Приложение. Степень вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных"

Приложение
к Акту оценки вреда, который может быть
причинен субъектам в случае нарушения
Федерального закона "О персональных данных"
от "___"_______ 20__ г.

Степень вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных"

Категория субъектов персональных данных

Показатели, определяющие степень возможного вреда *

Степень вреда

В1

В2

В3

В4

В5

В6

C1

С2

С3

С4

С5

Н1

Н2

Государственные гражданские служащие

Отсутствует

_____________________________

^* Показатели, определяющие степень возможного вреда (в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 октября 2022 г. N 178 "Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных")

_____________________________

В1	Осуществляется обработка сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, за исключением случаев, установленных федеральными законами, предусматривающими цели, порядок и условия обработки биометрических персональных данных
В2	Осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости, за исключением случаев, установленных федеральными законами, предусматривающими цели, порядок и условия обработки специальных категорий персональных данных
В3	Осуществляется обработка персональных данных несовершеннолетних для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является несовершеннолетний, а также для заключения договора по инициативе несовершеннолетнего или договора, по которому несовершеннолетний будет являться выгодоприобретателем или поручителем в случаях, не предусмотренных законодательством Российской Федерации
В4	Осуществляется обезличивание персональных данных, в том числе с целью проведения оценочных (скоринговых) исследований, оказания услуг по прогнозированию поведения потребителей товаров и услуг, а также иных исследований, не предусмотренных п. 9 ч. 1 ст. 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"
B5	Осуществляется поручение иностранному лицу (иностранным лицам) осуществлять обработку персональных данных граждан Российской Федерации
B6	Осуществляется сбор персональных данных с использованием баз данных, находящихся за пределами Российской Федерации
С1	Осуществляется распространение персональных данных на официальном сайте в информационно-телекоммуникационной сети "Интернет" оператора, а равно предоставление персональных данных неограниченному кругу лиц, за исключением случаев, установленны