных по поручению Оператора (часть 3 статьи 6 Закона о персональных данных):
   • ООО «РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494; 125252, г. Москва, проезд Берёзовой Рощи, д. 12, этаж 2, комната 4) — размещение Сайта и базы данных, почта домена invest-kbr.ru; цели 5.1–5.4.
2. Получатели по компетенции: исполнительные органы государственной власти Кабардино-Балкарской Республики — если это необходимо для рассмотрения обращения или запроса (цели 5.1, 5.2).
3. Уполномоченные государственные органы — по запросам и в случаях, предусмотренных законодательством Российской Федерации.

Иным лицам персональные данные пользователей Сайта не передаются. Направление уведомлений о поступивших обращениях работникам Оператора не является передачей персональных данных третьим лицам.

Сторонние сервисы на страницах Сайта. На отдельных страницах Сайта размещены материалы сторонних организаций: виджет платформы обратной связи портала «Госуслуги» (pos.gosuslugi.ru), видеоролики сервиса «VK Видео» (vk.com), карта Инвестиционной карты Российской Федерации (invest.gov.ru). При их загрузке браузер посетителя обращается к серверам этих организаций, которые обрабатывают сведения о посещении как самостоятельные операторы по своим правилам. Оператор не передаёт им персональные данные, собранные на Сайте.

---

8. Трансграничная передача и локализация

1. Трансграничную передачу персональных данных Оператор не осуществляет.
2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). База данных Сайта размещена на серверах ООО «РЕГ.РУ» в Российской Федерации (г. Москва).
3. Формы сторонних сервисов, данные которых хранятся за пределами Российской Федерации, Оператор для сбора персональных данных не использует.

---

9. Файлы cookie и аналогичные технологии

1. На Сайте используются только обязательные файлы cookie, без которых Сайт не работает: идентификатор сессии (PHPSESSID) и служебные cookie системы управления Сайтом (BITRIX_SM_*), защита форм от подделки запросов, а также запоминание того, что посетитель ознакомился с уведомлением о cookie (cookie investkbr_cc_v1 и запись investkbr_cookie_consent в хранилище браузера, 12 месяцев). Они не используются для аналитики и рекламы.
2. Аналитические (в том числе «Яндекс Метрика»), маркетинговые и рекламные cookie на Сайте не используются.
3. Посетитель может удалить cookie или запретить их сохранение в настройках браузера; при запрете обязательных cookie часть функций Сайта (отправка форм, вход в личный кабинет) может работать некорректно.

---

10. Сроки обработки и уничтожение персональных данных

1. Сроки обработки и хранения установлены для каждой цели в разделе 5. Копии уведомлений о поступивших обращениях в очереди почтовых сообщений Сайта хранятся не более 30 дней.
2. Персональные данные уничтожаются по достижении целей обработки, при утрате необходимости в их достижении, по истечении срока хранения, при отзыве согласия (если нет иного основания обработки) и при выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона о персональных данных.
3. Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Акты хранятся 3 года.

---

11. Меры обеспечения безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Требования к защите персональных данных при их обработке в информационной системе Сайта определяются в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

В частности:

• назначен ответственный за организацию обработки персональных данных, утверждены настоящая Политика, форма согласия, сроки хранения и порядок уничтожения персональных данных;
• доступ к персональным данным в административной части Сайта имеют только работники Оператора и исполнители по договору, которым он необходим для выполнения обязанностей; доступ защищён паролями и разграничен по правам;
• персональные данные передаются по защищённым каналам связи (HTTPS, TLS 1.2 и выше);
• IP-адрес, строка User-Agent и адрес страницы в журналах согласий хранятся только в виде криптографического хеша (HMAC-SHA256);
• действия в административной части Сайта и запросы к Сайту фиксируются в журналах событий;
• резервные копии базы данных Сайта хранятся вне общедоступной части Сайта, доступ к ним ограничен;
• проверка форм Сайта на автоматическую отправку выполняется встроенными средствами на сервере Сайта, без передачи данных посетителей сторонним сервисам.

Детализированные сведения об организационных и технических мерах являются конфиденциальными и не публикуются в полном объёме во избежание снижения уровня защищённости.

---

12. Локальные акты

Оператор назначает ответственного за организацию обработки персональных данных, утверждает настоящую Политику, формы согласий и порядок уничтожения персональных данных, знакомит работников, осуществляющих обработку персональных данных, с положениями законодательства и локальными актами (статьи 18.1 и 22.1 Закона о персональных данных).

---

13. Права субъектов персональных данных

Субъект персональных данных имеет следующие права (ст. 14 и 21 Закона о персональных данных):

1. Получать информацию, касающуюся обработки своих персональных данных, в том числе:
   • подтверждение факта обработки персональных данных Оператором;
   • правовые основания и цели обработки;
   • применяемые Оператором способы обработки;
   • наименование и место нахождения Оператора;
   • сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным;
   • обрабатываемые персональные данные, относящиеся к субъекту, источник их получения;
   • сроки обработки персональных данных, в том числе сроки их хранения;
   • порядок осуществления субъектом прав, предусмотренных законом.
2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Отозвать своё согласие на обработку персональных данных (порядок отзыва — раздел 14 настоящей Политики).
4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации указанных прав субъект может направить письменный запрос по почтовому адресу 360001, Кабардино-Балкарская Республика, г. Нальчик, пр-кт Ленина, д. 57 или электронное обращение на адрес consult@air-kbr.ru.

Запрос рассматривается в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней (статьи 14 и 20 Закона о персональных данных).

---

14. Отзыв согласия и обращения субъектов

1. Согласие на обработку данных из форм и при регистрации отзывается письмом на адрес электронной почты consult@air-kbr.ru или по почтовому адресу 360001, Кабардино-Балкарская Республика, г. Нальчик, пр-кт Ленина, д. 57. В заявлении указываются сведения, позволяющие идентифицировать заявителя (фамилия, имя, отчество; адрес электронной почты, указанный в форме или учётной записи; дата обращения — при наличии). Учётную запись можно удалить, направив запрос по тем же адресам.
2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней (часть 5 статьи 21 Закона о персональных данных), если нет иного основания обработки.
3. Запросы субъектов о предоставлении сведений об обработке их персональных данных рассматриваются в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (статьи 14 и 20 Закона о персональных данных).

---

15. Инциденты

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

---

16. Контакты и обжалование

По вопросам обработки персональных данных можно обратиться к Оператору: почтовый адрес — 360001, Кабардино-Балкарская Республика, г. Нальчик, пр-кт Ленина, д. 57; адрес электронной почты — consult@air-kbr.ru; телефон — +7 (8662) 77-20-17.

Действия или бездействие Оператора можно обжаловать в Роскомнадзор (https://rkn.gov.ru/) или в суд.

---

17. Изменения Политики

1. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты публикации на Сайте, если в ней не указано иное. Действующая редакция постоянно доступна по адресу https://invest-kbr.ru/agreement/; английская версия (перевод) — https://invest-kbr.ru/en/agreement/. При расхождении приоритет имеет текст на русском языке.
2. Изменения версии 1.2 относительно версии 1.1:
   • Сайт не использует «Яндекс Метрику» и иные метрические программы: исключены цель «Веб-аналитика», категория посетителей, давших согласие на веб-аналитику, и ООО «ЯНДЕКС» из числа лиц, обрабатывающих данные по поручению Оператора (разделы 1, 3, 5, 7, 8); согласие на веб-аналитику больше не запрашивается (раздел 14);
   • раздел 9 — только обязательные файлы cookie;
   • раздел 11 — перечень фактически применяемых мер;
   • обновлены телефон для обращений и сведения об ответственном за организацию обработки персональных данных (раздел 2).
3. Изменения версии 1.1 относительно версии 1.0:
   • цели обработки описаны отдельно, для каждой указаны субъекты, перечень данных, правовое основание по части 1 статьи 6 Закона о персональных данных, действия, сроки и порядок уничтожения (раздел 5);
   • вместо пункта 4 части 1 статьи 6 (не применим к Оператору) для сопровождения инвестиционных проектов указан пункт 2 части 1 статьи 6 со ссылкой на акты Кабардино-Балкарской Республики;
   • согласия вынесены в отдельные документы (часть 1 статьи 9 Закона о персональных данных);
   • «Яндекс Метрика» работает только после согласия; уточнены состав данных и роль ООО «ЯНДЕКС» как лица, действующего по поручению Оператора (раздел 5.3, раздел 9);
   • перечислены лица, обрабатывающие данные по поручению Оператора, и сторонние сервисы на страницах Сайта (раздел 7);
   • удалены сведения о сервисах, которые на Сайте больше не используются (AI-ассистент, маркетинговые и функциональные cookie);
   • добавлены сроки хранения служебных журналов и порядок подтверждения уничтожения (разделы 5, 10);
   • указаны регистрационный номер в реестре операторов и сведения об ответственном за организацию обработки персональных данных (раздел 2).