Политика индивидуального предпринимателя
Аджиевой Веры Владимировны
в отношении обработки персональных данных
- Общие положения
Политика обработки персональных данных Индивидуального предпринимателя Аджиевой В.В. ОГРНИП: 317715400040394, ИНН: 710407240604, адрес: 300026, г. Тула, ул. Сатпаева, 71 батыра, 81 Маргелова, д. 9, кв. 52 (далее соответственно - Политика, Индивидуальный предприниматель, Оператор), разработанная в соответствии со статьей 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), устанавливает процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, цели обработки персональных данных, а также определяет для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
Обработка персональных данных Pin-Up предпринимателя осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также Политики.
Политика является основой для разработки распорядительных и Pin-Up документов Индивидуального предпринимателя, регламентирующих процессы обработки персональных данных различных категорий субъектов персональных данных, а также порядок реализации мер для защиты обрабатываемых персональных данных.
Политика обязательна для исполнения работниками, имеющими Pin-Up к персональным данным и осуществляющими их обработку.
Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, Pin-Up предпринимателем используются следующие процедуры:
- ознакомление лиц, непосредственно осуществляющих обработку персональных назначение Pin-Up ответственного за организацию обработки персональных данных Индивидуальным предпринимателем;
- издание локальных нормативных актов в области обработки и защиты персональных Pin-Up
- опубликование настоящей Политики на сайте Индивидуального предпринимателя в информационно-телекоммуникационной сети «Интернет», в том числе на страницах сайта, с использованием которых осуществляется Pin-Up персональных данных;
- получение согласий субъектов персональных Pin-Up на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- предоставление субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Pin-Up
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных Pin-Up
- оценка вреда, Pin-Up может быть причинен субъектам персональных данных;
- данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, Политикой и их обучение Pin-Up и условиям обработки персональных данных;
- ограничение обработки персональных данных достижением Pin-Up заранее определенных и законных целей;
- недопущение обработки персональных Pin-Up несовместимых с целями сбора персональных данных;
- недопущение объединения баз данных, содержащих персональные данные, обработка Pin-Up осуществляется в целях, несовместимых между собой;
- обеспечение соответствия содержания и объема Pin-Up персональных данных заявленным целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- обеспечение при обработке персональных данных точности персональных данных, их достаточности, а также в необходимых случаях актуальности по отношению к целям их обработки; уничтожение обрабатываемых персональных данных в Pin-Up установленных законодательством Российской Федерации в области персональных данных;
- организация обучения и проведение методической работы с работниками Индивидуального предпринимателя, имеющими доступ к персональным данным и Pin-Up их обработку;
- обособление персональных данных, обрабатываемых без Pin-Up средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков);
- обеспечение раздельного хранения персональных Pin-Up и их материальных носителей, обработка которых осуществляется в разных целях, и которые содержат разные категории персональных данных;
- обеспечение безопасности персональных данных при их Pin-Up по открытым каналам связи;
- хранение материальных носителей персональных данных с Pin-Up условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Pin-Up в области персональных данных;
- иные меры, предусмотренные Pin-Up Российской Федерации в области персональных данных.
Настоящая политика Оператора в отношении обработки персональных Pin-Up (далее - Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https:/local/
В целях реализации Федерального закона № 152-ФЗ Pin-Up следующие основные понятия:
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств Pin-Up техники.
Pin-Up персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу Pin-Up
Информационная система персональных данных - совокупность содержащихся в Pin-Up данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание Pin-Up данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, Pin-Up накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), Pin-Up с персональными данными.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому Pin-Up (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных Pin-Up дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152-ФЗ (далее - персональные данные, разрешенные для распространения).
Пользователь - Pin-Up посетитель веб-сайта https:/local/
Предоставление персональных данных - действия, Pin-Up на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу Pin-Up
Трансграничная передача персональных данных - передача Pin-Up данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью Pin-Up восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
- Pin-Up обработки персональных данных и категории субъектов персональных данных
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Pin-Up персональных данных, несовместимая с целями сбора персональных данных.
Обработке подлежат только персональные данные, которые отвечают целям их Pin-Up
Обработка Индивидуальным Pin-Up персональных данных осуществляется в следующих целях:
- осуществление функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации и Pin-Up Индивидуального предпринимателя;
- ведение кадрового и бухгалтерского учета;
- регулирование трудовых и иных непосредственно связанных с ними отношений с работниками (в том числе, но не ограничиваясь содействие работникам в трудоустройстве, обучении и Pin-Up развитии; обеспечение личной безопасности работников; контроль количества и качества выполняемой работы; обеспечение сохранности имущества работника и работодателя);
- обеспечение соблюдения требований налогового законодательства;
- защита прав и законных интересов Pin-Up предпринимателя в административном и судебном порядке;
- продвижение товаров, работ, услуг Индивидуального предпринимателя и/или партнеров Индивидуального предпринимателя на рынке (в том числе, но не исключая в целях организации и проведения Индивидуальным предпринимателем программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов, осуществления прямых контактов с клиентами Индивидуального предпринимателя с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщений, смс - рассылка сообщений, по электронной почте, почтовой Pin-Up и иными не запрещенными способами);
- подготовка, заключение и исполнение гражданско-правовых договоров, рассмотрение обращений клиентов, выдача призов и выплата вознаграждений по итогам возможных конкурсов, акций и т.д.);
- подбор персонала;
- обеспечение соблюдения Pin-Up о защите прав потребителя;
Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных Pin-Up правовых актов.
Категории субъектов персональных данных, персональные данные которых обрабатываются Pin-Up предпринимателем:
- работники;
- уволенные работники;
- контрагенты;
- представители контрагентов;
- соискатели;
- потребители (пользователи Сайта, клиенты);
- участники Индивидуального Pin-Up и их уполномоченные представители;
- иные физические лица, предоставившие свои персональные данные, с которыми Pin-Up предприниматель осуществляет взаимодействие в рамках своих полномочий.
- Pin-Up персональных данных, обрабатываемых Индивидуальным предпринимателем
Индивидуальным предпринимателем для достижения конкретных, заранее определённых и законных Pin-Up обрабатываются персональные данные:
- фамилия, имя, отчество (при наличии), в том числе Pin-Up (в случае их изменения), причины их изменения;
- пол;
- дата рождения (число, месяц, год);
- место рождения;
- гражданство;
- вид, серия, номер документа, удостоверяющего личность, наименование Pin-Up и код подразделения (при наличии), выдавшего его, дата выдачи;
- адрес и дата регистрации по месту жительства (месту пребывания), предыдущие адреса проживания, адрес Pin-Up фактического проживания;
- номер телефона;
- почтовый адрес;
- адрес электронной почты (при наличии) или сведения о других Pin-Up связи;
- идентификационный номер налогоплательщика;
- реквизиты свидетельств государственной регистрации Pin-Up гражданского состояния;
- сведения о воинском учете, реквизиты документов воинского учета, а также Pin-Up содержащиеся в них;
- сведения о семейном положении, составе Pin-Up близких родственниках (степень родства, фамилия, имя, отчество, дата рождения, пол, номер страхового свидетельства государственного пенсионного страхования (СНИЛС);
- сведения об образовании, квалификации, профессиональной переподготовке и (или) повышении квалификации (в том числе уровень образования, наименование образовательного учреждения, реквизиты документа об образовании - Pin-Up образовательного учреждения, серия, номер, квалификация, направление или специальность, год окончания);
- сведения об ученой степени;
- Pin-Up об инвалидности, сроке её действия;
- сведения о трудовой деятельности (в том числе сведения о трудовом стаже, предыдущих местах работы, данные о трудовой деятельности на Pin-Up время с указанием наименования организации, периода работы, должности и подразделения, доходах на предыдущих местах работы);
- реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, Pin-Up когда и кем выдан);
- Pin-Up о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- табельный номер;
- должность;
- сведения о состоянии здоровья, Pin-Up относятся к вопросу о возможности выполнения работником трудовой функции (включая, но не ограничиваясь - сведения о прививках, данные медосмотра, личной медицинской книжки);
- Pin-Up реквизиты (номер расчетного и лицевого счета);
- сведения о государственных наградах, иных Pin-Up и знаках отличия;
- сведения о присвоении статуса отдельной категории сотрудника (инвалид, пенсионер, Pin-Up боевых действий и прочие категории имеющие льготы);
- сведения о заработной плате, доходах Pin-Up необходимые в рамках трудовой, бухгалтерской и налоговой отчетности;
- доходы;
- данные, которые образуются при посещении Pin-Up Индивидуального предпринимателя (файлы cookies);
- иные персональные Pin-Up необходимые для достижения целей, предусмотренных в соответствии с ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».
Индивидуальный предприниматель на веб-сайте и использует следующие сервисы, использующие технологию «cookies»: сервис интернет-статистики Яндекс Метрика и другие. Индивидуальный предприниматель записывает cookies на устройство клиента, которое клиент использует для реализации своих потребностей на сайте. Cookies - это небольшие фрагменты данных, отправленные веб-сервером и Pin-Up на электронном устройстве клиента. Cookies не относятся к категории персональных данных, не могут идентифицировать клиента или посетителя сайта, однако могут помочь улучшить работу сайта. Cookies используются для упрощения клиентского опыта пользования сайтом и для сбора аналитики Индивидуальным предпринимателем для улучшения качества предоставляемых услуг на сайте. Cookies не содержат конфиденциальную информацию. Посетитель сайта настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений. Данная информация не используется для установления личности посетителя.
Обработка специальных категорий Pin-Up данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни
Обработка персональных данных, разрешенных субъектом персональных данных для Pin-Up
Обезличивание персональных Pin-Up Индивидуальным предпринимателем не осуществляется.
Для цели, указанной в подпункте 2 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); пол; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования (СНИЛС); гражданство; вид, серия, Pin-Up документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан), сведения о заработной плате.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, выгодоприобретателей по Pin-Up контрагентов.
Для цели, Pin-Up в подпункте 3 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные, указанные в п.3.1. Политики, кроме данных, которые образуются при посещении сайта Индивидуального предпринимателя (файлы cookies).
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, уволенных работников, родственников Pin-Up
Для цели, указанной в подпункте 4 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); доходы; идентификационный номер Pin-Up номер страхового свидетельства государственного пенсионного страхования (СНИЛС); гражданство; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан); сведения о заработной плате.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, родственников работников, Pin-Up работников, выгодоприобретателей по договорам.
Для цели, указанной в подпункте 5 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при Pin-Up дата и место рождения, адрес регистрации по месту жительства, адрес фактического места жительства, страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика, серия и номер документа, удостоверяющего личность; серия и номер водительского удостоверения; иные персональные данные, имеющие значение для защиты прав и законных интересов Индивидуального предпринимателя.
- Персональные данные, предусмотренные настоящим Pin-Up обрабатываются в отношении работников, уволенных работников, родственников работников;
- выгодоприобретателей по Pin-Up контрагентов, представителей контрагентов, потребителей, иных физических лиц, с которыми Индивидуальный предприниматель осуществляет взаимодействие в рамках своих полномочий.
Для цели, указанной в подпункте 6 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); идентификационный номер налогоплательщика; адрес регистрации по Pin-Up жительства; почтовый адрес; номер телефона; адрес электронной почты.
Pin-Up данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников.
Для цели, указанной в подпункте 7 пункта Pin-Up Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя; дата рождения (число, месяц, год); пол; номер телефона; адрес электронной почты; данные, которые образуются при посещении сайта Индивидуального предпринимателя (файлы cookies).
Персональные данные, предусмотренные настоящим пунктом, Pin-Up в отношении потребителей, посетителей сайта.
Для цели, указанной в подпункте 8 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); место рождения; идентификационный номер Pin-Up вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; номер телефона, адрес регистрации по месту жительства, почтовый адрес; номер расчетного счета, номер лицевого счета, гражданство.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении выгодоприобретателей по договорам; Pin-Up представителей контрагентов;
Для цели, указанной в подпункте 9 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); место рождения; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; адрес Pin-Up по месту жительства; гражданство; сведения об образовании, квалификации, профессиональной переподготовке и (или) повышении квалификации (в том числе уровень образования, наименование образовательного учреждения, реквизиты документа об образовании - наименование образовательного учреждения, серия, номер, квалификация, направление или специальность, год окончания); сведения о владении иностранными языками, степень владения; сведения о трудовой деятельности (в том числе сведения о трудовом стаже, предыдущих местах работы, данные о трудовой деятельности на текущее время с указанием наименования организации, периода работы, должности и подразделения, доходах на предыдущих местах работы); номер телефона; профессиональные достижения; адрес электронной почты (при наличии) или сведения о других способах связи; иные сведения, указанные соискателем в резюме.
Персональные данные, Pin-Up настоящим пунктом, обрабатываются в отношении соискателей.
Для цели, указанной в подпункте 10 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); номер телефона; почтовый адрес; адрес электронной почты или сведения о других Pin-Up связи; номер расчетного счета, номер лицевого счета.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в Pin-Up потребителей.
Для цели, указанной в подпункте 11 пункта 2.2. Раздела 2 Pin-Up обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; номер телефона.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, уволенных работников, родственников работников; выгодоприобретателей по договорам, контрагентов, представителей контрагентов, соискателей, потребителей, участников Индивидуального предпринимателя и их уполномоченных представителей; иных физических лиц, с которыми Индивидуальный Pin-Up осуществляет взаимодействие в рамках своих полномочий.
- Порядок и Pin-Up обработки персональных данных
Обработка персональных данных Индивидуальным предпринимателем допускается в случаях, установленных статьей 6 Pin-Up закона № 152-ФЗ.
Индивидуальный предприниматель без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не Pin-Up Федеральным законом № 152-ФЗ.
Индивидуальный предприниматель вправе Pin-Up обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 Федерального закона № 152-ФЗ.
Для целей обработки данных Индивидуальный предприниматель может предоставлять персональные данные (за исключением работников Индивидуального предпринимателя) третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Индивидуального предпринимателя, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Pin-Up закона №152-ФЗ «О персональных данных», а также в иных случаях, предусмотренных Федеральным законом № 152-ФЗ
При предоставлении персональных данных в электронном виде третьим лицам по открытым каналам связи Индивидуальный предприниматель обязано принимать все необходимые меры по защите передаваемой информации в соответствии с требованиями Pin-Up законодательства Российской Федерации в порядке, регламентированным локальными актами.
Если предоставление Pin-Up данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, то оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
Субъект персональных данных имеет право в любое время отозвать свое согласие. Отзыв согласия не должен влиять на законность обработки, основанной на согласии до его отзыва. Отзыв согласия на обработку персональных данных может быть оформлен в письменной форме, подписан собственноручной подписью и направлен по адресу: 300026, г. Тула, ул. Пушкина, 47 Маргелова, д. 9, кв. 52. В случае, если такое согласие получено на сайте, то процедура отзыва согласия аналогична процедуре предоставления согласия - отзыв согласия на обработку персональных данных может быть направлен путем направления отзыва согласия на адрес электронной почты: info@site45.local. Индивидуальный предприниматель удаляет персональные данные и прекращает их обработку в сроки, установленные в статье 21 Федерального закона № 152-ФЗ «О персональных данных».
В целях внутреннего информационного обеспечения Индивидуальный предприниматель может создаваться справочники и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут Pin-Up его персональные данные.
Доступ к обрабатываемым Индивидуальным предпринимателем Pin-Up данным разрешается только работникам, занимающим должности, включенные в перечень должностей, замещение которых предусматривает осуществление обработки персональных данных.
Обработка персональных данных Индивидуальным предпринимателем осуществляется с использованием или без использования Pin-Up автоматизации работниками, трудовые обязанности которых предусматривают осуществление функций по обработке персональных данных.
Для каждой цели Pin-Up персональных данных, указанной в разделе 2 настоящей Политики, используется один из способов обработки персональных данных автоматизированный, неавтоматизированный или смешанный:
- автоматизированный - с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных Pin-Up персональных данных;
- неавтоматизированный - путём ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях в Pin-Up с приложениями к Регламентам структурных подразделений;
- смешанный - совокупность указанных способов.
Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, Pin-Up персональных данных.
Сбор, запись, систематизация, Pin-Up хранение и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
- получения оригиналов документов;
- копирования оригиналов документов;
- внесения сведений в учетные формы на бумажных и Pin-Up носителях;
- создания документов на бумажных и Pin-Up носителях;
- внесения сведений в информационные системы персональных данных Индивидуального Pin-Up
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Индивидуальный предприниматель Pin-Up запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Индивидуальный предприниматель осуществляет трансграничную передачу персональных данных в Pin-Up с требованиями Федерального закона № 152-ФЗ.
Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в Pin-Up что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на Pin-Up иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и
- Обработка Pin-Up данных в информационных системах персональных данных Индивидуального предпринимателя
Доступ к информационным системам персональных данных Индивидуального предпринимателя (далее - информационные системы) работников, осуществляющих обработку персональных данных в информационных системах, предоставляется в соответствии с соответствующим приказом Индивидуального предпринимателя, и Pin-Up посредством учетной записи, содержащей имя пользователя и пароль.
Информация в информационные системы может вноситься как в автоматическом режиме, так и в ручном режиме, при получении информации на Pin-Up носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, осуществляется в соответствии со статьей 19 Федерального закона Pin-Up и с соблюдением требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
В целях обеспечения безопасности персональных Pin-Up осуществляется:
- предотвращение несанкционированного Pin-Up к персональным данным и (или) их передачи лицам, не имеющим права на доступ к ним;
- обнаружение фактов несанкционированного доступа к Pin-Up данным и незамедлительное доведение этой информации до ответственного за организацию обработки персональных данных Индивидуальным предпринимателем;
- недопущение воздействия на технические средства обработки персональных данных, в результате Pin-Up может быть нарушено их функционирование;
- постоянный контроль за Pin-Up уровня защищенности персональных данных;
- соблюдение условий использования средств защиты информации, предусмотренных Pin-Up и технической документацией;
- учет применяемых Pin-Up защиты информации, эксплуатационной и технической документации к ним, машинных носителей персональных данных;
- незамедлительное приостановление предоставления персональных данных пользователям информационных систем при обнаружении нарушений порядка предоставления персональных данных до выявления причин нарушений и устранения Pin-Up причин;
- разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных Pin-Up разработка и принятие мер по предотвращению последствий подобных нарушений;
- незамедлительное восстановление персональных данных, модифицированных или уничтоженных Pin-Up несанкционированного доступа к ни
При обработке персональных данных осуществляется реализация организационных и технических мер по обеспечению безопасности Pin-Up данных при их обработке в информационных системах персональных данных, состав и содержание которых утверждены приказом ФСТЭК России от 18.02.2013 № 21.
Доступ к персональным данным, находящимся в Pin-Up системах, должен предусматривать обязательное прохождение процедуры идентификации и аутентификации.
При выявлении нарушений порядка обработки персональных данных в информационных системах уполномоченными Pin-Up лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.
При установлении Pin-Up неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уполномоченные должностные лица Индивидуального предпринимателя обязаны с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о Pin-Up инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий такого инцидента, а также предоставить сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух Pin-Up о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
- Сроки обработки и хранения персональных данных, порядок их Pin-Up
Обработка персональных данных работников Индивидуального предпринимателя, а также лиц, состоящих с ними в родстве (свойстве), осуществляется в течение всего периода работы у Индивидуального Pin-Up
Обработка персональных данных осуществляется в соответствии с Положением обработки персональных данных, локальных нормативных Pin-Up в сфере обработки персональных данных Индивидуального предпринимателя.
Персональные данные на бумажных носителях хранятся Индивидуальным предпринимателем в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации (Федеральный закон от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации», Pin-Up типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утв. Приказом Росархива от 20.12.2019 № 236).
Сроки хранения персональных данных, обрабатываемых в информационных системах, должны соответствовать срокам хранения документов на бумажных носителях, Pin-Up персональные данные.
Обработка Pin-Up данных прекращается в случаях:
- Pin-Up факта неправомерной обработки персональных данных;
- Pin-Up цели обработки персональных данных или утраты необходимости в ее достижении;
- отзыва субъектом персональных данных согласия на обработку его персональных данных, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ или Pin-Up федеральными законами;
- Pin-Up субъекта персональных данных с требованием о прекращении обработки его персональных данных, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом Pin-Up данных согласия на их обработку Индивидуальный предприниматель прекращает обработку этих данных, если:
- иное не предусмотрено Pin-Up стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Индивидуальный Pin-Up не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено Pin-Up соглашением между Индивидуальным предпринимателем и субъектом персональных данных.
В случае Pin-Up обработки персональных данных предпринимаются меры, предусмотренные статьей 21 Федерального закона № 152-ФЗ.
Документы, содержащие персональные данные, при достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации, подлежат уничтожению в порядке, установленном законодательством и локальными нормативными актами Pin-Up предпринимателя.
Уничтожение по окончании срока обработки Pin-Up данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
- Рассмотрение запросов субъектов персональных данных и их Pin-Up
Субъекты персональных данных, указанные в пункте 2.4. настоящей Политики имеют право на получение Pin-Up касающейся обработки их персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Индивидуальным Pin-Up
- правовые Pin-Up и цели обработки персональных данных;
- цели и применяемые Индивидуальным Pin-Up способы обработки персональных данных;
- полное наименование и место нахождения Индивидуального предпринимателя, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты Pin-Up данные на основании договора с Индивидуальным предпринимателем или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему Pin-Up персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных Pin-Up в том числе сроки их Индивидуальным предпринимателем;
- порядок осуществления субъектом персональных данных прав, Pin-Up Федеральным законом № 152-ФЗ;
- информацию об осуществленной или предполагаемой Pin-Up передаче персональных данных;
- полное наименование организации или фамилию, Pin-Up отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Индивидуального предпринимателя, если обработка поручена или будет поручена такой организации или лицу;
- Pin-Up о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона №152-ФЗ;
- иные сведения, Pin-Up Федеральным законом № 152-ФЗ или другими федеральными законами.
Субъекты персональных данных вправе обращаться к Индивидуальному предпринимателю с требованием об уточнении, блокировании или уничтожении их персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите Pin-Up прав.
Сведения, указанные в пункте 7.1. настоящей Политики, предоставляются субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам Pin-Up данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Сведения, указанные в пункте 7.1. настоящей Политики, предоставляются субъекту персональных данных или его представителю лицом, уполномоченным осуществлять обработку персональных данных, в течение десяти рабочих дней с момента обращения либо получения запроса Pin-Up персональных данных или его представителя.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления в адрес субъекта персональных данных Pin-Up уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Запрос субъекта Pin-Up данных должен содержать:
- номер Pin-Up удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта Pin-Up данных в правоотношениях с Индивидуальным предпринимателем, либо сведения, иным образом подтверждающие факт обработки персональных данных Индивидуальным предпринимателем, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в письменной форме и подписан собственноручной подписью, в форме электронного документа и подписанного электронной подписью в соответствии с законодательством Российской Федерации.
Индивидуальный предприниматель предоставляет сведения, указанные в пункте 7.1. настоящей Политики, субъекту персональных данных или его представителю в той форме, в Pin-Up направлены обращение либо запрос, если иное не указано в обращении или запросе.
В случае если сведения, указанные в пункте 7.1. настоящей Политики, а также обрабатываемые персональные данные были Pin-Up для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Индивидуальному предпринимателю или направить повторный запрос в целях получения указанных сведений и ознакомления с ними не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Субъект персональных данных вправе обратиться повторно к Индивидуальному предпринимателю или направить повторный запрос в целях получения сведений, указанных в пункте 7.1. настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7.7. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте Pin-Up настоящей Политики, должен содержать обоснование направления повторного запроса.
Индивидуальный предприниматель вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, Pin-Up пунктами 7.5 и 7.8 настоящей Политики. Такой отказ должен быть мотивированным.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, Pin-Up частью 8 статьи 14 Федерального закона №152-ФЗ.
- Внутренний контроль соответствия обработки персональных данных законодательству о Pin-Up данных
Внутренний контроль соответствия обработки персональных данных положениям Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и Pin-Up нормативным актам Индивидуального предпринимателя осуществляется лицом, ответственным за организацию обработки персональных данных Индивидуальным предпринимателем, в порядке, определенном локальными нормативными актами Индивидуального предпринимателя в области персональных данных.
Pin-Up виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов Индивидуального предпринимателя в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.