Политика в отношении обработки персональных данных в ИП Обручев Юрий Николаевич разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
Политика в отношении обработки персональных данных в ИП Обручев Юрий Николаевич (далее – Политика) определяет порядок и условия обработки персональных данных с использованием средств автоматизации и без использования таких средств.
ИП Обручев Юрий Николаевич осуществляет обработку персональных данных, обеспечивает защиту прав и свобод субъектов персональных данных при обработке их персональных данных.
Назначаются лица, ответственные за организацию обработки персональных данных и информационную безопасность.
В ИП Обручев Юрий Николаевич разрабатывается и утверждается Положение об обработке и защите персональных данных, другие нормативные правовые акты, устанавливающие процедуры и действия, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
Применяются предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных (далее – ИСПДн).
В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям организовано проведение периодических проверок условий обработки персональных данных.
Сбор и обработка персональных данных в ИП Обручев Юрий Николаевич осуществляется в целях исполнения условий трудового законодательства, реализации прав и социальных гарантий работников, осуществления финансово-хозяйственной деятельности, обеспечения проведения экспертизы, ведения образовательной деятельности, приема и регистрации обращений граждан и организаций, обеспечения соблюдения законов и иных нормативных правовых актов, а также в иных предусмотренных законодательством целях, необходимых для реализации полномочий ИП Обручев Юрий Николаевич.
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ИП Обручев Юрий Николаевич осуществляет обработку персональных данных, в том числе:
ИП Обручев Юрий Николаевич не осуществляет обработку персональных данных, несовместимую с целями сбора, и не осуществляет сбор избыточных по отношению к целям обработки персональных данных.
В ИП Обручев Юрий Николаевич обрабатываются персональные данные следующих субъектов персональных данных:
ИП Обручев Юрий Николаевич обрабатывает персональные данные (фамилия, имя, отчество, год, месяц, дата рождения, место рождения, адрес, семейное положение, имущественное положение, образование, профессия, доходы, другая информация, которая отвечает целям обработки), не относящиеся к персональным данным специальных категорий и биометрическим персональным данным.
Обработка персональных данных в ИП Обручев Юрий Николаевич осуществляется как автоматизированным способом, так и без использования средств автоматизации.
Для сбора и последующей обработки персональных данных ИП Обручев Юрий Николаевич использует базы данных, находящиеся на территории Российской Федерации.
При обработке персональных данных обеспечивается точность персональных данных и их достаточность, актуальность персональных данных по отношению к заявленным целям их обработки.
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его законным представителем в любой позволяющей подтвердить факт его получения форме, за исключением случаев, предусмотренных Федеральным законом о персональных данных и иными нормативными правовыми актами, предписывающими получение согласия в письменной форме.
Согласие субъекта в письменной форме, содержащее сведения, предусмотренные частью 4 статьи 9 Закона о персональных данных, может быть получено:
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей и в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ИП Обручев Юрий Николаевич и субъектом персональных данных либо если ИП Обручев Юрий Николаевич не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
ИП Обручев Юрий Николаевич вправе продолжить обработку персональных данных без согласия субъекта персональных данных (при отзыве субъектом персональных данных согласия на обработку персональных данных) при наличии оснований, предусмотренных в пунктах 2-11 части 1 статьи 6 о персональных данных.
Персональные данные субъекта персональных данных могут быть получены ИП Обручев Юрий Николаевич не от лица, являющегося субъектом персональных данных, при условии уведомления субъекта персональных данных. ИП Обручев Юрий Николаевич освобождается от обязанности предоставить субъекту уведомление в случаях, указанных в части 4 статьи 18 Закона о персональных данных.
ИП Обручев Юрий Николаевич обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
ИП Обручев Юрий Николаевич вправе поручить обработку персональных данных третьей стороне с согласия субъекта персональных данных на основании заключаемого с этой стороной договора поручения на обработку персональных данных. При этом третья сторона обязана соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
В случаях, когда ИП Обручев Юрий Николаевич поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ИП Обручев Юрий Николаевич. Лицо, осуществляющее обработку персональных данных по поручению ИП Обручев Юрий Николаевич, несет ответственность перед ИП Обручев Юрий Николаевич.
При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме.
ИП Обручев Юрий Николаевич может включать персональные данные субъектов в общедоступные источники персональных данных, при этом ИП Обручев Юрий Николаевич берет согласие субъекта в письменной форме.
ИП Обручев Юрий Николаевич при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
ИП Обручев Юрий Николаевич обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя.
ИП Обручев Юрий Николаевич обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, ИП Обручев Юрий Николаевич обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. ИП Обручев Юрий Николаевич обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
В случае подтверждения факта неточности персональных данных ИП Обручев Юрий Николаевич на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ИП Обручев Юрий Николаевич) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
ИП Обручев Юрий Николаевич обязано прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению ИП Обручев Юрий Николаевич:
.png)
