Положение об обработке персональных данных
1. Область применения
1.1. Настоящее положение о работе с персональными данными (далее – Положение) определяет порядок обработки персональных данных физических лиц, клиентов, контрагентов Плательщика налога на профессиональный доход Бородиной Н.В. (далее – Плательщик НПД), состоящих в трудовых, договорных и иных гражданско-правовых отношениях с Плательщиком НПД.
1.2. Плательщик НПД организует и осуществляет обработку персональных данных, а также определяет цели и содержание обработки персональных данных.
1.3. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Плательщик НПД осуществляет обработку персональных данных.
1.4. Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Законом от 27 июля 2006 г. № 152-ФЗ и нормативно-правовыми актами, действующими на территории Российской Федерации.
1.5. Все вопросы, связанные с обработкой персональных данных, не урегулированные Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2. Термины и сокращения
В Положении используются следующие термины и сокращения:
3. Общие положения
3.1. Положение определяет принципы приема, поиска, сбора, систематизации, накопления, хранения, уточнения, обновления, изменения, использования, распространения (в том числе передачи), обезличивания, блокирования, уничтожения, учета документов, содержащих сведения о ПД лиц, указанных в пп. 1.1 Положения. Обработка ПД организована Оператором на принципах:
1) законности целей и способов обработки ПД, добросовестности и справедливости в деятельности Оператора;
2) обработки только ПД, которые отвечают целям их обработки;
3) недопустимости объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, не совместимых между собой;
4) обеспечения точности ПД, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки ПД. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
5) хранения ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД.
3.2. Целями обработки ПД являются:
1) оказание Оператором физическим и юридическим лицам услуг, включая контакты Оператора с такими лицами или с их представителями, в том числе по электронной почте, по телефону;
2) обеспечение защиты прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
3) направление консультаций, ответов обратившимся лицам с помощью средств связи и указанных ими контактных данных;
4) продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем (заказчиком услуг) с помощью средств связи;
3.3. На основании договорных отношений с третьими лицами ИП может поручать обработку ПД третьим лицам. Существенным условием договора об оказании услуг по обработке ПД является обязанность обеспечения этими лицами конфиденциальности ПД и безопасности ПД при их обработке.
3.4 Плательщик НПД не имеет права получать и обрабатывать ПД о политических, религиозных и иных убеждениях и частной жизни (личной и семейной тайне, межличностных отношениях частного свойства, общественной и государственной жизни, имущественных отношениях). В случаях, непосредственно связанных с вопросами трудовых или гражданско-правовых отношений, в соответствии со статьей 24 Конституции Российской Федерации, Плательщик НПД вправе получать и обрабатывать данные о частной жизни только с письменного согласия субъекта ПД.
3.5 Совокупность ПД, позволяющая идентифицировать личность, относится к конфиденциальной информации, за исключением общедоступных ПД.
4. Состав ПД
4.1. Объем и содержание обрабатываемых ПД определяется в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральными законами от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Плательщик НПД обрабатывает ПД следующих категорий лиц:
4.2.1. лиц, с которыми заключен договор гражданско-правового характера или лиц, которые предоставляют Плательщику НПД свои ПД с целью заключения такого договора в будущем.
4.3. К документам, содержащим ПД клиентов и контрагентов Плательщика НПД, относятся следующие документы и их комплексы:
4.3.1. Документы, удостоверяющие личность (паспорт или иной документ, удостоверяющий личность), документ, подтверждающий законность нахождения в РФ (для иностранных граждан);
4.3.2. Страховое свидетельство пенсионного фонда Российской Федерации (СНИЛС) и свидетельство о регистрации в налоговых органах (ИНН);
4.3.3. Заключенные гражданско-правовые договоры, акты, приложения к ним, анкеты клиентов, заполняемые клиентами во исполнение требований законодательства Российской Федерации.
4.4. В рамках каждой из категорий субъектов и применительно к конкретным целям Оператором обрабатываются данные, которые стали ему известны в том числе в процессе переговоров, исполнения условий договоров, заключенных с субъектами ПД.
5. Обработка и хранение ПД
5.1 Обработка ПД субъектов ПД осуществляется Плательщик НПД только в соответствии с условиями заключенных гражданско-правовых договоров, согласий, данных субъектами ПД лично или в соответствии с федеральными законами. Оператор осуществляет сбор, систематизацию, накопление, хранение, в том числе хранение копий (скан-копий) документов, удостоверяющих личности клиентов, а также Плательщик НПД осуществляет уточнение, использование, передачу ПД.
5.2 ПД субъектов ПД обрабатываются лично Плательщиком НПД
5.3 Плательщик НПД осуществляет обработку, включая сбор накопление, хранение, систематизацию, уточнение и передачу ПД в объемах и целях, предусмотренных законодательством Российской Федерации, локальными нормативными актами Плательщика НПД, договорами, а также обеспечивает их защиту от несанкционированного доступа неправомерного использования, утраты и уничтожения.
5.4 ПД хранятся и обрабатываются:
5.4.1 В электронном виде в информационных системах ПД, защищенных по требованиям безопасности в соответствие с нормативно-методическими документами ФСТЭК и ФСБ России;
5.4.2 На материальных носителях (в том числе в личных делах, справках, отчетах, ведомостях) в специально оборудованных запираемых шкафах, сейфах, полках столов.
5.5 Плательщик НПД не использует исключительно автоматизированную обработку ПД. Любые действия с ПД в автоматизированных системах выполняются при участии допущенного к выполнению операций работника.
5.6 Плательщик НПД принимает необходимые технические и организационные меры по обеспечению конфиденциальности, целостности и доступности ПД.
5.7 Оператор осуществляет действия, указанные в п. 5 Положения, до дня получения Оператором заявления об отзыве согласия на обработку ПД в письменной форме или до достижения целей обработки ПД.
5.8 Оператор соблюдает требования конфиденциальности ПД, установленных ст. 7 Федерального закона «О персональных данных» и предпринимает меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».
6. Распространение ПД
6.1. Плательщик НПД не сообщает известные ему ПД субъектов ПД без их письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья, в случаях, установленных федеральными законами, а также для исполнения условий трудовых или гражданско-правовых договоров с субъектами ПД.
6.2. Плательщик НПД сообщает ПД субъектов ПД допущенным к обработке ПД работникам исключительно в целях исполнения ими своих служебных обязанностей.
6.3 Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
7. Ограничение доступа к ПД
7.1. Защита ПД субъектов ПД осуществляется Плательщиком НПД путем ограничения к ним доступа, а также учета и контроля совершаемых с ПД действий.
7.2 Перечисленные в п. 7.1 действия выполняются путем применения организационных и технических мер.
7.3 Доступ представителей государственных органов к ПД субъектов ПД, обрабатываемых Плательщиком НПД, регламентируется действующим законодательством Российской Федерации.
9. Ответственность работников
9.1 Лица, виновные в нарушении требований федеральных законов, Положения и иных локальных нормативных актов Плательщика НПД, регламентирующих порядок организации защиты ПД, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.
10. Публикация Положения
10.1 Оператор опубликовывает в информационно-телекоммуникационной сети документ, определяющий политику в отношении обработки ПД, и сведения о реализуемых требованиях к защите ПД, а также обеспечивает возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. На сайте http://podkluchmsk.ru публикуется актуальная версия «Положения об обработке персональных данных».
1. Область применения
1.1. Настоящее положение о работе с персональными данными (далее – Положение) определяет порядок обработки персональных данных физических лиц, клиентов, контрагентов Плательщика налога на профессиональный доход Бородиной Н.В. (далее – Плательщик НПД), состоящих в трудовых, договорных и иных гражданско-правовых отношениях с Плательщиком НПД.
1.2. Плательщик НПД организует и осуществляет обработку персональных данных, а также определяет цели и содержание обработки персональных данных.
1.3. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Плательщик НПД осуществляет обработку персональных данных.
1.4. Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Законом от 27 июля 2006 г. № 152-ФЗ и нормативно-правовыми актами, действующими на территории Российской Федерации.
1.5. Все вопросы, связанные с обработкой персональных данных, не урегулированные Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2. Термины и сокращения
В Положении используются следующие термины и сокращения:
- персональные данные (ПД): любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту ПД), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
- Оператор: Плательщик НПД Бородина Н.В., организующий и осуществляющий обработку ПД, а также определяющий цели и содержание обработки ПД.
- обработка ПД: действия (операции) с ПД, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение ПД.
- распространение ПД: действия, направленные на передачу ПД определенному кругу лиц (передача ПД) или на ознакомление с ПД неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПД каким-либо иным способом.
- использование ПД: действия (операции) с ПД, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта ПД или других лиц либо иным образом затрагивающих права и свободы субъекта ПД или других лиц.
- блокирование ПД: временное прекращение сбора, систематизации, накопления, использования, распространения ПД, в том числе их передачи.
- уничтожение ПД: действия, в результате которых невозможно восстановить содержание ПД в информационной системе ПД или в результате которых уничтожаются материальные носители ПД.
- обезличивание ПД: действия, в результате которых невозможно определить принадлежность ПД конкретному субъекту ПД.
- конфиденциальность ПД: обязательное для соблюдения оператором или иным получившим доступ к ПД лицом требование не допускать их распространения без согласия субъекта ПД или наличия иного законного основания.
- трансграничная передача ПД: передача ПД оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства.
- общедоступные ПД: ПД, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта ПД или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
3. Общие положения
3.1. Положение определяет принципы приема, поиска, сбора, систематизации, накопления, хранения, уточнения, обновления, изменения, использования, распространения (в том числе передачи), обезличивания, блокирования, уничтожения, учета документов, содержащих сведения о ПД лиц, указанных в пп. 1.1 Положения. Обработка ПД организована Оператором на принципах:
1) законности целей и способов обработки ПД, добросовестности и справедливости в деятельности Оператора;
2) обработки только ПД, которые отвечают целям их обработки;
3) недопустимости объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, не совместимых между собой;
4) обеспечения точности ПД, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки ПД. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
5) хранения ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД.
3.2. Целями обработки ПД являются:
1) оказание Оператором физическим и юридическим лицам услуг, включая контакты Оператора с такими лицами или с их представителями, в том числе по электронной почте, по телефону;
2) обеспечение защиты прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
3) направление консультаций, ответов обратившимся лицам с помощью средств связи и указанных ими контактных данных;
4) продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем (заказчиком услуг) с помощью средств связи;
3.3. На основании договорных отношений с третьими лицами ИП может поручать обработку ПД третьим лицам. Существенным условием договора об оказании услуг по обработке ПД является обязанность обеспечения этими лицами конфиденциальности ПД и безопасности ПД при их обработке.
3.4 Плательщик НПД не имеет права получать и обрабатывать ПД о политических, религиозных и иных убеждениях и частной жизни (личной и семейной тайне, межличностных отношениях частного свойства, общественной и государственной жизни, имущественных отношениях). В случаях, непосредственно связанных с вопросами трудовых или гражданско-правовых отношений, в соответствии со статьей 24 Конституции Российской Федерации, Плательщик НПД вправе получать и обрабатывать данные о частной жизни только с письменного согласия субъекта ПД.
3.5 Совокупность ПД, позволяющая идентифицировать личность, относится к конфиденциальной информации, за исключением общедоступных ПД.
4. Состав ПД
4.1. Объем и содержание обрабатываемых ПД определяется в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральными законами от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Плательщик НПД обрабатывает ПД следующих категорий лиц:
4.2.1. лиц, с которыми заключен договор гражданско-правового характера или лиц, которые предоставляют Плательщику НПД свои ПД с целью заключения такого договора в будущем.
4.3. К документам, содержащим ПД клиентов и контрагентов Плательщика НПД, относятся следующие документы и их комплексы:
4.3.1. Документы, удостоверяющие личность (паспорт или иной документ, удостоверяющий личность), документ, подтверждающий законность нахождения в РФ (для иностранных граждан);
4.3.2. Страховое свидетельство пенсионного фонда Российской Федерации (СНИЛС) и свидетельство о регистрации в налоговых органах (ИНН);
4.3.3. Заключенные гражданско-правовые договоры, акты, приложения к ним, анкеты клиентов, заполняемые клиентами во исполнение требований законодательства Российской Федерации.
4.4. В рамках каждой из категорий субъектов и применительно к конкретным целям Оператором обрабатываются данные, которые стали ему известны в том числе в процессе переговоров, исполнения условий договоров, заключенных с субъектами ПД.
5. Обработка и хранение ПД
5.1 Обработка ПД субъектов ПД осуществляется Плательщик НПД только в соответствии с условиями заключенных гражданско-правовых договоров, согласий, данных субъектами ПД лично или в соответствии с федеральными законами. Оператор осуществляет сбор, систематизацию, накопление, хранение, в том числе хранение копий (скан-копий) документов, удостоверяющих личности клиентов, а также Плательщик НПД осуществляет уточнение, использование, передачу ПД.
5.2 ПД субъектов ПД обрабатываются лично Плательщиком НПД
5.3 Плательщик НПД осуществляет обработку, включая сбор накопление, хранение, систематизацию, уточнение и передачу ПД в объемах и целях, предусмотренных законодательством Российской Федерации, локальными нормативными актами Плательщика НПД, договорами, а также обеспечивает их защиту от несанкционированного доступа неправомерного использования, утраты и уничтожения.
5.4 ПД хранятся и обрабатываются:
5.4.1 В электронном виде в информационных системах ПД, защищенных по требованиям безопасности в соответствие с нормативно-методическими документами ФСТЭК и ФСБ России;
5.4.2 На материальных носителях (в том числе в личных делах, справках, отчетах, ведомостях) в специально оборудованных запираемых шкафах, сейфах, полках столов.
5.5 Плательщик НПД не использует исключительно автоматизированную обработку ПД. Любые действия с ПД в автоматизированных системах выполняются при участии допущенного к выполнению операций работника.
5.6 Плательщик НПД принимает необходимые технические и организационные меры по обеспечению конфиденциальности, целостности и доступности ПД.
5.7 Оператор осуществляет действия, указанные в п. 5 Положения, до дня получения Оператором заявления об отзыве согласия на обработку ПД в письменной форме или до достижения целей обработки ПД.
5.8 Оператор соблюдает требования конфиденциальности ПД, установленных ст. 7 Федерального закона «О персональных данных» и предпринимает меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».
6. Распространение ПД
6.1. Плательщик НПД не сообщает известные ему ПД субъектов ПД без их письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья, в случаях, установленных федеральными законами, а также для исполнения условий трудовых или гражданско-правовых договоров с субъектами ПД.
6.2. Плательщик НПД сообщает ПД субъектов ПД допущенным к обработке ПД работникам исключительно в целях исполнения ими своих служебных обязанностей.
6.3 Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
7. Ограничение доступа к ПД
7.1. Защита ПД субъектов ПД осуществляется Плательщиком НПД путем ограничения к ним доступа, а также учета и контроля совершаемых с ПД действий.
7.2 Перечисленные в п. 7.1 действия выполняются путем применения организационных и технических мер.
7.3 Доступ представителей государственных органов к ПД субъектов ПД, обрабатываемых Плательщиком НПД, регламентируется действующим законодательством Российской Федерации.
9. Ответственность работников
9.1 Лица, виновные в нарушении требований федеральных законов, Положения и иных локальных нормативных актов Плательщика НПД, регламентирующих порядок организации защиты ПД, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.
10. Публикация Положения
10.1 Оператор опубликовывает в информационно-телекоммуникационной сети документ, определяющий политику в отношении обработки ПД, и сведения о реализуемых требованиях к защите ПД, а также обеспечивает возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. На сайте http://podkluchmsk.ru публикуется актуальная версия «Положения об обработке персональных данных».
