Политика обработки персональных данных в ИП Климов Е.А. 1 ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Политика в отношении обработки персональных данных в ИП Климов Е.А. (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными актами в области защиты персональных данных.
1.2 Политика разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных, направленного на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных в ИП Климов Е.А. (далее – Общество).
1.3 Настоящая Политика раскрывает принципы, порядок и условия обработки Обществом персональных данных граждан Российской Федерации, иностранных граждан (далее – граждане) и лиц без гражданства, в том числе полученных при помощи информационно-телекоммуникационных сетей.
1.4 Действие Политики распространяется на все процессы Общества.
2 ОСНОВНЫЕ ТЕРМИНЫ
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Информационная система Персональных данных – совокупность содержащихся в базах данных Персональных данных и обеспечивающих обработку информационных технологий и технических средств.
Субъект персональных данных – физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему Персональных данных.
3 КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Перечень персональных данных, подлежащих защите в Обществе, формируется в соответствии с федеральным законодательством о персональных данных и утверждается приказом Общества, устанавливающим принимаемые меры по защите персональных данных и ответственность должностных лиц. Персональные данные граждан и лиц без гражданства (любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) включены в Перечень сведений конфиденциального характера, утвержденный приказом Обществом.
3.2 Обществом обрабатываются полученные в установленном законом порядке персональные данные, принадлежащие кандидатам на работу и работникам Общества, физическим и юридическим лицам, имеющим намерение заключать гражданско-правовые договоры с Обществом, а также заключившим такие договоры, иным лицам, имеющим договорные отношения с Обществом.
3.3 Обработка Персональных данных в Информационной системе Персональных данных работниками Общества осуществляется в целях осуществления предпринимательской деятельности Общества по заключению, изменению и прекращению гражданско-правовых договоров с физическими и юридическими лицами.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка Персональных данных работниками Общества осуществляется в целях осуществления предпринимательской деятельности Общества в соответствии с Уставом Общества, деятельности по заключению, изменению и прекращению гражданско-правовых договоров с физическими и юридическими лицами, организации кадрового учета работников, ведения кадрового делопроизводства, исполнения обязательств по договорам.
5. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сроки обработки персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных, приказом Минкультуры РФот 25.08.2010 г. №558 "Об утверждении перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организации, с указанием сроков хранения», сроком исковой давности, а также иными нормативными документами".
6. ПРАВА И ОБЯЗАННОСТИ
6.1 Общество обязано не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.
6.2 Общество обязано опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
6.3 Право субъекта на доступ к его персональным данным определяется требованиями действующего законодательства.
6.4 Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований федеральных законов или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Обработка персональных данных Обществом осуществляется на основе принципов:
- законности и справедливости целей и способов обработки персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Общества;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
7.2 Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.
8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1 Общество предпринимает необходимые организационные, правовые и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
8.2 В целях координации действий по обеспечению безопасности персональных данных в Обществе назначено лицо, ответственное за организацию обработки персональных данных.
8.3. Обществом осуществляется ознакомление работников с требованиями положений действующего законодательства в сфере защиты персональных данных, а также с настоящей Политикой и иными локальными нормативными актами, издаваемыми Обществом в соответствии с требованиями ФЗ «О персональных данных».
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1 Настоящая Политика является внутренним документом Общества, является общедоступной и подлежит размещению на официальном сайте Общества.
9.2 Настоящая Политика может быть изменена в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных или переутверждена при отсутствии изменений. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения приказом Общества.
Действующая редакция находится на странице по адресу:
https://prostelka.ru/policy 9.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.
9.4. Ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Общества.