Закон о персональных данных

закон о персональных данных в 2023 году

Закон о персональных данных (ПД) 2023 привнёс ряд изменений в области обработки и передачи личной информации граждан. Нововведения вступили в силу 1 марта этого года. Меры введены для повышения уровня защиты, предотвращения утечки и неправомерного использования ПД.

В статье подробно расскажем, что изменилось и как работать с персональными данными (ПД) по новым правилам в 2023 году.

закон о персональных данных в 2023 году

Обработка персональных данных в 2023 году станет более регламентированной и строго контролируемой в связи со вступлением в силу изменений в законодательстве.

Основные изменения в законе 152-ФЗ О персональных данных в 2023 году вводят новые правила, которые касаются:

• Уведомление об изменении персональных данных
• Уничтожение персональных данных

Все нововведения вступили в силу 1 марта 2023 года. Рассмотрим каждый пункт по отдельности.

Уведомление об изменении персональных данных

Все, кто обрабатывает персональные данные, являются операторами персональных данных. Такие организации отправляют в Роскомнадзор уведомление о сборе ПД и уведомление об изменении представленной информации.

Новое в персональных данных в 2023 году — это сроки подачи уведомлений. Ранее отправлять уведомление об изменении представленных персональных данных операторам нужно было в течение 10 дней с момента их корректировки. С 1 марта 2023 года этот срок увеличен. Теперь, если ПД изменились, оператору можно отправить соответствующее уведомление в Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения. При представлении используется форма из приложения № 2 приказа Роскомнадзора от 28.10.2022 № 180.

Уничтожение персональных данных

Защита персональных данных с 1 марта 2023 года претерпела изменения в правилах уничтожения сведений.

Согласно Приказу Роскомнадзора от 28.10.2022 № 179, операторам ПД нужно подтверждать уничтожение сведений о персональных данных. В документе прописаны порядок и требования к данной процедуре.

Уничтожение персональных данных на бумажных носителях должны фиксироваться актом. В нём указывают категорию уничтожаемых ПД, Ф.И.О. и должности участников процедуры, их подписи, причины и способы уничтожения и т.п.

Если электронные персональные данные удаляют из хранилища информационной системы, то достаточно выгрузки журнала, где зарегистрированы все события. Если в выгрузке какие-либо сведения не будут указаны, их дополняют бумажным актом. В нём дописывают недостающую информацию. Срок хранения акта 3 года.

Подтверждение уничтожения персональных данных

Таблица

Согласно тексту поправок ст.12 152-ФЗ, сама форма уведомления о намерении трансграничной передачи не изменилась. До 1 марта 2023 года Роскомнадзор не мог принимать решения о запрете или ограничении отправки ПД. После 1 марта 2023 года у ведомства такое полномочие появилось. Теперь Роскомнадзор сам принимает решение, может ли зарубежная страна обеспечить должную защиту персональных данных.

Важно! Операторам, подавшим уведомление о трансграничной передаче до 1 марта 2023 года, не нужно подавать новое уведомление до тех пор, пока в их деятельности не произойдут изменения, которые предполагают создание новых трансграничных потоков данных.

### Решение о запрете или ограничении передачи персональных данных в другие страны

Рекомендуем отправителю заранее убедиться, что его иностранный партнёр может обеспечить конфиденциальность передаваемой информации и её защиту при обработке. Иначе Роскомнадзор установит запрет. Это может отрицательно повлиять на бизнес. Важная встреча или сделка сорвётся, и компания потеряет деньги. В некоторые страны передача личных сведений граждан осуществляется более лояльно.

## В какие страны разрешено передавать персональные данные с 1 марта 2023 года

Решение о запрете не выпишут странам, подписавшим Конвенцию Совета Европы и включённым в специальный перечень Роскомнадзора. В этот список входит 89 государств, в которых область ПД регулируется на законодательном уровне, а именно предусматривает:

- Трансграничная передача информации — это риск как для оператора-отправителя, так и для физлица, чьи данные передаются.

## Почему могут запретить передавать персональные данные 2023 за границу

Роскомнадзор запретит или ограничит передачу личных сведений граждан в том случае, если указанная причина отправки не соответствует заявленной. Также ведомство может отказать в отправке ПД, если объём и содержание имеют расхождения с предусмотренными.

Принимающая сторона должна иметь должные технические средства для защиты получаемой информации. Получатель обязан гарантировать защиту и должную обработку полученных сведений.

Если цель отправки и величина данных совпадают с указанной, а адресат обеспечивает должную обработку и защиту прав субъекта ПД, то Роскомнадзор не будет устанавливать запрет на передачу.

## Почему Роскомнадзор контролирует передачу персональных данных

Контроль за трансграничной передачей личных данных осуществляет Роскомнадзор с 1 марта 2023. Мера связана с рисками, которые получают и оператор-отправитель, и физлицо, с которым связана передаваемая информация.

После отправки персональных данных оператор не контролирует их дальнейшую безопасность и не может гарантировать стопроцентную конфиденциальность. При похищении такой информации Российский гражданин ограничен в защите своих прав. Поэтому управление по этим операциям было передано государственному ведомству.

## Уведомление об утечке персональных данных

При утечке персональных данных оператор ПД должен уведомить об этом органы исполнительной власти.

Для этого оператор отправляет специальное уведомление в Роскомнадзор. Документ отправляют при неправомерном доступе, предоставлении или распространении конфиденциальной информации. Скрывать произошедший инцидент запрещено.

Уведомление об утечке персональных данных может быть двух видов: первичное или дополнительное.

Требования к операторам при утечке данных

Также в течение трёх дней оператор обязан представить все необходимые данные по запросу Роскомнадзора. Сделать это нужно, если ведомство считает полученную информацию неполной или недостоверной.

Важно отметить, что Роскомнадзор сам может запросить уведомление, если самостоятельно заметит утечку у оператора. Тогда оператору необходимо провести расследование и в случае отсутствия инцидента приложить соответствующий акт.

Оценка вреда, который может быть причинён субъектам персональных данных

1 марта 2023 года вступил в силу Приказ Роскомнадзора от 27.10.2022 № 178. Документ обязывает операторов ПД создать акт, в котором прописываются возможные степени риска при работе с персональными данными. То есть компания должна оценить, какой вред будет причинён субъекту ПД в случае нарушения Федерального закона О персональных данных. Оценку указанного вреда проводит ответственный за организацию обработки ПД или комиссия, созданная оператором. Форма акта не установлена.

Какие бывают степени вреда

Для оценки вреда оператор определяет одну из трёх степеней: высокую, среднюю или низкую. Конкретная степень зависит от допущенных нарушений. При выявлении факторов, относящихся к разным степеням риска, выбирается более высокая степень.

Высокая

Высокая степень вреда присваивается, если:

• Произошла утечка конфиденциальных банковских данных;
• Были скомпрометированы данные о личности;
• В результате утечки данные могут быть использованы в противозаконных целях.

Средняя

Средняя степень вреда присваивается, если:

• Утечка данных не содержит банковскую информацию;
• Данные не могут быть использованы для выдачи за некого другого.

Низкая

Низкая степень вреда устанавливается, если:

• Утечка данных не содержит личной информации;
• Данные не могут быть использованы в противозаконных целях.

Представленные требования действуют до 1 марта 2029 года.

Основные изменения в законодательстве

Сервис 152DOC поможет вам выполнить требования закона № 152-ФЗ и вовремя подготовить все документы, которые нужны для работы с персональными данными сотрудников и клиентов. Если при заполнении бумаг у вас возникнут вопросы, вы сможете задать их специалистам по защите персональных данных.

Образцы документов, которые нельзя игнорировать в 2023 году

Закон привнёс значительные изменения в законодательство, касающееся работы с ПД. Основные изменения в положении включают увеличение сроков подачи уведомлений об изменении личной информации в 2023 году, новые правила и требования к уничтожению, обязательное уведомление Роскомнадзора при передаче обрабатываемых персональных данных за границу, а также проведение оценки возможного вреда утечки, что повышает защиту личной информации граждан.

В связи с изменениями законодательства, которые вступили в силу с 1 марта 2023 года, организации и ИП, которые обрабатывают персональные данные физических лиц, включая работодателей, столкнулись с новыми требованиями по уничтожению персональных данных. Теперь компании должны подтверждать факт уничтожения таких данных в целях пресечения их незаконной обработки. Ранее законодательством не было установлено никаких требований к документальному оформлению факта уничтожения персональных данных.

Какие обязанности возникают у компаний по уничтожению персональных данных и когда их нужно уничтожать?

Обязанность по уничтожению персональных данных возникает в следующих случаях (ч.ч. 3-5 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»):

При первых двух вариантах компания обязана сразу прекратить неправомерную обработку персональных данных и обеспечить ее правомерность. Если обеспечить законность обработки не удается, компания должна уничтожить имеющиеся в ее распоряжении персональные сведения.

Важно учесть, что необходимо уничтожить персональные данные, которые больше не нужны или для которых согласие на обработку было отозвано. В таких случаях не требуется обеспечивать законность обработки персональных данных, и данные просто удаляются.

Как уничтожать персональные данные

Уничтожение персональных данных — это процесс, в результате которого невозможно восстановить содержимое ранее полученных персональных данных (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ). Конкретный порядок уничтожения персональных данных не установлен законодательством. Он может быть определен компанией в локальном нормативном акте, который определяет ситуации, когда требуется уничтожение персональных данных, а также способ их уничтожения.

Процедура уничтожения документов при истечении срока хранения должна проходить в соответствии с определенными правилами. Во-первых, необходимо убедиться в том, что срок хранения документа действительно истек. Для этого необходимо обратиться к соответствующему законодательству, где указаны сроки хранения различных документов. Кроме того, нужно убедиться в том, что документы не имеют практической ценности и не могут быть использованы в будущем.

Далее необходимо сформировать экспертную комиссию, которая будет заниматься проведением экспертизы ценности документов. Комиссия должна состоять из нескольких человек, которые имеют достаточный опыт и знания в данной области. Комиссия должна проверить каждый документ на его ценность и принять решение о необходимости его уничтожения.

В протоколе заседания такой комиссии должны быть указаны все проверенные документы и решения, которые были приняты. Кроме того, в протоколе должны быть указаны все участники заседания и время его проведения.

Законодательством не предусмотрена специальная форма для акта об уничтожении персональных данных. Компания может составить его в произвольной форме. Главное, чтобы акт содержал:

Выгрузка из журнала регистрации должна содержать:

Данный порядок уничтожения персональных данных будет действовать до 1 марта 2029 года.

Средства уничтожения персональных данных

Уничтожители документов — это устройства, специально разработанные для уничтожения конфиденциальных документов и данных путем разрезания их на крошечные фрагменты, которые практически невозможно собрать. Эти устройства бывают разных размеров, от небольших бытовых шредеров до промышленных, используемых корпорациями и государственными учреждениями.

Одним из основных преимуществ использования шредера является то, что он обеспечивает немедленное и необратимое средство уничтожения конфиденциальных данных. В отличие от других методов, измельчение гарантирует, что данные будут полностью уничтожены, а не просто повреждены. Это особенно важно при работе с конфиденциальной информацией, такой как персональные данные.

Шредеры также являются экономичным средством уничтожения данных — вы полностью контролируете процесс уничтожения, и вам не нужно платить за услуги третьих лиц.

Еще одним преимуществом шредеров является простота их использования. Большинство шредеров имеют простой интерфейс, и с ними может работать любой человек, даже без специальной подготовки. Это делает их идеальным решением для частных лиц и малых предприятий, у которых нет ресурсов для найма профессиональной службы уничтожения данных.

Наконец, измельчители экологически безопасны. После того, как документы были уничтожены, бумага может быть переработана и использована для изготовления новых продуктов. Это не только уменьшает количество отходов, но и экономит ценные ресурсы.

Новости и аналитика Поступило заявление об отзыве согласия на обработку персональных данных. Что нужно с ним сделать? Договор на водоснабжение и водоотведение с собственником заключен в 2019 году (договор действует на текущий момент), данные занесены только в программу 1С. Необходимо исключить все данные?

Рассмотрев вопрос, мы пришли к следующему выводу:В случае отзыва гражданином согласия на обработку персональных данных, ресурсоснабжающая организация вправе продолжить обработку персональных данных потребителя услуг по водоотведению и водоснабжению по гражданско-правовому договору без его согласия на основании п. 5 ч. 1 ст. 6 Закона N 152-ФЗ в объеме, необходимом для исполнения договора водоснабжения и водоотведения.

Обоснование вывода:1. По общему правилу, сформулированному в ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – Закон N 152-ФЗ), обработка персональных данных возможна только с согласия субъектов персональных данных, которое должно быть конкретным, предметным, информированным, сознательным и однозначным, то есть содержать информацию, позволяющую однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных (ч. 1 ст. 9 Закона N 152-ФЗ).Оператор может обрабатывать персональные данные без согласия физического лица при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ.В частности, такая обработка допускается, если она необходима для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).Поэтому в случае обработки персональных субъектов на условиях, в объеме и порядке, предусмотренном договором, получение отдельного письменного согласия субъекта на обработку персональных данных, а равно включение согласия на обработку персональных данных в текст договора, не требуется (письмо Роскомнадзора от 23.09.2022 N 08-85970, смотрите, например, постановление АС Московского округа от 30.05.2022 N Ф05-9445/22, определение Мосгорсуда от 02.05.2017 N 33-16887/17).Это справедливо и для случаев, в которых между сторонами сложились договорные отношения в отсутствие письменного договора (смотрите, например, определение Седьмого КСОЮ от 07.10.2020 N 8Г-14325/2020).Однако надлежит учитывать, что обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (ч.ч. 4, 5 ст. 5 Закона N 152-ФЗ).Как следует из вопроса, с собственником заключен гражданско-правовой договор на водоснабжение и водоотведение и продолжает действовать на текущий момент, то есть персональные данные необходимы организации, в том числе для надлежащего выполнения своих обязательств по гражданско-правовому договору.На этом основании полагаем, что организация может письменно уведомить собственника, который отозвал свое согласие на обработку его персональных данных, о невозможности совершения подобных действий до достижения конечной цели такой обработки.Следовательно, в случае, если собственник отзывает свое согласие на обработку персональных данных, организация вправе продолжить обрабатывать персональные данные собственника (потребителя услуг по водоотведению и водоснабжению по гражданско-правовому договору) без его согласия при наличии основания, поименованного в п. 5 ч. 1 ст. 6 Закона N 152-ФЗ, до достижения конечной цели такой обработки.2. Частью 2 ст. 9 Закона N 152-ФЗ закреплено право субъекта в любое время отозвать свое согласие на обработку его персональных данных. Способ отзыва согласия, в том числе форма и сроки отзыва, должны предусматриваться согласием (п. 8 ч. 4 ст. 9 Закона N 152-ФЗ). В этом случае оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом N 152-ФЗ или другими федеральными законами (ч. 5 ст. 21 Закона N 152-ФЗ).При отсутствии возможности уничтожения персональных данных в течение установленного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона N 152-ФЗ).В п. 8 ст. 3 Закона N 152-ФЗ приведено определение уничтожения персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.Отметим, что Закон N 152-ФЗ не регламентирует процедуру уничтожения информации, содержащей персональные данные. Оператор определяет ее самостоятельно. Однако на оператора возлагается обязанность документально подтвердить факт уничтожения персональных данных в случаях, предусмотренных ч. 1, 3, 4-5.1 ст. 21 Закона N 152-ФЗ (ч. 7 ст. 21 Закона N 152-ФЗ).Требования к подтверждению уничтожения персональных данных утверждены приказом Роскомнадзора от 28.10.2022 N 179, которые вступили в силу 1 марта 2023 г. (подробный порядок уничтожения и подтверждение уничтожения персональных дополнительно смотрите в Энциклопедии решений. Подтверждение уничтожения персональных данных (май 2023)).Закон N 152-ФЗ предусматривает определенные последствия уничтожения – предписывает оператору уведомить субъекта персональных данных или его представителя об уничтожении персональных данных, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. Но данная обязанность напрямую установлена законом только на случай выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора (ч. 3 ст. 21 Закона N 152-ФЗ). Мы считаем, что данная норма по своему характеру может быть применена в порядке аналогии закона и к случаю отзыва гражданином согласия на обработку его персональных данных.При этом отметим, что (применительно к вопросу) уничтожению подлежат только персональные данные, которые не соответствуют заявленным целям их обработки.

Рекомендуем также ознакомиться с материалами:

Ответ подготовил:Эксперт службы Правового консалтинга ГАРАНТШайхутдинов Газинур

Ответ прошел контроль качества

11 мая 2023 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

В последние несколько лет вопрос о персональных данных стал очень актуален — рассказываем обо всем по порядку в этой статье.

Что относится к персональным данным?

Персональные данные — это любая информация, прямо или косвенно относящаяся к физическому лицу (субъекту персональных данных), и позволяющая его определить:

Некоторые из этих данных, сами по себе, без связки с другими данными, персональными являться не будут.

Например, номер телефона сам по себе не является персональными данными, но вместе с указанием ФИО владельца — является.

Классификация персональных данных

Персональные данные подразделяют на:

Определяемся с понятиями

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели их обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием или без автоматизированных средств:

В свою очередь, обработка может осуществляться тремя путями:

После того, как персональные данные обработаны, они отправляются на хранение в архив. Это может быть отдельное специализированное помещение, если речь о бумажных документах, или электронное хранилище (например, облачное). В любом случае нужно иметь возможность оперативно найти данные и уничтожить их (по требованию субъекта) или передать (по закону).

Чтобы поиск не превратился в квест, необходимо правильно организовать архив — как обычный, так и электронный.

С чего начать?

Если вы еще не занимаетесь сбором и (или) обработкой персональных данных:

Чтобы собирать, хранить и обрабатывать персональные данные, нужно соблюдать требования Закона №152-ФЗ.

Всем ли нужна регистрация в Роскомонадзор?

Кому не нужно регистрироваться как оператору персональных данных:

Во всех остальных случаях — регистрация в Роскомнадзор обязательна.

Что стоит проверить, если вы уже занимаетесь сбором и/или обработкой персональных данных?

Доведение политики обработки персональных данных на вашем сайте до пользователей:

Согласие на обработку персональных данных для пользователей:

Порядок трансграничной передачи и (или) локализации персональных данных:

Если данные все же «утекли»

Необходимо уведомить Роскомнадзор о компрометации персональных данных:

Также необходимо подготовить ответ на запросы субъектов персональных данных и Роскомнадзора — 10 рабочих дней на ответ + 5 рабочих дней при направлении мотивированного письма.

Отзыв персональных данных из МФО

Последняя редакция 22 августа 2023

Время на прочтение

Несерьезное отношение к сохранности персональных данных чревато рядом проблем: от бесконечного спама до незаконной выдачи на ваше имя кредита или микрозайма. Причем хакерские атаки занимают далеко не первое место в списке возможных причин утечки личной информации — часто граждане делают это сами, необдуманно оформляя микрозаймы в МФО или доверившись агрегаторам микрокредитов. Исключить себя из базы возможных заемщиков можно, если сделать отзыв персональных данных из МФО. Расскажем вам, как это делается, и зачем вообще держать их в секрете.

Что скрывается под персональными данными

Согласно базовому закону № 152-ФЗ «О персональных данных» к ним причислена информация на любых носителях, которая напрямую или опосредованно относится к физическому лицу, либо позволяет его определить.

Вот часто используемые объекты персональных данных (ПД):

Но здесь есть некоторые нюансы: все эти сведения относятся к персональным, если по отдельности или в совокупности помогают идентифицировать личность человека.

Например, если на листке бумаги просто написать «Сидоров Иван, программист», то это не будет считаться размещением ПД, ущемляющим чьи-то права. Ведь таких «Сидоровых» с аналогичным именем и профессией по России наберется несколько сотен, поэтому на конкретную личность надпись не указывает. Но если добавить к ней номер телефона, адрес или данные паспорта, даже просто СНИЛС или номер ПТС, то это уже персональные данные, публиковать и обрабатывать которые нельзя без разрешения субъекта ПД (человека) — это нарушение 152-ФЗ.

Закон определяет несколько видов персональных данных, используемых работодателями, социальными службами, государственными органами, кредиторами и другими организациями-операторами. Вот они:

Кредитные организации используют ПД нескольких видов, и если вы решили отозвать персональные данные из МФО, то отзывать их нужно все. Особенно если какие-либо из них оказались скомпрометированы.

Как отозвать свои персональные данные

Чтобы отозвать персонифицированную информацию, направьте кредитору заявление в письменной форме.

Делается это так:

Строгих форм заявления на отзыв персональных данных гражданина нет. Этот документ составляется в свободной форме или по обращению в МФО — некоторые организации уже учли запросы клиентов и разработали внутренние бланки для таких заявлений. Главное, чтобы в заявление были отражены следующие сведения:

Если кредитор не ответил на обращение и в трехдневный срок не изъял персонифицированные сведения из базы, тогда на него подается жалоба в Роскомнадзор (1). Здесь все несложно: жалоба направляется в электронном виде через единый портал РКН. Жалобы можно подавать и в другие ведомства, в зависимости от оснований.

Эта схема универсальна и относится не только к кредиторам. Аналогичным образом проводятся отзывы персональных данных из МФЦ, медицинских клиник, онлайн-магазинов, других частных, государственных и муниципальных организаций.

Не удастся таким образом уничтожить свои кредитную историю или удалить информацию о задолженности у приставов — такие данные, хоть они и персонифицированные, по запросу субъекта не удаляются.

Но что делать, если вы хотите отзывать не все ваши ПД, а провести только их частичный отзыв?

Например, вы получили дисконтную карту магазина или банковскую карточку с выгодными условиями по ней, но «в нагрузку» к ним вынуждены регулярно выслушивать по телефону информацию о новых акциях или получать сотни рекламных СМС.

Частичный отзыв персональных данных из МФО или другой организации-оператора ПД законом не запрещен. Однако здесь стоит для начала прочитать договор: нередко отказ от участия в рассылках и обзвонах приводит к аннулированию привилегий.

С другой стороны, когда вы обратитесь повторно после удаления данных, у вас будет шанс получить все бонусы и скидки для нового клиента еще раз.

Наши услуги и цены

Внесудебное банкротство в МФЦ под ключ

25 160 ₽

Банкротство физического лица под ключ

от 8 460 ₽/мес.