Политика индивидуального предпринимателя
Аджиевой Веры Владимировны
в отношении обработки персональных данных
- Общие положения
Политика обработки персональных данных Индивидуального предпринимателя Аджиевой В.В. ОГРНИП: 317715400040394, ИНН: 710407240604, адрес: 300026, г. Тула, ул. Кабанбай батыра, 139 Маргелова, д. 9, кв. 52 (далее соответственно - Политика, Индивидуальный предприниматель, Оператор), разработанная в соответствии со статьей 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), устанавливает процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, цели обработки персональных данных, а также определяет для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
Обработка персональных данных Индивидуального предпринимателя осуществляется с соблюдением принципов и условий, Pin-Up законодательством Российской Федерации в области персональных данных, а также Политики.
Политика является основой для разработки распорядительных и организационно-правовых документов Pin-Up предпринимателя, регламентирующих процессы обработки персональных данных различных категорий субъектов персональных данных, а также порядок реализации мер для защиты обрабатываемых персональных данных.
Политика обязательна для исполнения работниками, имеющими доступ к персональным Pin-Up и осуществляющими их обработку.
Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, Индивидуальным предпринимателем используются следующие Pin-Up
- Pin-Up лиц, непосредственно осуществляющих обработку персональных назначение лица, ответственного за организацию обработки персональных данных Индивидуальным предпринимателем;
- издание Pin-Up нормативных актов в области обработки и защиты персональных данных;
- опубликование Pin-Up Политики на сайте Индивидуального предпринимателя в информационно-телекоммуникационной сети «Интернет», в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных;
- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Pin-Up Федерации;
- предоставление субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных Pin-Up персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных Pin-Up
- оценка вреда, который может быть причинен субъектам персональных Pin-Up
- данных, с законодательством Российской Федерации о персональных данных, в том числе с Pin-Up к защите персональных данных, Политикой и их обучение принципам и условиям обработки персональных данных;
- ограничение обработки персональных данных достижением конкретных, заранее определенных и законных Pin-Up
- недопущение Pin-Up персональных данных, несовместимых с целями сбора персональных данных;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых Pin-Up в целях, несовместимых между собой;
- Pin-Up соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- обеспечение при обработке персональных данных точности персональных данных, их достаточности, а также в необходимых случаях актуальности по отношению к целям их Pin-Up уничтожение обрабатываемых персональных данных в случаях, установленных законодательством Российской Федерации в области персональных данных;
- организация обучения и проведение методической работы с работниками Индивидуального Pin-Up имеющими доступ к персональным данным и осуществляющими их обработку;
- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их Pin-Up на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков);
- обеспечение раздельного Pin-Up персональных данных и их материальных носителей, обработка которых осуществляется в разных целях, и которые содержат разные категории персональных данных;
- обеспечение безопасности персональных данных при их Pin-Up по открытым каналам связи;
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный Pin-Up к ним;
- прекращение обработки и уничтожение персональных данных в Pin-Up предусмотренных законодательством Российской Федерации в области персональных данных;
- иные меры, предусмотренные законодательством Российской Федерации в Pin-Up персональных данных.
Настоящая политика Оператора в отношении обработки персональных данных (далее - Политика) применяется ко всей информации, которую Оператор Pin-Up получить о посетителях веб-сайта https:/local/
В целях Pin-Up Федерального закона № 152-ФЗ используются следующие основные понятия:
Автоматизированная Pin-Up персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных - временное прекращение обработки персональных данных (за Pin-Up случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт - совокупность графических и информационных Pin-Up а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https:/local/
Pin-Up система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных Pin-Up - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием Pin-Up автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор - государственный Pin-Up муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или Pin-Up физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для Pin-Up в порядке, предусмотренном Федеральным законом № 152-ФЗ (далее - персональные данные, разрешенные для распространения).
Пользователь - Pin-Up посетитель веб-сайта https:/local/
Предоставление персональных данных - действия, направленные на раскрытие персональных данных Pin-Up лицу или определенному кругу лиц.
Распространение персональных Pin-Up - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных - передача персональных данных на Pin-Up иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных - любые действия, в результате которых персональные данные Pin-Up безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
- Цели обработки персональных данных и категории субъектов персональных Pin-Up
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных Pin-Up
Обработке подлежат только персональные данные, которые Pin-Up целям их обработки.
Обработка Индивидуальным предпринимателем персональных данных осуществляется в следующих Pin-Up
- осуществление функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации и Уставом Индивидуального Pin-Up
- ведение кадрового и бухгалтерского учета;
- регулирование трудовых и иных непосредственно связанных с ними Pin-Up с работниками (в том числе, но не ограничиваясь содействие работникам в трудоустройстве, обучении и карьерном развитии; обеспечение личной безопасности работников; контроль количества и качества выполняемой работы; обеспечение сохранности имущества работника и работодателя);
- обеспечение соблюдения требований налогового законодательства;
- защита Pin-Up и законных интересов Индивидуального предпринимателя в административном и судебном порядке;
- продвижение товаров, работ, услуг Индивидуального предпринимателя и/или партнеров Индивидуального предпринимателя на рынке (в том числе, но не исключая в целях организации и проведения Индивидуальным предпринимателем программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов, осуществления прямых контактов с клиентами Индивидуального предпринимателя с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщений, смс - рассылка сообщений, по электронной Pin-Up почтовой рассылке и иными не запрещенными способами);
- подготовка, заключение и исполнение гражданско-правовых договоров, рассмотрение обращений клиентов, выдача призов и выплата вознаграждений по итогам возможных конкурсов, акций и т.д.);
- подбор персонала;
- Pin-Up соблюдения законодательства о защите прав потребителя;
Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых Pin-Up
Категории субъектов персональных данных, персональные данные которых Pin-Up Индивидуальным предпринимателем:
- работники;
- уволенные работники;
- контрагенты;
- представители контрагентов;
- соискатели;
- потребители (пользователи Сайта, клиенты);
- участники Индивидуального предпринимателя и их уполномоченные Pin-Up
- иные физические лица, предоставившие свои персональные данные, с которыми Индивидуальный Pin-Up осуществляет взаимодействие в рамках своих полномочий.
- Содержание Pin-Up данных, обрабатываемых Индивидуальным предпринимателем
Индивидуальным предпринимателем для достижения конкретных, Pin-Up определённых и законных целей обрабатываются персональные данные:
- фамилия, Pin-Up отчество (при наличии), в том числе прежние (в случае их изменения), причины их изменения;
- пол;
- дата рождения (число, месяц, год);
- место рождения;
- гражданство;
- вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, Pin-Up выдачи;
- адрес и дата регистрации по месту жительства (месту пребывания), Pin-Up адреса проживания, адрес места фактического проживания;
- номер телефона;
- почтовый адрес;
- адрес электронной почты (при Pin-Up или сведения о других способах связи;
- идентификационный номер налогоплательщика;
- реквизиты Pin-Up государственной регистрации актов гражданского состояния;
- сведения о воинском учете, реквизиты документов Pin-Up учета, а также сведения, содержащиеся в них;
- сведения о семейном положении, составе семьи, близких родственниках (степень родства, фамилия, имя, отчество, дата рождения, Pin-Up номер страхового свидетельства государственного пенсионного страхования (СНИЛС);
- сведения об образовании, квалификации, профессиональной переподготовке и (или) повышении квалификации (в том числе уровень Pin-Up наименование образовательного учреждения, реквизиты документа об образовании - наименование образовательного учреждения, серия, номер, квалификация, направление или специальность, год окончания);
- сведения об ученой степени;
- сведения об инвалидности, Pin-Up её действия;
- сведения о трудовой деятельности (в том числе сведения о трудовом Pin-Up предыдущих местах работы, данные о трудовой деятельности на текущее время с указанием наименования организации, периода работы, должности и подразделения, доходах на предыдущих местах работы);
- реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Pin-Up Федерации (серия, номер, когда и кем выдан);
- Pin-Up о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- табельный номер;
- должность;
- Pin-Up о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции (включая, но не ограничиваясь - сведения о прививках, данные медосмотра, личной медицинской книжки);
- банковские Pin-Up (номер расчетного и лицевого счета);
- сведения о государственных наградах, иных наградах и знаках Pin-Up
- сведения о присвоении статуса отдельной категории сотрудника (инвалид, пенсионер, Pin-Up боевых действий и прочие категории имеющие льготы);
- сведения о заработной плате, Pin-Up работника, необходимые в рамках трудовой, бухгалтерской и налоговой отчетности;
- доходы;
- данные, которые образуются при посещении сайта Индивидуального предпринимателя Pin-Up cookies);
- иные персональные Pin-Up необходимые для достижения целей, предусмотренных в соответствии с ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».
Индивидуальный предприниматель на веб-сайте и использует следующие сервисы, использующие технологию «cookies»: сервис интернет-статистики Яндекс Метрика и другие. Индивидуальный предприниматель записывает cookies на устройство клиента, которое клиент использует для реализации своих потребностей на сайте. Cookies - это небольшие фрагменты данных, отправленные веб-сервером и хранимые на электронном устройстве клиента. Cookies не относятся к категории персональных данных, не могут идентифицировать клиента или посетителя сайта, однако могут помочь улучшить работу сайта. Cookies используются для упрощения клиентского опыта пользования сайтом и для Pin-Up аналитики Индивидуальным предпринимателем для улучшения качества предоставляемых услуг на сайте. Cookies не содержат конфиденциальную информацию. Посетитель сайта настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений. Данная информация не используется для установления личности посетителя.
Обработка специальных категорий персональных Pin-Up касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни
Обработка персональных данных, разрешенных субъектом персональных данных для Pin-Up
Обезличивание персональных данных Индивидуальным предпринимателем не Pin-Up
Для цели, указанной в подпункте 2 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); Pin-Up рождения (число, месяц, год); пол; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования (СНИЛС); гражданство; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан), сведения о заработной плате.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении Pin-Up выгодоприобретателей по договорам, контрагентов.
Для цели, указанной в Pin-Up 3 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные, указанные в п.3.1. Политики, кроме данных, которые образуются при посещении сайта Индивидуального предпринимателя (файлы cookies).
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении Pin-Up уволенных работников, родственников работников.
Для Pin-Up указанной в подпункте 4 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); доходы; идентификационный номер налогоплательщика; номер страхового свидетельства государственного пенсионного страхования (СНИЛС); гражданство; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан); сведения о заработной плате.
Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, родственников работников, Pin-Up работников, выгодоприобретателей по договорам.
Для цели, указанной в подпункте 5 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии), дата и место рождения, адрес регистрации по месту жительства, адрес фактического места жительства, страховой номер индивидуального Pin-Up счета, идентификационный номер налогоплательщика, серия и номер документа, удостоверяющего личность; серия и номер водительского удостоверения; иные персональные данные, имеющие значение для защиты прав и законных интересов Индивидуального предпринимателя.
- Персональные данные, предусмотренные настоящим пунктом, обрабатываются в отношении работников, уволенных Pin-Up родственников работников;
- выгодоприобретателей по договорам, контрагентов, представителей контрагентов, потребителей, иных физических лиц, с которыми Индивидуальный предприниматель осуществляет взаимодействие в рамках своих Pin-Up
Для цели, указанной в подпункте 6 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата Pin-Up (число, месяц, год); идентификационный номер налогоплательщика; адрес регистрации по месту жительства; почтовый адрес; номер телефона; адрес электронной почты.
Персональные Pin-Up предусмотренные настоящим пунктом, обрабатываются в отношении работников.
Для цели, указанной в подпункте 7 пункта 2.2. Раздела 2 Политики, обрабатываются персональные Pin-Up фамилия, имя; дата рождения (число, месяц, год); пол; номер телефона; адрес электронной почты; данные, которые образуются при посещении сайта Индивидуального предпринимателя (файлы cookies).
Персональные данные, Pin-Up настоящим пунктом, обрабатываются в отношении потребителей, посетителей сайта.
Для цели, указанной в подпункте 8 пункта 2.2. Pin-Up 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); место рождения; идентификационный номер налогоплательщика; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; номер телефона, адрес регистрации по месту жительства, почтовый адрес; номер расчетного счета, номер лицевого счета, гражданство.
Персональные данные, предусмотренные настоящим Pin-Up обрабатываются в отношении выгодоприобретателей по договорам; контрагентов; представителей контрагентов;
Для цели, указанной в подпункте 9 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); место рождения; вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи; адрес регистрации по месту жительства; гражданство; сведения об образовании, квалификации, профессиональной переподготовке и (или) повышении квалификации (в том числе уровень образования, наименование образовательного учреждения, реквизиты документа об образовании - наименование образовательного учреждения, серия, номер, квалификация, направление или специальность, год окончания); сведения о владении иностранными языками, степень владения; сведения о трудовой деятельности (в том числе сведения о трудовом стаже, предыдущих местах работы, данные о трудовой деятельности на текущее время с указанием наименования организации, периода работы, должности и подразделения, доходах на предыдущих местах работы); номер телефона; профессиональные достижения; адрес электронной почты (при наличии) или сведения о других способах связи; иные сведения, указанные соискателем в Pin-Up
Персональные данные, предусмотренные Pin-Up пунктом, обрабатываются в отношении соискателей.
Для цели, указанной в подпункте 10 пункта 2.2. Pin-Up 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); номер телефона; почтовый адрес; адрес электронной почты или сведения о других способах связи; номер расчетного счета, номер лицевого счета.
Персональные данные, предусмотренные настоящим Pin-Up обрабатываются в отношении потребителей.
Для цели, указанной в подпункте 11 пункта 2.2. Раздела 2 Политики, обрабатываются персональные данные: фамилия, имя, отчество (при наличии); дата рождения (число, месяц, год); вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при Pin-Up выдавшего его, дата выдачи; номер телефона.
Персональные данные, предусмотренные Pin-Up пунктом, обрабатываются в отношении работников, уволенных работников, родственников работников; выгодоприобретателей по договорам, контрагентов, представителей контрагентов, соискателей, потребителей, участников Индивидуального предпринимателя и их уполномоченных представителей; иных физических лиц, с которыми Индивидуальный предприниматель осуществляет взаимодействие в рамках своих полномочий.
- Pin-Up и условия обработки персональных данных
Обработка персональных данных Индивидуальным предпринимателем допускается в случаях, установленных статьей 6 Pin-Up закона № 152-ФЗ.
Индивидуальный предприниматель без согласия субъекта персональных данных не раскрывает третьим лицам и не Pin-Up персональные данные, если иное не предусмотрено Федеральным законом № 152-ФЗ.
Индивидуальный Pin-Up вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 Федерального закона № 152-ФЗ.
Для целей обработки данных Индивидуальный предприниматель может предоставлять персональные данные (за Pin-Up работников Индивидуального предпринимателя) третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Индивидуального предпринимателя, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона №152-ФЗ «О персональных данных», а также в иных случаях, предусмотренных Федеральным законом № 152-ФЗ
При предоставлении персональных Pin-Up в электронном виде третьим лицам по открытым каналам связи Индивидуальный предприниматель обязано принимать все необходимые меры по защите передаваемой информации в соответствии с требованиями действующего законодательства Российской Федерации в порядке, регламентированным локальными актами.
Если предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются Pin-Up то оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
Субъект персональных данных имеет право в любое время отозвать свое согласие. Отзыв согласия не должен влиять на законность обработки, основанной на согласии до его отзыва. Отзыв согласия на обработку персональных данных может быть оформлен в письменной форме, подписан собственноручной подписью и направлен по адресу: 300026, г. Тула, ул. Толе би, 96 Маргелова, д. 9, кв. 52. В случае, если такое согласие получено на сайте, то процедура отзыва согласия аналогична процедуре предоставления согласия - отзыв согласия на обработку персональных данных может быть направлен путем направления отзыва согласия на адрес электронной почты: info@site45.local. Индивидуальный предприниматель удаляет персональные данные и прекращает их обработку в сроки, установленные в статье 21 Федерального закона № 152-ФЗ «О персональных данных».
В целях внутреннего информационного обеспечения Индивидуальный Pin-Up может создаваться справочники и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
Доступ к обрабатываемым Индивидуальным предпринимателем персональным данным разрешается только работникам, занимающим должности, включенные в перечень должностей, замещение которых предусматривает Pin-Up обработки персональных данных.
Обработка Pin-Up данных Индивидуальным предпринимателем осуществляется с использованием или без использования средств автоматизации работниками, трудовые обязанности которых предусматривают осуществление функций по обработке персональных данных.
Для Pin-Up цели обработки персональных данных, указанной в разделе 2 настоящей Политики, используется один из способов обработки персональных данных автоматизированный, неавтоматизированный или смешанный:
- автоматизированный - с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и Pin-Up в информационных системах персональных данных;
- неавтоматизированный - Pin-Up ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях в соответствии с приложениями к Регламентам структурных подразделений;
- смешанный - совокупность указанных способов.
Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, Pin-Up (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Сбор, запись, систематизация, накопление, хранение и Pin-Up (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
- получения оригиналов документов;
- копирования оригиналов документов;
- Pin-Up сведений в учетные формы на бумажных и электронных носителях;
- создания документов на бумажных и Pin-Up носителях;
- внесения сведений в Pin-Up системы персональных данных Индивидуального предпринимателя.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Индивидуальный предприниматель обеспечивает запись, систематизацию, Pin-Up хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Индивидуальный предприниматель осуществляет трансграничную передачу персональных Pin-Up в соответствии с требованиями Федерального закона № 152-ФЗ.
Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию Pin-Up предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных Pin-Up и
- Обработка персональных данных в информационных системах персональных Pin-Up Индивидуального предпринимателя
Доступ к информационным системам персональных данных Индивидуального предпринимателя (далее - информационные системы) работников, осуществляющих обработку персональных данных в информационных системах, предоставляется в соответствии с соответствующим приказом Pin-Up предпринимателя, и реализуется посредством учетной записи, содержащей имя пользователя и пароль.
Информация в информационные системы может вноситься как в автоматическом режиме, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не Pin-Up осуществлять ее автоматическую регистрацию.
Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, осуществляется в соответствии со статьей 19 Федерального закона №152-ФЗ и с соблюдением требований к защите персональных Pin-Up при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
В Pin-Up обеспечения безопасности персональных данных осуществляется:
- предотвращение Pin-Up доступа к персональным данным и (или) их передачи лицам, не имеющим права на доступ к ним;
- обнаружение Pin-Up несанкционированного доступа к персональным данным и незамедлительное доведение этой информации до ответственного за организацию обработки персональных данных Индивидуальным предпринимателем;
- недопущение воздействия на Pin-Up средства обработки персональных данных, в результате которого может быть нарушено их функционирование;
- постоянный контроль за обеспечением уровня защищенности Pin-Up данных;
- соблюдение условий использования средств защиты Pin-Up предусмотренных эксплуатационной и технической документацией;
- учет применяемых средств защиты информации, Pin-Up и технической документации к ним, машинных носителей персональных данных;
- незамедлительное приостановление Pin-Up персональных данных пользователям информационных систем при обнаружении нарушений порядка предоставления персональных данных до выявления причин нарушений и устранения этих причин;
- разбирательство и Pin-Up заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению последствий подобных нарушений;
- незамедлительное восстановление персональных данных, модифицированных или уничтоженных Pin-Up несанкционированного доступа к ни
При обработке персональных данных осуществляется Pin-Up организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, состав и содержание которых утверждены приказом ФСТЭК России от 18.02.2013 № 21.
Доступ к персональным данным, находящимся в информационных системах, должен предусматривать обязательное прохождение Pin-Up идентификации и аутентификации.
При выявлении нарушений порядка обработки персональных данных в информационных системах уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин Pin-Up и их устранению.
При установлении факта неправомерной или случайной передачи Pin-Up распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уполномоченные должностные лица Индивидуального предпринимателя обязаны с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий такого инцидента, а также предоставить сведения о лице, уполномоченном на взаимодействие с Pin-Up органом по защите прав субъектов персональных данных по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента Pin-Up наличии).
- Сроки обработки и хранения персональных данных, Pin-Up их уничтожения
Обработка персональных данных работников Индивидуального предпринимателя, а также лиц, состоящих с ними в родстве (свойстве), осуществляется в течение всего Pin-Up работы у Индивидуального предпринимателя.
Обработка персональных данных осуществляется в соответствии с Положением Pin-Up персональных данных, локальных нормативных актов в сфере обработки персональных данных Индивидуального предпринимателя.
Персональные данные на бумажных носителях хранятся Индивидуальным Pin-Up в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации (Федеральный закон от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утв. Приказом Росархива от 20.12.2019 № 236).
Сроки хранения персональных данных, обрабатываемых в информационных Pin-Up должны соответствовать срокам хранения документов на бумажных носителях, содержащих персональные данные.
Обработка персональных данных прекращается в Pin-Up
- выявления факта неправомерной Pin-Up персональных данных;
- достижения Pin-Up обработки персональных данных или утраты необходимости в ее достижении;
- отзыва субъектом персональных данных согласия на обработку его персональных данных, за исключением случаев, предусмотренных Федеральным Pin-Up № 152-ФЗ или другими федеральными законами;
- обращения субъекта персональных данных с Pin-Up о прекращении обработки его персональных данных, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ.
При достижении целей обработки персональных данных, а Pin-Up в случае отзыва субъектом персональных данных согласия на их обработку Индивидуальный предприниматель прекращает обработку этих данных, если:
- Pin-Up не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Индивидуальный предприниматель не вправе осуществлять обработку без согласия Pin-Up персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Индивидуальным предпринимателем и субъектом персональных Pin-Up
В случае прекращения обработки персональных данных предпринимаются меры, предусмотренные статьей 21 Pin-Up закона № 152-ФЗ.
Документы, содержащие персональные данные, при достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации, подлежат Pin-Up в порядке, установленном законодательством и локальными нормативными актами Индивидуального предпринимателя.
Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического Pin-Up целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
- Рассмотрение запросов субъектов персональных данных и их Pin-Up
Субъекты персональных данных, указанные в пункте 2.4. настоящей Политики имеют право на получение информации, касающейся обработки их персональных Pin-Up в том числе содержащей:
- подтверждение Pin-Up обработки персональных данных Индивидуальным предпринимателем;
- правовые основания и цели Pin-Up персональных данных;
- цели и применяемые Индивидуальным предпринимателем Pin-Up обработки персональных данных;
- полное наименование и место нахождения Индивидуального предпринимателя, сведения о лицах, которые Pin-Up доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Индивидуальным предпринимателем или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их Pin-Up если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки Pin-Up данных, в том числе сроки их Индивидуальным предпринимателем;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № Pin-Up
- информацию об осуществленной или предполагаемой трансграничной передаче персональных Pin-Up
- полное наименование организации или фамилию, имя, отчество Pin-Up наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Индивидуального предпринимателя, если обработка поручена или будет поручена такой организации или лицу;
- информацию о способах Pin-Up оператором обязанностей, установленных статьей 18.1 Федерального закона №152-ФЗ;
- иные Pin-Up предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
Субъекты персональных данных вправе обращаться к Индивидуальному предпринимателю с требованием об уточнении, блокировании или уничтожении их персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Pin-Up меры по защите своих прав.
Сведения, указанные в пункте 7.1. настоящей Политики, предоставляются субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия Pin-Up персональных данных.
Сведения, указанные в пункте 7.1. настоящей Политики, предоставляются субъекту персональных данных или его представителю лицом, уполномоченным осуществлять обработку персональных данных, в течение десяти рабочих Pin-Up с момента обращения либо получения запроса субъекта персональных данных или его представителя.
Указанный срок может быть продлен, но не более чем на пять рабочих Pin-Up в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Запрос Pin-Up персональных данных должен содержать:
- номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его Pin-Up
- сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Индивидуальным Pin-Up либо сведения, иным образом подтверждающие факт обработки персональных данных Индивидуальным предпринимателем, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в письменной форме и подписан собственноручной подписью, в форме электронного документа и подписанного электронной подписью в соответствии с законодательством Российской Федерации.
Индивидуальный предприниматель предоставляет сведения, указанные в пункте 7.1. настоящей Политики, субъекту персональных данных или его представителю в той Pin-Up в которой направлены обращение либо запрос, если иное не указано в обращении или запросе.
В случае если сведения, указанные в пункте 7.1. настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Индивидуальному предпринимателю или направить повторный запрос в целях получения указанных сведений и ознакомления с ними не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не Pin-Up федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Субъект персональных данных вправе обратиться повторно к Индивидуальному предпринимателю или направить повторный запрос в Pin-Up получения сведений, указанных в пункте 7.1. настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7.7. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 7.5. настоящей Политики, должен содержать обоснование направления повторного запроса.
Индивидуальный предприниматель вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7.5 и 7.8 настоящей Политики. Такой отказ Pin-Up быть мотивированным.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, установленных частью 8 статьи 14 Федерального закона Pin-Up
- Внутренний контроль соответствия Pin-Up персональных данных законодательству о персональных данных
Внутренний контроль соответствия обработки персональных данных положениям Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам Индивидуального предпринимателя осуществляется лицом, ответственным за организацию обработки персональных данных Индивидуальным предпринимателем, в порядке, Pin-Up локальными нормативными актами Индивидуального предпринимателя в области персональных данных.
Лица, виновные в нарушении положений законодательства Российской Pin-Up и локальных нормативных актов Индивидуального предпринимателя в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.