Государственное областное бюджетное учреждение «Центр информационных технологий Мурманской области»

Последняя редакция: 30.07.2025

Настоящий документ (далее — Политика) представляет собой политику Государственного областного бюджетного учреждения «Центр информационных технологий Мурманской области» (ИНН 5190064320 ОГРН 1165190061190, далее — Оператор) обработки и защиты персональных данных посетителей и пользователей Информационной системы «Единая платформа особо охраняемых природных территорий регионального значения Мурманской области».

Настоящая Политика касается обработки и защиты персональных данных исключительно пользователей Платформы ООПТ, как она определена ниже (например, посетителей Платформы ООПТ, посетителей особо охраняемых природных территорий регионального значения Мурманской области и т. д.).

Перед использованием Платформы ООПТ, пожалуйста, ознакомьтесь с условиями настоящей Политики. Используя Платформу ООПТ, Вы признаете, что ознакомились с условиями настоящей Политики в полном объеме до начала использования и согласны на обработку Ваших персональных данных в порядке и на условиях, указанных ниже. 

Все, что прямо не поименовано и/или не урегулировано в настоящей Политике, трактуется в соответствии с Пользовательским соглашением, размещенным по адресу https://oopt-murman.ru/agreement?lang=ru, а также законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

В настоящей Политике конфиденциальности используются следующие термины:

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иными лицами, которым Оператор поручает обработку и/или передает Персональные данные требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Логин — уникальное имя, которое используется для регистрации и входа на Платформу ООПТ.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), изменение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — юридическое лицо, определяемое региональным нормативно-правовым актом, в полном объеме обеспечивающее функционирование Платформы ООПТ в соответствии с ее целями и задачами, в том числе обработку информации, содержащейся в ее базах данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу — Пользователю Платформы (субъекту персональных данных).

Платформа ООПТ — информационная система обеспечения типовой деятельности Мурманской области «Единая платформа особо охраняемых природных территорий регионального значения Мурманской области», функционирующая на основании Постановления Правительства Мурманской области от 01.03.2024 № 133-ПП и размещенная на доменном имени http://oopt-murman.ru/.

Пользователь Платформы (далее — Пользователь) — физическое лицо/юридическое лицо/индивидуальный предприниматель или его представитель, использующий Платформу ООПТ, а также прошедший авторизацию на Платформе ООПТ.

Посетитель — физическое лицо/юридическое лицо/индивидуальный предприниматель или его представитель, зашедший на Платформу ООПТ за определенный промежуток времени.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Соокіеs — небольшой фрагмент данных, отправленный веб-сервером или клиентским приложением (Платформа ООПТ), который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в НТТР-запросе при попытке открыть страницу соответствующего сайта.

HTTPS — вариант HTTP-протокола для передачи данных в интернете, который шифрует информацию между браузером и веб-сайтом.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IР.

SSL — сертификат — цифровой сертификат, удостоверяющий подлинность веб-сайта и позволяющий использовать зашифрованное соединение.

WAF — межсетевой экран, который защищает веб-приложения от киберугроз, фильтруя и анализируя HTTP/HTTPS-трафик для блокировки вредоносных запросов и атак и нарушения контроля доступа.

2.1. Настоящая Политика действует в отношении всей персональной информации, которая может быть получена о любом Пользователе в процессе использования им Платформы ООПТ. 

2.2. Использование Пользователем Платформы ООПТ означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя и персональных данных как представителя субъекта персональных данных.

2.3. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Платформы ООПТ.

2.4. Платформа может содержать ссылки на сайты, сервисы, ресурсы, платформы и любые иные сторонние площадки в информационно-телекоммуникационной сети Интернет (далее совместно — Сторонние площадки) третьих лиц и осуществлять автоматический переход на такие Сторонние площадки. При этом Оператор не несёт ответственности за конфиденциальность Персональных данных при получении Пользователем доступа к таким Сторонним площадкам или при любом ином взаимодействии со Сторонними площадками. Пользователь должен самостоятельно ознакомиться с политикой обработки персональных данных таких Сторонних площадок.

2.5. Персональные данные обрабатываются Оператором в соответствии с Законом о персональных данных.

2.6. Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем.

3.1. Оператор осуществляет обработку Персональных данных на условиях, указанных в п. 3.6. настоящей Политики.

3.2. В зависимости от цели обработки Оператор обрабатывает данные любым способом, не запрещенным законодательством, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. 

3.3. Пользователь соглашается с тем, что Оператор вправе передавать (предоставлять, осуществлять доступ) Персональные данные, а также поручать обработку Персональных данных третьим лицам.

3.4. Обработка осуществляется Оператором, а также третьими лицами, которым Оператор поручает обработку и/или передает Персональные данные (или предоставляет данные, предоставляет доступ к ним) в целях обработки Персональных данных (п. 3.6.3. настоящей Политики) в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц относятся лица, указанные в Приложение 1 к настоящему документу. Перечень таких третьих лиц может изменяться Оператором в одностороннем порядке без дополнительного согласия и уведомления путем размещения в новой редакции Политики по адресу https://oopt-murman.ru/policy?lang=ru.

3.5. Допускается обработка Персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также смешанным способом, а также совершение ими любых действий по обработке Персональных данных, не противоречащих законодательству Российской Федерации и настоящей Политике.

3.6. Условия обработки Персональных данных Пользователей:

3.6.1. Правовые основания обработки:

1) Согласие субъекта на обработку Персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Пользователь при переходе на Платформу, с целью оплаты заказа, перед совершением соответствующего действия, проставляет флажки (чекбоксы) в функциональных полях, соглашаясь с Политикой обработки данных и/или предоставляя согласие на обработку Персональных данных.

Согласие (если применимо) может предоставляться иным способом и в иной форме.

2) Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона о персональных данных).

3) Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных).

4) Обработка в статистических и иных исследовательских целях (п. 9 ч. 1 ст. 6 Закона о персональных данных).

3.6.2. Перечень Персональных данных:

1) сведения о платежной системе (MasterCard, Visa, Мир), тип оплаты (бесконтактный/ввод реквизитов карты), банк карты, банк, через который совершалась оплата по СБП, маска карты (PAN), тип устройства (Android/Apple), сведения об оплате заказа, время и сумма таких транзакций;

2) номер мобильного телефона;

3) IР адрес;

4) адрес электронной почты;

5) техническая информация из Платформы ООПТ, включая сумму заказа, номер заказа, состав заказа;

6) cookies, данные о пользовательской сессии — последовательность запросов, сделанных Пользователем во время использования Платформы ООПТ, получаемые при доступе к Платформе ООПТ с помощью метрических программ, сервисов интернет-статистики (Яндекс.Метрика и т. д.);

7) данные и записи, полученные в результате переписки и общения с Пользователем (переписка по электронной почте, в мессенджерах, чатах и т. п.), видео- и аудиосвязи.

3.6.3. Цели обработки Персональных данных:

1) предоставление доступа к Платформе ООПТ, функционирование Платформы ООПТ;

2) проверка принадлежности учетной записи Пользователю для ограничения злоупотреблений и нарушений прав Пользователя или иных лиц;

3) создание учетной записи, если Пользователь дал согласие на обработку персональных данных;

4) предоставление клиентской и технической поддержки, консультаций при возникновении проблем, связанных с использованием Платформы ООПТ;

5) установление обратной связи для цели использования Платформы ООПТ, обработки запросов и заявок от Пользователя;

6) направление уведомлений, запросов, касающихся использования Платформы ООПТ и ее функционирования; 

7) управление Платформой ООПТ, ее администрирование, совершенствование, доработка и техническая поддержка;

8) анализ пользовательского опыта с целью совершенствования и доработки Платформы ООПТ;

9) организация и проведение маркетинговых и иных мероприятий с использованием Платформы ООПТ (в т. ч. подведение и публикация итогов таких мероприятий, победителей);

10) предоставление специальных предложений, осуществление информационных и рекламных (маркетинговых) рассылок;

11) рассылка и отправка различной сувенирной продукции, призов, выигрышей;

12) размещение в сети Интернет на Платформе ООПТ отзывов с целью увеличения лояльности и формирования позитивного отношения пользователей к Платформе ООПТ;

13) иные цели, не противоречащие действующему законодательству Российской Федерации, публичным интересам, основам правопорядка и нравственности, обусловленные условиями пользовательского соглашения между Оператором и Пользователем, размещенным по адресу https://oopt-murman.ru/agreement?lang=ru. 

3.6.4. Перечень действий с Персональными данными. 

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

3.6.5. Вид обработки Персональных данных.

1) Неавтоматизированная обработка Персональных данных.

2) Автоматизированная обработка Персональных данных, в т. ч. с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

3) Смешанная обработка Персональных данных.

3.7. Оператор обрабатывает Персональные данные Пользователя в случае их отправки Пользователем через формы, расположенные на Платформе ООПТ, в случае, когда Пользователь сообщает Оператору какие-либо сведения о себе по любым доступным каналам связи (например, лично, по телефону, по электронной почте, в чате, в мессенджерах, социальных сетях или любым иным способом) в связи с использованием Платформы ООПТ, а также в иных случаях, когда Пользователь предоставляет Оператору какую-либо информацию в связи с использованием Платформы ООПТ.

3.8. Оператор не осуществляет обработку биометрических Персональных данных. Данные Пользователей (данные о пользовательской сессии — последовательность запросов, сделанных Пользователем во время использования Платформы ООПТ), получаемые при доступе к Платформе ООПТ с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Платформе ООПТ, улучшения качества работы Платформы ООПТ и ее содержания. Данные, собираемые на Платформе ООПТ метрическими программами, сервисами интернет-статистики (в частности, Яндекс.Метрика), могут также получать и обрабатывать третьи лица-провайдеры таких систем. При этом обработка персональных данных осуществляется в рамках предоставления Платформы ООПТ Пользователю для исполнения настоящих условий использования Платформы ООПТ.

3.9. Cookies

В ряде случаев, как это описано ниже, Оператор получает и обрабатывает Персональные данные автоматически с помощью метрических программ, сервисов интернет-статистики, используемых на Платформе ООПТ. Для работы с такими данными Оператор использует cookies.

Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать.

В частности, на Платформе ООПТ могут использоваться следующие cookies:

1) Технические cookies. Критически важны для функционирования Платформы ООПТ. Они обеспечивают навигацию, просмотр разделов, заполнение форм и взаимодействие с элементами управления (включая чекбоксы).

2) Сессионные cookies. Являются временными и сохраняют информацию о совершенной Пользователем активности в браузере в течение одной сессии (т.е. до момента закрытия такого браузера пользователем).

3) Аналитические cookies. Фиксируют статистику использования Платформы ООПТ, включая частоту визитов пользователей, просматриваемые разделы, кликаемые ссылки и характер перемещения по ресурсу.

4) Cookies предпочтений. Запоминают настройки и выборы, которые Пользователи делают на Платформе ООПТ (язык, регион, поисковые запросы и т. д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании Платформы ООПТ.

Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако, без использования некоторых cookies, Платформа ООПТ может работать некорректно, а часть их функционала может оказаться недоступна.

Если Пользователь не согласен с использованием методов, средств и инструментов метрических программ, сервисов интернет-статистики и настройки, он должен прекратить использование Платформы ООПТ, в этом случае Оператор не сможет обеспечить Пользователю использование Платформы ООПТ.

3.10. Оператор не распространяет и не размещает Персональные данные в общедоступных источниках без согласия пользователя (субъекта Персональных данных). Оператор имеет право размещать в публичном доступе отзывы с указанием имени (логина) Пользователя.

3.11. Оператор осуществляет обработку Персональных данных с использованием средств автоматизации и без их использования, в т. ч. путем смешанной обработки. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке Персональных данных, предусмотренные Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

3.12. Оператор при необходимости поручает обработку Персональных данных другим лицам. При этом Оператор выполняет все требования к поручению обработки Персональных данных, предусмотренные Законом о персональных данных.

3.13. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относятся:

1) назначение лица, ответственного за организацию обработки Персональных данных;

2) издание документов, определяющих политику в отношении обработки Персональных данных, локальные акты по вопросам обработки Персональных данных, определяющих для каждой цели обработки Персональных данных категории и перечень обрабатываемых Персональных данных, категории субъектов, Персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения Персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности Персональных данных в соответствии со статьей 19 Закона о персональных данных;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки Персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите Персональных данных, настоящей Политике, локальным актам;

5) проведение оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов Персональных данных, который может быть причинен субъектам Персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

6) проведение ознакомления работников, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки Персональных данных, и (или) обучение указанных работников.

3.14. Оператор при обработке Персональных данных принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных.

Обеспечение безопасности Персональных данных достигается, в частности, следующими способами:

1) определение угроз безопасности Персональных данных при их обработке в Платформе ООПТ;

2) применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в Платформе ООПТ, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных;

3) для обеспечения информационной безопасности, а также для уничтожения информации применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;

4) оценка эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию Платформы ООПТ;

5) учет машинных носителей Персональных данных;

6) обеспечение обнаружения фактов несанкционированного доступа к Персональным данным и применение мер, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на Платформу ООПТ и по реагированию на компьютерные инциденты в них;

7) установление правил доступа к Персональным данным, обрабатываемым в Платформе ООПТ, а также обеспечение регистрации и учета всех действий, совершаемых с Персональными данными в Платформе ООПТ;

8) ведение контроля за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности информационных систем Персональных данных;

9) обмен Персональными данными при их обработке в Платформе ООПТ осуществляется по каналам связи, защита которых обеспечивается путем использования транспортного протокола HTTPS с использованием SSL-сертификата, выпущенным одним из публичных удостоверяющих центров и обеспечивающим шифрование данных;

10) Оператор, осуществляющей хранение Персональных данных и на системах хранения Персональных данных, использует специальную систему защиты WAF — Web Application Firewall для предотвращения несанкционированного доступа к Персональным данным.

3.15. Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление на электронный адрес oopt@gov-murman.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор в течение 30 (тридцати) календарных дней с момента получения уведомления Пользователя об отзыве согласия на обработку Персональных данных удаляет и/или обезличивает соответствующие Персональные данные пользователя, за исключением случаев, указанных далее. В случае отзыва Пользователем согласия на обработку Персональных данных, Оператор вправе продолжить обработку Персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

3.16. Оператор вправе удалить учетную запись Пользователя (если применимо) или размещенную Пользователем информацию, тем самым прекратив обработку и хранение Персональных данных Пользователя, если Пользователь нарушает Пользовательское соглашение или нормы действующего законодательства Российской Федерации.

3.17. Порядок уничтожения Персональных данных.

При прекращении обработки Персональных данных Оператор уничтожает Персональные данные, если отсутствует иное законное основание для обработки (например, обязанность хранить определенные документы в течение сроков, установленных законодательством Российской Федерации).

Уничтожение Персональных данных производится также в иных случаях, предусмотренных законодательством Российской Федерации.

Порядок уничтожения данных зависит от способа обработки — Оператор может как уничтожать бумажные документы, содержащие данные, путем физического уничтожения, так и стирать данные из информационных систем, бэкапов и репозиториев, уничтожать иные материальные носители (жесткие диски, flash-накопители и т. д.).

4.1. Пользователь вправе получать информацию, касающуюся обработки его Персональных данных (за исключением случаев, предусмотренных федеральными законами), направив соответствующий письменный запрос на бумажном носителе (с подписью Пользователя или его уполномоченного представителя) по адресу местонахождения Оператора, указанному в Едином государственном реестре юридических лиц. Объем предоставляемой информации, касающейся обработки Персональных данных пользователя, определяется Законом о персональных данных.

4.2. Пользователь вправе в любой момент отказаться от получения рекламных (маркетинговых) и информационных сообщений, направив Оператору уведомление на адрес электронной почты: oopt@gov-murman.ru с пометкой «Отказ от получения рекламных и информационных сообщений».

4.3. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав, направив Оператору соответствующий запрос на адрес электронной почты: oopt@gov-murman.ru. При этом пользователь в случае выявления неточностей в Персональных данных обязан их актуализировать, направив Оператору уведомление на электронный адрес: oopt@gov-murman.ru с пометкой «Актуализация персональных данных» либо путем изменения данных в личном кабинете/учетной записи, если пользователь зарегистрирован. Оператор не проверяет данные, полученные от Пользователя, за исключением случаев, когда такая проверка необходима для выполнения обязательств Оператора перед Пользователем.

4.4. Для реализации Оператором прав Пользователя, указанных выше, может потребоваться подтвердить личность субъекта Персональных данных, затребовав предоставления такого подтверждения в любой непротиворечащей закону форме.

5.1. Оператор не несет ответственности за содержание Персональных данных, предоставляемых Пользователями.

5.2. Оператор не несет ответственности и не может контролировать использование другими лицами любой информации, которая может быть передана Пользователем третьим лицам при использовании Платформы ООПТ, равно как и за содержание личной информации или любой другой информации, получаемой от других Пользователей.

5.3. Оператор не несет никакой ответственности за проверку, точность личной информации или другой информации, предоставленной Пользователями и Посетителями.

5.4. Оператор рассматривает и отвечает на запросы и обращения Пользователя при реализации им своих прав, указанных в разделе 4 Политики, в сроки, установленные законодательством Российской Федерации. В случае возникновения обстоятельств, которые требуют установления дополнительной информации, Оператор в случаях, установленных законодательством Российской Федерации, вправе продлить срок ответа на запрос на срок до 5 (пяти) рабочих дней, если иные сроки не установлены законодательством Российской Федерации, при условии направления мотивированного уведомления о причинах продления срока.

5.5. К настоящей Политике и отношениям с пользователем в области Персональных данных применяется право Российской Федерации.

5.6. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, направив Оператору обращение на адрес электронной почты: oopt@gov-murman.ru. Для эффективной обработки запросов в тексте письма необходимо указать ссылку на настоящую Политику и принятие ее условий.

5.7. Политика может быть изменена Оператором в одностороннем порядке путём размещения новой редакции Политики на Платформе ООПТ по адресу https://oopt-murman.ru/policy?lang=ru. Новая редакция Политики вступает в силу с момента ее размещения на Платформе ООПТ. Пользователь обязуется самостоятельно проверять настоящую Политику на предмет внесения изменений путем ознакомления с ее актуальной редакцией на Платформе ООПТ (в документе указана дата его опубликования). Изменения в Политику, внесенные Оператором, вступают в силу в день опубликования новой редакции Политики. Пользователь вправе отказаться от принятия изменений и дополнений к настоящей Политике, что означает отказ пользователя от использования Платформы ООПТ. В случае отказа от использования Платформы ООПТ Пользователь не использует никакой функционал Платформы ООПТ (в т. ч. по оплате заказа и т. д.).

5.8. Действующая редакция Политики находится по следующему адресу в сети Интернет: https://oopt-murman.ru/.

5.9. Политика подлежит актуализации в следующих случаях:

1) изменения законодательства Российской Федерации о персональных данных;

2) выявления несоответствий, затрагивающих обработку и (или) защиту Персональных данных, по результатам контроля выполнения требований по обработке и (или) защите Персональных данных;

3) по решению Оператора.

1. Исполнительные органы Мурманской области, подведомственные им учреждения, в части исполнения ими полномочий.

2. Органы местного самоуправления Мурманской области, подведомственные им учреждения, в части исполнения ими полномочий.

3. В соответствии с действующим законодательством, персональные данные для целей надзора предоставляются следующим органам:

— Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — основной орган, осуществляющий контроль и надзор за обработкой персональных данных.

— Территориальные органы Роскомнадзора, которые выполняют надзорные функции в субъектах Российской Федерации.

— Органы прокуратуры и другие правоохранительные структуры — получают материалы для решения вопроса о возбуждении уголовных дел при выявлении нарушений прав субъектов персональных данных.

— Федеральные органы исполнительной власти в сфере обеспечения безопасности и противодействия техническим разведкам — в рамках межведомственного взаимодействия.

— Лицензирующие органы — при необходимости рассмотрения вопросов о приостановлении или аннулировании лицензий на деятельность, связанную с обработкой персональных данных.

Перечисленные выше третьи лица обязаны обеспечивать конфиденциальность полученных персональных данных и использовать их исключительно в рамках своих полномочий. При этом Роскомнадзор является главным уполномоченным органом, координирующим деятельность в сфере защиты прав субъектов персональных данных.