Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее - Политика) определяет основные принципы обработки и обеспечения безопасности персональных данных пользователей, подавших персональные данные и подлежит актуализации в случае изменения законодательства Российской Федерации в области персональных данных (далее - ПДн), а также в случае изменения процессов обработки ПДн и применяемых мер защиты ПДн Лигой.

1.2. Политика разработана в соответствии с требованиями действующего законодательства Российской Федерации в области ПДн, в том числе Федерального закона от 27 июля 2006 г. №152 ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»).

1.3. Действие политики распространяется на все процессы обработки персональных данных Индивидуальный Предприниматель Соминина Юлия Андреевна (далее ИП Соминина Ю.А.).

2. Термины и определения

2.1. В Политике используются следующие основные термины и определения:

Персональные данные - любая информация, относящаяся к прямо и косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренным Федеральным законом «О персональных данных».

Оператор - ИП Соминина Ю.А.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Неавтоматизированная обработка персональных данных - обработка персональных данных без использования средств автоматизации, а также обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии человека.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному кругу лиц или определенному лицу.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Безопасность персональных данных - состояние защищенности информации (данных), при котором обеспечиваются ее (их), конфиденциальность, доступность и целостность.

Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, физическому лицу или юридическому лицу.

3. Принципы обработки ПДн

3.1. Обработка ПДн осуществляется ИП Соминина Ю.А. на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

3.2. Не допускается обработка ПДн, не совместимая с целями сбора ПДн и объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой. Содержание и объем обрабатываемых ИП Соминина Ю.А. ПДн соответствуют заявленным целям обработки.

3.3. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.

3.4. В ИП Соминина Ю.А. предпринимаются необходимые меры по удалению или уточнению неполных или неточных ПДн.

3.5. Хранение в ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не больше чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором стороной которого, выгодопреобретателем или поручителем, по которому является субъект ПДн.

3.6. Обрабатываемые ПДн подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.7. Обработка ПДн осуществляется в соответствии с целями, заранее определенными и заявленными при сборе ПДн, а также возложенными на ИП Соминина Ю.А. функциями, полномочиями и обязанностями, в соответствии с законодательством Российской Федерации.

3.8. ИП Соминина Ю.А. допускается обработка ПДн, разрешенных субъектом ПДн для распространения в соответствии со ст.10.1 Федерального закона «О персональных данных».

3.9. ИП Соминина Ю.А. не осуществляет передачу ПДн субъектов ПДн третьим лицам.

3.10. ИП Соминина Ю.А. осуществляет как автоматизированную обработку ПДн, так и неавтоматизированную обработку ПДн.

3.11. Сроки обработки (в том числе хранения) ПДн, обрабатываемых ИП Соминина Ю.А. данных, определяются исходя из целей обработки ПДн и в соответствии с требованиями федеральных законов.

4. Права субъектов ПДн

4.1. Субъект ПДн имеет право на получение информации, касающейся обработка его ПДн, в том числе содержащей:

а) подтверждение факта обработки ПДн;

б) правовые основания и цели ПДн;

в) цели и применяемые способы обработки ПДн;

г) наименования и место нахождения, сведения о лицах, которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с ИП Соминина Ю.А. или на основании федерального закона;

д) обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения или иной порядок предоставления таких данных не предусмотрен федеральным законом;

е) сроки обработки ПДн, в том числе сроки их хранения;

ж) порядок осуществления объектом ПДн прав, предусмотренных Федеральным законом «О персональных данных»;

з) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

и) информацию о способах исполнения ИП Соминина Ю.А., установленных ст.18.1 Федерального закона «О персональных данных»;

к) иные сведения, предусмотренные Федеральным законом «О персональных данных» или иными федеральными законами;

4.2. Субъект ДПн вправе требовать от ИП Соминина Ю.А. уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными или устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.3. Субъект ПДн имеет право на отзыв согласия на обработку ПДн, данного ИП Соминина Ю.А.

4.4. Доступ субъекта ПДн к своим ПДн может быть ограничен в соответствии с федеральными законами, в том числе, если доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц.

5. Обязанности оператора

ИП Соминина Ю.А. обязана предоставить субъекту ПДн по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных». Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

Если представление ПДн субъектом ПДн является обязательным в соответствии с федеральным законом, ИП Соминина Ю.А. обязана разъяснить субъекту ПДн юридические последствия отказа предоставить его ПДн.

ИП Соминина Ю.А. уведомляет субъекта об обработке ПДн в том случае, если ПДн были получены не от субъекта ПДн, за исключением случаев:

- субъект ПДн уведомлен об осуществлении обработки его ПДн ИП Соминина Ю.А.;

- ПДн получены на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн;

- обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется в соответствии с Федеральным законом «О персональных данных»;

- обработка ПДн осуществляется для статистических или иных исследовательских целей, для осуществления просветительской деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта ПДн;

- предоставление субъекту ПДн сведений, предусмотренных частью 3 статьи 18 Федерального закона «О персональных данных», нарушает права и законные интересы третьих лиц.

5.4. При сборе ПДн ИП Соминина Ю.А. обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2,3,4,8 части 1 статьи 6 Федерального закона «О персональных данных».

5.5. ИП Соминина Ю.А. исполняет иные обязанности, предусмотренные законодательством Российской Федерации..

6. Меры обеспечения безопасности Пдн

6.1. ИП Соминина Ю.А. при обработке ПДн принимает правовые, технические и организационные меры или обеспечивают их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн в соответствии с требованиями законодательства Российской Федерации.

6.2. ИП Соминина Ю.А. принимает следующие меры безопасности:

6.2.1.Назначено лицо, ответственное за организацию обработки ПДн.

6.2.2. Утверждаются и вводятся следующие документы по вопросам обработки и обеспечению безопасности ПДн:

а) правила обработки ПДн, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере ПДн, а также определяющие для каждой цели обработки ПДн содержание обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки и при наступлении других законных оснований;

б) типовая форма согласия на обработку ПДн.

6.2.3. Приняты правовые, организационные и технические меры по обеспечению безопасности ПДн при их обработке, предусмотренные соответствующими нормативными правовыми актами, для выполнения установленных Правительством Российской Федерации требований к защите ПДн при их обработке, исполнение которых обеспечивает установленные уровни защищенности ПДн.

6.2.4. При обработке ПДн, осуществляемой без использования средств автоматизации, выполнятся требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

6.2.5. Осуществляется ознакомление представителей ИП Соминина Ю.А., непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о ПДн (в том числе с требованиями к защите ПДн).

6.2.6. Определены (и по необходимости пересматриваются) актуальные угрозы безопасности ПДн, установлены уровни защищенности ПДн при их обработке в ИСПДн ИП Соминина Ю.А..

6.2.7. Осуществлена оценка вреда, который может быть причинен субъектам ПДн в случае нарушения требований законодательства Российской Федерации в области ПДн, соотношение указанного вреда и принимаемых ИП Соминина Ю.А. мер, направленных на обеспечение выполнения требований, установленных законодательством Российской Федерации в области ПДн.

6.2.8. Применены правовые, организационные и технические меры, по обеспечению безопасности ПДн и их обработке в ИСПДн.

6.2.9. В качестве защиты средств информации используются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области защиты информации.

6.2.10. Проводится внутренний контроль соблюдения законодательства Российской Федерации в области ПДн, в том числе требований к защите ПДн.

7. Порядок обработки обращений и запросов субъектов ПДн или их представителей

7.1. Обращения и запросы могут быть направлены субъектом ПДн или его представителем в адрес ИП Соминина Ю.А. в форме электронного документа, содержащего подпись автора обращения или запроса на адрес электронной почты info@ohot-portal.ru

7.2. Обращение должно содержать:

а) номер и серия основного документа, удостоверяющего личность субъекта ПДн, сведения о дате выдачи указанного документа и выдавшем его органе;

б) сведения, подтверждающие участие субъекта ПДн в отношениях с ИП Соминина Ю.А., либо сведения иным способом подтверждающие факт обработка ПДн субъекта ПДн ИП Соминина Ю.А.;

в) номер и серия основного документа, удостоверяющего личность основного представителя субъекта ПДн, сведения о дате выдачи указанного документа и выдавшем его органе, копия доверенности или иного документа, подтверждающие полномочия представителя субъекта ПДн (в случае, если обращается представитель субъекта ПДн);

г) подпись субъекта ПДн или его представителя.

7.3. Права субъектов ПДн определяются статьями 14-17 Федерального закона «О персональных данных».

7.4. ИП Соминина Ю.А. в сроки и порядке, установленные Федеральным законом «О персональных данных», обеспечивают рассмотрение обращений и запросов субъектов ПДн, внесение соответствующих изменений или прекращение обработки, блокирование, обезличивание, уничтожение ПДн субъекта ПДн, если иное не установлено федеральным законом.

7.5. Ответы на обращения или запросы субъектов ПДн или их представителей отправляются в соответствии с Федеральным законом «О персональных данных» в той форме, в которой направлены соответствующие обращения либо запросы, если иное не указано в самом обращении или запросе.

8. Отзыв согласия субъекта ПДн на обработку ПДн

8.1. Согласие на обработку ПДн может быть отозвано субъектом ПДн.

8.2. Отзыв согласия на обработку ПДн может быть направлен в адрес ИП Соминина Ю.А. субъектом ПДН или его представителем на адрес электронной почты info@ohot-portal.ru

8.3. Отзыв согласия на обработку ПДн должен содержать:

б) в случае направления отзыва согласия представителем субъекта ПДн номер и серия основного документа, удостоверяющего личность представителя субъекта ПДн, сведения о дате выдачи указанного документа и выдавшем его органе, копия доверенности или иного документа, подтверждающие полномочия представителя субъекта ПДн;

в) подпись субъекта ПДн или его представителя.

8.4. Права субъектов ПДн определяются статьями 14-17 Федерального закона «О персональных данных».

8.5. В случае отзыва субъектом персональных данных согласия на обработку ПДн ИП Соминина Ю.А. :

1) прекращает их обработку или обеспечивают прекращение такой обработки (если обработка ПДн осуществляется другим лицом, действующим по поручению ИП Соминина Ю.А.;

2) вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».

8.6. В случае, если сохранение ПДн более не требуется для целей обработки ПДн, ИП Соминина Ю.А. обязана уничтожить ПДн или обеспечить их уничтожение (если обработка осуществляется другим лицом, действующим по поручению оператора) в течение срока, указанного в частях 3,4,5 статьи 21 Федерального закона «О персональных данных», если иное не предусмотрено договором, стороной которого, выгодопреобретателем или поручителем по которому является субъект ПДн, иным соглашением между оператором и субъектом ПДн либо если ИП Соминина Ю.А. не вправе осуществлять обработку ПДН без согласия субъекта ПДН по основаниям, предусмотренным Федеральным законом «О персональных данных» или другими федеральными законами.

8.7. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пункте 8.6. Политики, ИП Соминина Ю.А. осуществляют блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивают уничтожение персональных данных в срок не более, чем шесть месяцев, если иной срок не установлен федеральными законами.

СОГЛАСИЕ

на обработку персональных данных

Я, субъект персональных данных:_____ (Ф.И.О. полностью), основной документ, удостоверяющий личность: ________ (наименование, серия, номер, дата выдачи, выдавший орган), зарегистрированного(-ой) по адресу: _______ в соответствии со ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных Индивидуальному предпринимателю Зиминой Анне Николаевне, ИНН 694400938681 (далее - оператор), зарегистрированной по адресу: 188692, Ленинградская обл., р-н Всеволожский, г. Кудрово, пр-кт Европейский, д. 18, к. 2, кв. 789 с целью выполнения обязательств в рамках оказания услуг по ведению налогового учета, кадрового учета, составлению финансовой (бухгалтерской) отчетности.

Перечень моих персональных данных, на обработку которых я даю согласие:

● фамилия, имя, отчество; год, месяц и дата рождения; место рождения; пол; реквизиты документа, удостоверяющего личность (включая тип удостоверяющего личность документа, серия и номер удостоверяющего личность документа, кем и когда выдан удостоверяющий личность документ, код подразделения);

● дата и номер доверенности (при наличии выданных доверенностей);

● адрес регистрации; дата регистрации по месту жительства; гражданство; ИНН; СНИЛС; статус налогоплательщика в РФ, статус пребывания в РФ;

● контактные номера телефона; адреса электронной почты; фотоизображение;

● сведения воинского учета (включая воинское звание, категорию запаса, состав (профиль), категорию годности к военной службе и иные данные, относящиеся к воинскому учету);

● сведения о трудоустройстве;

● сведения о льготах (включая наименование льготы, номер документа социальной льготы, основание и дату выдачи документа социальной льготы); сведения о наличии и степени инвалидности, реквизиты документов об инвалидности; данные о состоянии на учете в психоневрологическом и/или наркологическом диспансере; результаты медицинских обследований на предмет годности к осуществлению трудовых обязанностей (при наличии специальных требований к занимаемой должности);

● миграционные сведения (включая: серия и номер документа, подтверждающего право иностранного гражданина на пребывание в Российской Федерации, данные о пребывании в Российской Федерации, данные о миграционной карте, разрешении на работу);

● сведения об имущественном положении; реквизиты банковского счета; финансовые данные (включая сведения о доходах, задолженности, данные по отчислениям в фонды, сведения о выплате/получении алиментов);

● сведения о других договорах (индивидуальной, коллективной материальной ответственности, ученических и т.п.),

Разрешаю оператору производить автоматизированную, а также осуществляемую без использования средств автоматизации обработку моих персональных данных, в том числе с привлечением третьих лиц, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Согласие действует бессрочно. Субъект персональных данных вправе отозвать настоящее согласие на обработку своих персональных данных, письменно уведомив об этом оператора.

Дата

Ф.И.О. полностью, подпись