Политика индивидуального предпринимателя
Аджиевой Веры Владимировны
в отношении обработки персональных данных
- Общие положения
Политика обработки персональных данных Индивидуального предпринимателя Аджиевой В.В. ОГРНИП: 317715400040394, ИНН: 710407240604, адрес: 300026, г. Тула, ул. Достык, 22 Маргелова, д. 9, кв. 52 (далее соответственно - Политика, Индивидуальный предприниматель, Оператор), разработанная в соответствии со статьей 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), устанавливает процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, цели обработки персональных данных, а также определяет для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
Обработка персональных данных Индивидуального предпринимателя осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных Pin-Up а также Политики.
Политика является основой для разработки распорядительных и организационно-правовых документов Индивидуального предпринимателя, регламентирующих процессы обработки персональных данных различных категорий субъектов Pin-Up данных, а также порядок реализации мер для защиты обрабатываемых персональных данных.
Политика обязательна для исполнения работниками, имеющими доступ к персональным данным и Pin-Up их обработку.
Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Pin-Up в сфере персональных данных, Индивидуальным предпринимателем используются следующие процедуры:
- ознакомление Pin-Up непосредственно осуществляющих обработку персональных назначение лица, ответственного за организацию обработки персональных данных Индивидуальным предпринимателем;
- издание локальных Pin-Up актов в области обработки и защиты персональных данных;
- опубликование настоящей Политики на Pin-Up Индивидуального предпринимателя в информационно-телекоммуникационной сети «Интернет», в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных;
- получение согласий субъектов персональных Pin-Up на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- предоставление субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении Pin-Up указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
- осуществление внутреннего контроля соответствия Pin-Up персональных данных требованиям к защите персональных данных;
- оценка вреда, который может быть причинен субъектам персональных Pin-Up
- данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, Политикой и их обучение принципам и условиям обработки персональных Pin-Up
- ограничение обработки персональных данных достижением конкретных, заранее определенных и законных Pin-Up
- недопущение обработки персональных данных, Pin-Up с целями сбора персональных данных;
- недопущение объединения баз данных, Pin-Up персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- Pin-Up соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- обеспечение при обработке персональных данных точности персональных данных, их достаточности, а также в необходимых случаях актуальности по отношению к целям их обработки; уничтожение обрабатываемых персональных данных в случаях, установленных законодательством Российской Федерации в области Pin-Up данных;
- организация обучения и проведение методической работы с работниками Индивидуального предпринимателя, имеющими доступ к персональным данным и Pin-Up их обработку;
- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в Pin-Up разделах или на полях форм (бланков);
- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях, и которые содержат разные Pin-Up персональных данных;
- обеспечение безопасности персональных данных при их Pin-Up по открытым каналам связи;
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных Pin-Up и исключающих несанкционированный доступ к ним;
- прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Pin-Up Федерации в области персональных данных;
- иные меры, Pin-Up законодательством Российской Федерации в области персональных данных.
Настоящая политика Оператора в отношении обработки персональных данных (далее - Политика) применяется ко всей информации, которую Оператор Pin-Up получить о посетителях веб-сайта https:/local/
В целях реализации Федерального закона № 152-ФЗ используются Pin-Up основные понятия:
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств Pin-Up техники.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных Pin-Up
Веб-сайт - Pin-Up графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https:/local/
Pin-Up система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных Pin-Up конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных - любое действие (операция) или Pin-Up действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия Pin-Up совершаемые с персональными данными.
Персональные Pin-Up - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для Pin-Up - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152-ФЗ (далее - персональные данные, разрешенные для распространения).
Пользователь - любой посетитель Pin-Up https:/local/
Предоставление персональных Pin-Up - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - Pin-Up направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу Pin-Up иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных - любые действия, в результате Pin-Up персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
- Цели обработки персональных данных и категории субъектов персональных Pin-Up
Обработка персональных данных ограничивается достижением конкретных, заранее Pin-Up и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Обработке Pin-Up только персональные данные, которые отвечают целям их обработки.
Pin-Up Индивидуальным предпринимателем персональных данных осуществляется в следующих целях:
- осуществление функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации и Уставом Индивидуального Pin-Up
- ведение кадрового и бухгалтерского учета;
- регулирование трудовых и иных непосредственно связанных с ними отношений с работниками (в том числе, но не ограничиваясь содействие работникам в трудоустройстве, обучении и карьерном Pin-Up обеспечение личной безопасности работников; контроль количества и качества выполняемой работы; обеспечение сохранности имущества работника и работодателя);
- обеспечение соблюдения требований налогового законодательства;
- Pin-Up прав и законных интересов Индивидуального предпринимателя в административном и судебном порядке;
- продвижение товаров, работ, услуг Pin-Up предпринимателя и/или партнеров Индивидуального предпринимателя на рынке (в том числе, но не исключая в целях организации и проведения Индивидуальным предпринимателем программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов, осуществления прямых контактов с клиентами Индивидуального предпринимателя с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщений, смс - рассылка сообщений, по электронной почте, почтовой рассылке и иными не запрещенными способами);
- подготовка, заключение и исполнение гражданско-правовых договоров, рассмотрение обращений клиентов, выдача призов и выплата вознаграждений по итогам возможных конкурсов, акций и т.д.);
- подбор персонала;
- обеспечение соблюдения законодательства о защите Pin-Up потребителя;
Обработка персональных данных работников может Pin-Up исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
Категории Pin-Up персональных данных, персональные данные которых обрабатываются Индивидуальным предпринимателем:
- работники;
- уволенные работники;
- контрагенты;
- представители контрагентов;
- соискатели;
- потребители (пользователи Сайта, клиенты);
- участники Pin-Up предпринимателя и их уполномоченные представители;
- иные физические лица, предоставившие свои персональные данные, с которыми Индивидуальный предприниматель осуществляет взаимодействие в рамках своих Pin-Up
- Содержание персональных данных, обрабатываемых Pin-Up предпринимателем
Индивидуальным предпринимателем для достижения конкретных, Pin-Up определённых и законных целей обрабатываются персональные данные:
- фамилия, имя, отчество (при наличии), в том числе Pin-Up (в случае их изменения), причины их изменения;
- пол;
- дата рождения (число, месяц, год);
- место рождения;
- гражданство;
- вид, серия, номер Pin-Up удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи;
- адрес и дата регистрации по месту жительства (месту пребывания), предыдущие адреса проживания, адрес места фактического Pin-Up
- номер телефона;
- почтовый адрес;
- адрес электронной почты (при наличии) или сведения о других способах Pin-Up
- идентификационный номер налогоплательщика;
- реквизиты свидетельств государственной Pin-Up актов гражданского состояния;
- сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в Pin-Up
- сведения о семейном положении, составе семьи, близких родственниках (степень родства, фамилия, имя, Pin-Up дата рождения, пол, номер страхового свидетельства государственного пенсионного страхования (СНИЛС);
- сведения об образовании, квалификации, профессиональной переподготовке и (или) повышении Pin-Up (в том числе уровень образования, наименование образовательного учреждения, реквизиты документа об образовании - наименование образовательного учреждения, серия, номер, квалификация, направление или специальность, год окончания);
- сведения об ученой степени;
- сведения об инвалидности, Pin-Up её действия;
- сведения о трудовой деятельности (в том числе сведения о трудовом стаже, предыдущих местах работы, данные о трудовой деятельности на текущее время с указанием наименования организации, периода работы, должности и подразделения, доходах на Pin-Up местах работы);
- реквизиты документа, удостоверяющего личность Pin-Up Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан);
- Pin-Up о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- табельный номер;
- должность;
- сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции (включая, но не ограничиваясь - сведения о прививках, данные медосмотра, личной медицинской Pin-Up
- банковские реквизиты Pin-Up расчетного и лицевого счета);
- сведения о государственных наградах, иных наградах и знаках Pin-Up
- сведения о присвоении статуса Pin-Up категории сотрудника (инвалид, пенсионер, участник боевых действий и прочие категории имеющие льготы);
- сведения о заработной плате, доходах работника, необходимые в рамках Pin-Up бухгалтерской и налоговой отчетности;
- доходы;
- данные, которые образуются при посещении сайта Индивидуального предпринимателя (файлы Pin-Up
- иные персональные данные, необходимые для достижения целей, предусмотренных в соответствии с ч. 1 ст. 6 Федерального закона № 152-ФЗ «О Pin-Up данных».
Индивидуальный предприниматель на веб-сайте и использует следующие сервисы, использующие технологию «cookies»: сервис интернет-статистики Яндекс Метрика и другие. Индивидуальный предприниматель записывает cookies на устройство клиента, которое клиент использует для Pin-Up своих потребностей на сайте. Cookies - это небольшие фрагменты данных, отправленные веб-сервером и хранимые на электронном устройстве клиента. Cookies не относятся к категории персональных данных, не могут идентифицировать клиента или посетителя сайта, однако могут помочь улучшить работу сайта. Cookies используются для упрощения клиентского опыта пользования сайтом и для сбора аналитики Индивидуальным предпринимателем для улучшения качества предоставляемых услуг на сайте. Cookies не содержат конфиденциальную информацию. Посетитель сайта настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений. Данная информация не используется для установления личности посетителя.
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, Pin-Up взглядов, религиозных или философских убеждений, интимной жизни
Обработка персональных Pin-Up разрешенных субъектом персональных данных для распространения
Обезличивание персональных данных Индивидуальным Pin-Up не осуществляется.
Для цели, указанной в подпункте 2 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); пол; идентификационный номер налогоплательщика; Pin-Up страхового свидетельства государственного пенсионного страхования (СНИЛС); гражданство; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан), сведения о заработной плате.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, Pin-Up по договорам, контрагентов.
Для цели, Pin-Up в подпункте 3 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные, указанные в п.3.1. Политики, кроме данных, которые образуются при посещении сайта Индивидуального предпринимателя (файлы cookies).
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, уволенных Pin-Up родственников работников.
Для цели, указанной в подпункте 4 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); доходы; идентификационный Pin-Up налогоплательщика; номер страхового свидетельства государственного пенсионного страхования (СНИЛС); гражданство; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан); сведения о заработной плате.
Персональные данные, предусмотренные настоящим пунктом, Pin-Up в отношении работников, родственников работников, уволенных работников, выгодоприобретателей по договорам.
Для цели, указанной в подпункте 5 пункта 2.2. Раздела 2 Pin-Up обрабатываются персональные данные: фамилия, имя, отчество (при наличии), дата и место рождения, адрес регистрации по месту жительства, адрес фактического места жительства, страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика, серия и номер документа, удостоверяющего личность; серия и номер водительского удостоверения; иные персональные данные, имеющие значение для защиты прав и законных интересов Индивидуального предпринимателя.
- Персональные Pin-Up предусмотренные настоящим пунктом, обрабатываются в отношении работников, уволенных работников, родственников работников;
- выгодоприобретателей по договорам, контрагентов, представителей контрагентов, потребителей, иных физических лиц, с которыми Индивидуальный предприниматель Pin-Up взаимодействие в рамках своих полномочий.
Для цели, указанной в подпункте 6 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, Pin-Up отчество (при наличии); дата рождения (число, месяц, год); идентификационный номер налогоплательщика; адрес регистрации по месту жительства; почтовый адрес; номер телефона; адрес электронной почты.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в Pin-Up работников.
Для цели, указанной в подпункте 7 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя; дата рождения (число, месяц, год); Pin-Up номер телефона; адрес электронной почты; данные, которые образуются при посещении сайта Индивидуального предпринимателя (файлы cookies).
Персональные данные, Pin-Up настоящим пунктом, обрабатываются в отношении потребителей, посетителей сайта.
Для цели, Pin-Up в подпункте 8 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); место рождения; идентификационный номер налогоплательщика; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; номер телефона, адрес регистрации по месту жительства, почтовый адрес; номер расчетного счета, номер лицевого счета, гражданство.
Персональные данные, предусмотренные настоящим Pin-Up обрабатываются в отношении выгодоприобретателей по договорам; контрагентов; представителей контрагентов;
Для цели, указанной в подпункте 9 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, Pin-Up год); место рождения; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; адрес регистрации по месту жительства; гражданство; сведения об образовании, квалификации, профессиональной переподготовке и (или) повышении квалификации (в том числе уровень образования, наименование образовательного учреждения, реквизиты документа об образовании - наименование образовательного учреждения, серия, номер, квалификация, направление или специальность, год окончания); сведения о владении иностранными языками, степень владения; сведения о трудовой деятельности (в том числе сведения о трудовом стаже, предыдущих местах работы, данные о трудовой деятельности на текущее время с указанием наименования организации, периода работы, должности и подразделения, доходах на предыдущих местах работы); номер телефона; профессиональные достижения; адрес электронной почты (при наличии) или сведения о других способах связи; иные сведения, указанные соискателем в резюме.
Персональные данные, предусмотренные Pin-Up пунктом, обрабатываются в отношении соискателей.
Для цели, указанной в Pin-Up 10 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); номер телефона; почтовый адрес; адрес электронной почты или сведения о других способах связи; номер расчетного счета, номер лицевого счета.
Персональные данные, предусмотренные Pin-Up пунктом, обрабатываются в отношении потребителей.
Для цели, указанной в подпункте 11 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); вид, серия, номер документа, удостоверяющего личность, наименование Pin-Up и код подразделения (при наличии), выдавшего его, дата выдачи; номер телефона.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, уволенных работников, родственников работников; выгодоприобретателей по договорам, контрагентов, представителей контрагентов, соискателей, потребителей, участников Индивидуального предпринимателя и их уполномоченных представителей; иных физических лиц, с Pin-Up Индивидуальный предприниматель осуществляет взаимодействие в рамках своих полномочий.
- Порядок и условия обработки Pin-Up данных
Обработка Pin-Up данных Индивидуальным предпринимателем допускается в случаях, установленных статьей 6 Федерального закона № 152-ФЗ.
Индивидуальный предприниматель без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Федеральным Pin-Up № 152-ФЗ.
Индивидуальный предприниматель вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в Pin-Up с требованиями части 3 статьи 6 Федерального закона № 152-ФЗ.
Для целей обработки данных Индивидуальный предприниматель может предоставлять персональные данные (за исключением работников Индивидуального предпринимателя) третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Индивидуального предпринимателя, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона №152-ФЗ «О персональных данных», а также в Pin-Up случаях, предусмотренных Федеральным законом № 152-ФЗ
При предоставлении персональных данных в электронном виде третьим лицам по открытым каналам связи Индивидуальный предприниматель обязано принимать все необходимые Pin-Up по защите передаваемой информации в соответствии с требованиями действующего законодательства Российской Федерации в порядке, регламентированным локальными актами.
Если предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, то оператор обязан разъяснить субъекту персональных данных юридические последствия отказа Pin-Up его персональные данные и (или) дать согласие на их обработку.
Субъект персональных данных имеет право в любое время отозвать свое согласие. Отзыв согласия не должен влиять на законность обработки, основанной на согласии до его отзыва. Отзыв согласия на обработку персональных данных может быть оформлен в письменной форме, подписан собственноручной подписью и направлен по адресу: 300026, г. Тула, ул. Жандосова, 133 Маргелова, д. 9, кв. 52. В случае, если такое согласие получено на сайте, то процедура отзыва согласия аналогична процедуре предоставления согласия - отзыв согласия на обработку персональных данных может быть направлен путем направления отзыва согласия на адрес электронной почты: info@site45.local. Индивидуальный предприниматель удаляет персональные данные и прекращает их обработку в сроки, установленные в статье 21 Федерального закона № 152-ФЗ «О персональных данных».
В целях внутреннего информационного обеспечения Индивидуальный предприниматель может создаваться справочники и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные Pin-Up
Доступ к Pin-Up Индивидуальным предпринимателем персональным данным разрешается только работникам, занимающим должности, включенные в перечень должностей, замещение которых предусматривает осуществление обработки персональных данных.
Обработка персональных данных Индивидуальным предпринимателем осуществляется с использованием или без использования средств автоматизации работниками, трудовые обязанности которых предусматривают осуществление функций по обработке Pin-Up данных.
Для каждой цели обработки персональных Pin-Up указанной в разделе 2 настоящей Политики, используется один из способов обработки персональных данных автоматизированный, неавтоматизированный или смешанный:
- автоматизированный - с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для Pin-Up с конфиденциальной информацией и (или) в информационных системах персональных данных;
- неавтоматизированный - путём ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях в соответствии с приложениями к Регламентам структурных Pin-Up
- смешанный - совокупность указанных способов.
Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, Pin-Up блокирование, удаление, уничтожение персональных данных.
Сбор, запись, систематизация, накопление, хранение и уточнение (обновление, Pin-Up персональных данных субъектов персональных данных осуществляется путем:
- получения оригиналов документов;
- копирования оригиналов документов;
- Pin-Up сведений в учетные формы на бумажных и электронных носителях;
- создания документов на бумажных и электронных Pin-Up
- внесения Pin-Up в информационные системы персональных данных Индивидуального предпринимателя.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Индивидуальный предприниматель обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Pin-Up Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Индивидуальный Pin-Up осуществляет трансграничную передачу персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.
Pin-Up до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных Pin-Up на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и
- Обработка персональных данных в информационных системах персональных данных Индивидуального Pin-Up
Доступ к информационным системам персональных данных Индивидуального предпринимателя (далее - информационные системы) работников, осуществляющих обработку персональных данных в Pin-Up системах, предоставляется в соответствии с соответствующим приказом Индивидуального предпринимателя, и реализуется посредством учетной записи, содержащей имя пользователя и пароль.
Информация в информационные системы может вноситься как в автоматическом режиме, так и в ручном режиме, при получении информации на бумажном носителе или в Pin-Up виде, не позволяющем осуществлять ее автоматическую регистрацию.
Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, осуществляется в соответствии со статьей 19 Федерального закона №152-ФЗ и с соблюдением требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Pin-Up Федерации от 01.11.2012 № 1119.
В целях обеспечения безопасности персональных данных Pin-Up
- предотвращение несанкционированного Pin-Up к персональным данным и (или) их передачи лицам, не имеющим права на доступ к ним;
- обнаружение фактов несанкционированного доступа к персональным данным и незамедлительное доведение этой информации до ответственного за Pin-Up обработки персональных данных Индивидуальным предпринимателем;
- недопущение воздействия на технические средства обработки персональных Pin-Up в результате которого может быть нарушено их функционирование;
- постоянный контроль за обеспечением уровня защищенности Pin-Up данных;
- соблюдение Pin-Up использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
- учет Pin-Up средств защиты информации, эксплуатационной и технической документации к ним, машинных носителей персональных данных;
- незамедлительное приостановление предоставления Pin-Up данных пользователям информационных систем при обнаружении нарушений порядка предоставления персональных данных до выявления причин нарушений и устранения этих причин;
- разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению Pin-Up подобных нарушений;
- незамедлительное восстановление персональных данных, Pin-Up или уничтоженных вследствие несанкционированного доступа к ни
При обработке Pin-Up данных осуществляется реализация организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, состав и содержание которых утверждены приказом ФСТЭК России от 18.02.2013 № 21.
Доступ к персональным данным, Pin-Up в информационных системах, должен предусматривать обязательное прохождение процедуры идентификации и аутентификации.
При выявлении нарушений порядка обработки персональных данных в информационных системах уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их Pin-Up
При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уполномоченные должностные лица Индивидуального предпринимателя обязаны с момента выявления такого инцидента уведомить Pin-Up орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем Pin-Up предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий такого инцидента, а также предоставить сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых Pin-Up причиной выявленного инцидента (при наличии).
- Сроки обработки и хранения Pin-Up данных, порядок их уничтожения
Обработка Pin-Up данных работников Индивидуального предпринимателя, а также лиц, состоящих с ними в родстве (свойстве), осуществляется в течение всего периода работы у Индивидуального предпринимателя.
Обработка Pin-Up данных осуществляется в соответствии с Положением обработки персональных данных, локальных нормативных актов в сфере обработки персональных данных Индивидуального предпринимателя.
Персональные данные на бумажных носителях хранятся Индивидуальным предпринимателем в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации (Федеральный закон от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного Pin-Up и организаций, с указанием сроков их хранения, утв. Приказом Росархива от 20.12.2019 № 236).
Сроки хранения персональных данных, обрабатываемых в информационных системах, должны соответствовать срокам хранения документов на бумажных носителях, содержащих персональные Pin-Up
Обработка персональных Pin-Up прекращается в случаях:
- выявления факта неправомерной обработки Pin-Up данных;
- достижения цели обработки Pin-Up данных или утраты необходимости в ее достижении;
- отзыва субъектом персональных данных согласия на обработку его персональных данных, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ или Pin-Up федеральными законами;
- обращения субъекта персональных данных с требованием о прекращении обработки его Pin-Up данных, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Индивидуальный предприниматель прекращает обработку этих Pin-Up если:
- иное не Pin-Up договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Индивидуальный предприниматель не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или Pin-Up федеральными законами;
- иное не предусмотрено другим соглашением между Индивидуальным предпринимателем и Pin-Up персональных данных.
В случае прекращения обработки персональных данных предпринимаются Pin-Up предусмотренные статьей 21 Федерального закона № 152-ФЗ.
Документы, содержащие персональные данные, при достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Pin-Up подлежат уничтожению в порядке, установленном законодательством и локальными нормативными актами Индивидуального предпринимателя.
Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения Pin-Up носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
- Рассмотрение запросов субъектов Pin-Up данных и их представителей
Субъекты персональных данных, указанные в пункте 2.4. настоящей Политики Pin-Up право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
- подтверждение Pin-Up обработки персональных данных Индивидуальным предпринимателем;
- правовые Pin-Up и цели обработки персональных данных;
- цели и применяемые Индивидуальным предпринимателем способы обработки Pin-Up данных;
- полное наименование и место нахождения Индивидуального предпринимателя, сведения о лицах, которые имеют доступ к персональным данным или Pin-Up могут быть раскрыты персональные данные на основании договора с Индивидуальным предпринимателем или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, Pin-Up иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их Индивидуальным Pin-Up
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № Pin-Up
- информацию об осуществленной или предполагаемой трансграничной передаче персональных Pin-Up
- полное наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Индивидуального предпринимателя, если обработка поручена или будет поручена такой организации или лицу;
- информацию о способах исполнения оператором обязанностей, Pin-Up статьей 18.1 Федерального закона №152-ФЗ;
- иные Pin-Up предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
Субъекты персональных данных вправе обращаться к Индивидуальному предпринимателю с требованием об уточнении, блокировании или уничтожении их персональных данных в случае, если персональные данные являются неполными, Pin-Up неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
Pin-Up указанные в пункте 7.1. настоящей Политики, предоставляются субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Сведения, указанные в пункте 7.1. настоящей Политики, предоставляются субъекту персональных данных или его представителю лицом, уполномоченным осуществлять обработку персональных данных, в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных Pin-Up или его представителя.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока Pin-Up запрашиваемой информации.
Запрос субъекта персональных данных Pin-Up содержать:
- номер документа, удостоверяющего личность субъекта персональных Pin-Up или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Индивидуальным Pin-Up либо сведения, иным образом подтверждающие факт обработки персональных данных Индивидуальным предпринимателем, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в письменной форме и подписан собственноручной подписью, в форме электронного документа и подписанного электронной подписью в соответствии с законодательством Российской Федерации.
Индивидуальный предприниматель предоставляет сведения, указанные в пункте 7.1. настоящей Политики, субъекту персональных данных или его представителю в той форме, в которой направлены обращение Pin-Up запрос, если иное не указано в обращении или запросе.
В случае если сведения, указанные в пункте 7.1. настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его Pin-Up субъект персональных данных вправе обратиться повторно к Индивидуальному предпринимателю или направить повторный запрос в целях получения указанных сведений и ознакомления с ними не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Субъект персональных данных вправе обратиться повторно к Индивидуальному предпринимателю или направить повторный запрос в целях получения сведений, указанных в пункте 7.1. настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными Pin-Up до истечения срока, указанного в пункте 7.7. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 7.5. настоящей Политики, должен содержать обоснование направления повторного запроса.
Индивидуальный предприниматель вправе Pin-Up субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7.5 и 7.8 настоящей Политики. Такой отказ должен быть мотивированным.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, установленных частью 8 статьи 14 Pin-Up закона №152-ФЗ.
- Внутренний контроль соответствия обработки персональных данных законодательству о персональных Pin-Up
Внутренний контроль соответствия обработки персональных данных положениям Федерального закона № 152-ФЗ и Pin-Up в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам Индивидуального предпринимателя осуществляется лицом, ответственным за организацию обработки персональных данных Индивидуальным предпринимателем, в порядке, определенном локальными нормативными актами Индивидуального предпринимателя в области персональных данных.
Лица, виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов Индивидуального предпринимателя в области персональных данных, несут дисциплинарную, Pin-Up гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
