Политика в области обработки и защиты персональных данных (далее – Политика) является внутренним нормативным документом ИП Долгов (далее – ИП), определяющим права и обязанности субъектов персональных данных и ИП, принципы и условия обработки персональных данных, способы обработки и перечень действий с персональными данными, перечень обрабатываемых персональных данных, цели и сроки их обработки, категории субъектов персональных данных, порядок обработки персональных данных, порядок уточнения, удаления и уничтожения персональных данных, порядок ответов на запросы субъектов на доступ к персональным данным.
Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Целью разработки Политики является создание в ИП единой системы взглядов и понимания целей, условий и порядка обработки персональных данных.
Политика разработана в соответствии со следующими нормативными документами:
Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»);
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Трудовой кодекс Российской Федерации;
Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания Организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Политика применяется ИП к обработке персональных данных, в том числе в следующих случаях:
использование сайта ИП;
любые обращения к ИП в любой форме, направление жалоб, комментариев или замечаний и предложений;
посещение офисов и иных помещений ИП;
продажа товаров, проведение работ, оказание услуг (включая информационные услуги с использованием веб-сервисов);
взаимодействие с контрагентами, бизнес-партнерами, иными компаниями при осуществлении хозяйственной деятельности ИП;
трудовые отношения с сотрудниками ИП;
взаимодействие с кандидатами на вакантные должности в ИП;
в иных случаях.
Политика является общедоступным документом и публикуется на официальном сайте ИП в целях ознакомления с ней неограниченного круга лиц.
В целях настоящей Политики используются следующие понятия:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Защита персональных данных – комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации субъекту персональных данных.
Информационная система персональных данных (далее – ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Информация – сведения (сообщения, данные) независимо от формы их представления.
Конфиденциальность персональных данных – обязательное для выполнения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, и их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Ответственный за организацию обработки персональных данных – должностное лицо ИП, ответственное за организацию обработки персональных данных в ИП.
Персональные данные (далее – ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
ПДн, разрешенные субъектом персональных данных для распространения – ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном ФЗ «О персональных данных».
Предоставление персональных данных – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие ПДн неопределенному кругу лиц.
Субъект персональных данных (далее – субъект ПДн) – физическое лицо, определяемое или определенное ПДн.
Специальные категории персональных данных – ПДн субъектов ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и судимости.
Угрозы безопасности персональных данных – совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к ПДн, результатом которого может стать уничтожение, изменение, блокирование, копирование, предоставление, распространение ПДн, а также иные неправомерные действия при их обработке в ИСПДн.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДН и/или в результате которых уничтожаются материальные носители ПДн.
Уровень защищенности персональных данных – комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности ПДн при их обработке в ИСПДн.
Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя Сайта, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Сайт – официальный Интернет-сайт https://beri-znaniya.ru/, принадлежащий ИП Долгов.
Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
подтверждение факта обработки ПДн в ИП;
правовые основания и цели обработки ПДн;
цели и применяемые в ИП способы обработки ПДн;
наименование и место нахождения ИП, сведения о лицах (за исключением работников), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с ИП или на основании законодательства Российской Федерации;
обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
сроки обработки ПДн, в том числе сроки их хранения;
порядок осуществления субъектом ПДн прав, предусмотренных ФЗ «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению ИП, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.
Сведения по запросу должны быть предоставлены субъекту ПДн ИП в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.
Субъект ПДн имеет право на отзыв данного ранее согласия на обработку ПДн.
Субъект ПДн вправе требовать от ИП уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Для реализации своих прав и защиты законных интересов субъект ПДн имеет право обратиться к ИП. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных». Оператор рассматривает любые обращения и жалобы со стороны субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
Если субъект ПДн считает, что ИП осуществляет обработку его ПДн с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект ПДн вправе обжаловать действия или бездействие ИП в органе по защите прав субъектов ПДн (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке.
Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке, а также иные права, определенные главой 3 ФЗ «О персональных данных».
ИП как оператор при обработке ПДн обязано:
принимать необходимые меры для выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в сфере обработки и защиты ПДн;
разъяснить субъекту ПДн юридические последствия отказа предоставить ПДн, если предоставление ПДн является обязательным в соответствии с законодательством Российской Федерации;
осуществлять прекращение обработки ПДн в соответствии с законодательством Российской Федерации;
уведомлять субъекта ПДн об устранении допущенных нарушений или уничтожения его ПДн;
предоставлять по просьбе субъекта ПДн или его законного представителя информацию, касающуюся обработки его ПДн, в порядке, установленном законодательством Российской Федерации и внутренними нормативными документами ИП.
обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
В целях принятия мер, необходимых для выполнения обязанностей, предусмотренных законодательством Российской Федерации и внутренними нормативными документами ИП, в ИП назначается Ответственный за организацию обработки ПДн.
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка ПДн в ИП осуществляется на основе следующих принципов:
законности и справедливой основы;
ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
недопущения обработки ПДн, несовместимой с целями сбора ПДн;
недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех ПДн, которые отвечают целям их обработки;
соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
осуществления хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
уничтожения ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения ИП допущенных нарушений ПДн, если иное не предусмотрено федеральным законом.
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка ПДн в ИП должна осуществляться в соответствии с требованиями ФЗ «О персональных данных», настоящей Политикой и внутренними нормативными документами ИП, регламентирующими обработку и обеспечение безопасности ПДн.
Обработка ПДн производится в следующих случаях:
обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на ИП функций, полномочий и обязанностей;
обработка ПДн осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
обработка ПДн необходима для осуществления прав и законных интересов ИП или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
СПОСОБЫ ОБРАБОТКИ И ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
ИП осуществляет обработку ПДн с использованием средств автоматизации, а также без использования таких средств.
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ И СРОКИ ИХ ОБРАБОТКИ
ИП осуществляет обработку ПДн следующих категорий субъектов ПДн:
работников ИП;
родственников работников ИП;
бывших работников ИП;
кандидатов на вакантные должности в ИП;
контрагентов-физических лиц;
представителей контрагентов-физических лиц;
представителей контрагентов-юридических лиц;
клиентов-физических лиц;
посетителей сайта ИП;
участников ИП.
Перечень обрабатываемых в ИП ПДн, цели сбора и обработки ПДн, правовые основания обработки ПДн, а также сроки обработки ПДн, устанавливаются приказом ИП.
Специальные категории персональных данных
В ИП не подлежат обработке ПДн, относящиеся к специальным категориям: расовая принадлежность; национальная принадлежность; политические взгляды; религиозные или философские убеждения; состояния здоровья (за исключением состояния здоровья работников ИП в случаях, установленных ст. 69, 73, 213, 324, 328 Трудового кодекса Российской Федерации); интимная жизнь.
В случае принятия решения об обработке указанных категорий ПДн, должно быть обеспечено выполнение одного из условий:
субъект ПДн дал согласие в письменной форме на обработку своих ПДн;
обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 ФЗ «О персональных данных»;
обработка ПДн осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта ПДн невозможно;
обработка ПДн необходима для установления или осуществления прав субъекта ПДн или третьих лиц, а равно и в связи с осуществлением правосудия;
обработка ПДн осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации;
обработка ПДн осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
Обработка ПДн о судимости может осуществляться ИП в соответствии со ст. 65 Трудового кодекса Российской Федерации, а также в случаях и порядке, которые определяются соответствующими федеральными законами.
БИОМЕТРИЧЕСКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Обработка биометрических ПДн в ИП осуществляется в случаях, если субъект ПДн дал согласие в письменной форме на обработку своих биометрических ПДн.
Обработка биометрических ПДн может осуществляться без согласия субъекта ПДн в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации, законодательством Российской Федерации о нотариате.
ИП может осуществлять обработку следующих видов биометрических ПДн данных:
фотография;
видеоизображение.
КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, за исключением случаев, предусмотренных действующим законодательством.
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ПРОДВИЖЕНИЯ ПРОДУКТОВ И УСЛУГ НА РЫНКЕ
ИП может производиться комплекс мероприятий по продвижению продуктов и услуг ИП путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, в рамках которого обрабатываются ПДн клиентов только при условии их предварительного письменного согласия.
В случае отказа клиента от обработки его ПДн в целях продвижения продуктов и услуг, ИП обязано немедленно прекратить обработку его ПДн в указанных целях.
ПРИНЯТИЕ РЕШЕНИЙ НА ОСНОВАНИИ ИСКЛЮЧИТЕЛЬНО АВТОМАТИЗИРОВАННОЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ИП запрещается принятие на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных ч. 2 ст. 16 ФЗ «О защите персональных данных» (см. п. 10.2).
Решение, порождающее юридические последствия в отношении субъекта ПДн или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его ПДн только при наличии согласия в письменной форме субъекта ПДн или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта ПДн.
Перед началом применения информационных систем для принятия на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, ИП обязан:
разъяснить субъекту ПДн порядок принятия и возможные юридические последствия такого решения;
разъяснить порядок защиты субъектом ПДн своих прав и законных интересов;
получить в письменной форме согласие субъекта ПДн на такой способ принятия решений при обработке его ПДн.
После принятия на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, ИП обязан:
известить субъекта ПДн о принятом решении с целью предоставления возможности заявить возражение против такого решения;
рассмотреть возражение, поступившее от субъекта ПДн, в течение 30 (тридцати) дней со дня его получения.
В соответствии со ст. 86 Трудового кодекса Российской Федерации, при принятии решений, затрагивающих интересы работников, ИП как работодатель не имеет права основываться на ПДн работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка ПДн субъектов ПДн производится ИП строго в соответствии с принципами и на условиях, определенных законодательством Российской Федерации.
При предоставлении ПДн третьей стороне должны выполняться следующие условия:
передача (предоставление, доступ) ПДн третьей стороне осуществляется на основании договора, в котором содержится поручение на обработку ПДн;
передача (предоставление, доступ) ПДн третьей стороне осуществляется на основании действующего законодательства Российской Федерации;
наличие письменного согласия субъекта ПДн на передачу его ПДн третьей стороне, за исключением случаев, предусмотренных законодательством Российской Федерации.
В поручении ИП на обработку ПДн в обязательном порядке определяются:
перечень действий с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, при этом перечень действий не должен противоречить целям и действиям, заявленным перед субъектом ПДн в договоре с ИП, согласии и т.п. документах;
цели обработки, при этом цели не должны противоречить целям, заявленным перед субъектом ПДн в договоре с ИП, согласии и т.п. документах;
обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;
требования к защите ПДн (требования по защите, предъявляемые к лицу, осуществляющему обработку, не должны быть ниже требований, выполняемых самим ИП).
ИП вправе передавать ПДн органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Информация, относящаяся к ПДн, ставшая известной ИП, является конфиденциальной информацией и охраняется законом.
Работники ИП и иные лица, получившие доступ к обрабатываемым ПДн, подписывают обязательство о неразглашении конфиденциальной информации, а также предупреждаются о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки ПДн.
В соответствии с ч. 2 ст. 19 ФЗ «О персональных данных» для обеспечения безопасности ПДн при их обработке ИП принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
УТОЧНЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, ПДн подлежат уточнению ИП, а в случае неправомерной обработки ПДн должна быть прекращена.
Уточнение ПДн, обрабатываемых в ИП, осуществляется по запросам субъектов ПДн, их законных представителей или в случае обращения уполномоченного органа по защите прав субъектов ПДн.
Уточнение ПДн при осуществлении их обработки без использования средств автоматизации следует производить путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, то путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными ПДн.
Уничтожение ПДн субъекта ПДн производится в следующих случаях:
по достижении целей их обработки в срок, не превышающий 30 (тридцати) дней с момента достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПДн, иным соглашением между ИП и Субъектом ПДн либо если ИП не вправе осуществлять обработку ПДн без согласия Субъекта ПДн на основаниях, предусмотренных федеральными законами Российской Федерации;
утраты необходимости в достижении целей обработки ПДн в течение 30 (тридцати) дней;
в случае невозможности обеспечения правомерности обработки ПДн в срок, не превышающий 10 (десяти) рабочих дней с момента выявления неправомерной обработки ПДн;
в случае отзыва субъектом ПДн согласия на обработку его ПДн, если сохранение ПДн более не требуется для целей обработки ПДн, в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между ИП и субъектом ПДн либо если ИП не вправе осуществлять Обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных федеральными законами Российской Федерации;
в случае истечения срока хранения ПДн, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами ИП;
в случае предписания уполномоченного органа по защите прав субъектов ПДн, Прокуратуры Российской Федерации или решения суда;
истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн.
В случае отзыва субъектом согласия на использование ПДн для контактов с потенциальными потребителями при продвижении товаров и услуг ИП немедленно прекращает по требованию субъекта ПДн обработку его ПДн.
Уничтожение на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление ПДн, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Уничтожение на бумажных носителях осуществляется в соответствии с правилами ИП, установленными для документооборота и архивирования. Структурное подразделение, ответственное за обработку ПДн, осуществляет систематический контроль и выделение документов, содержащих ПДн, с истекшими сроками хранения, подлежащих уничтожению.
ИП обязан сообщить субъекту ПДн или его представителю информацию об осуществляемой им обработке ПДн такого субъекта по запросу последнего.
РЕАЛИЗУЕМЫЕ ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с требованиями ст. 18.1 и ст. 19 ФЗ «О персональных данных» в ИП реализуются следующие меры направленные на обеспечение выполнения ИП обязанностей, предусмотренных действующим законодательством Российской Федерации:
назначение ответственного за организацию обработки ПДн;
издание документов, определяющих политику ИП в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн требованиям действующего законодательства и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, Политики, локальным актам ИП;
оценка вреда, который может быть причинен субъектам ПДн в случае нарушения требований законодательства в области персональных данных, соотношение указанного вреда и принимаемых ИП мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации;
ознакомление работников ИП, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, Политикой, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников;
обеспечение неограниченного доступ к Политике, в том числе к сведениям о реализуемых требованиях к защите ПДн, путем размещения настоящей Политики по адресу нахождения ИП, а также на Сайте;
определение угроз безопасности ПДн при их обработке в ИСПДн;
применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
обнаружением фактов несанкционированного доступа к ПДн и принятием мер;
оценку эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
учет лиц, допущенных к работе с ПДн в ИСПДн;
установление правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета действий, совершаемых с ПДн в ИСПДн;
недопущение воздействия на технические средства автоматизированной обработки ПДн, в результате которого может быть нарушено их функционирование;
контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн.
РЕАГИРОВАНИЕ НА ЗАПРОСЫ/ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект ПДн может обратиться в ИП по всем предусмотренным в законодательстве Российской Федерации вопросам, связанным с обработкой его ПДн (информация об обрабатываемых ПДн, о третьих лицах, запросы на уточнение, прекращение обработки, блокировку и уничтожение), по адресу электронной почты docs@beri.ru либо путем направления письменного запроса по адресу ИП. Согласие на обработку ПДн может быть отозвано субъектом путем направления сканированной копии письменного уведомления, подписанного субъектом ПДн, на адрес электронной почты: docs@beri.ru либо оригинала письменного уведомления в адрес ИП заказным почтовым отправлением с описью вложения или курьерской службой, либо вручено лично под подпись уполномоченному представителю ИП.
Запрос субъекта ПДн должен содержать номер основного документа, удостоверяющего личность субъекта ПДн (или его законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с ИП (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн ИП, подпись субъекта персональных данных или его представителя, дату обращения.
В случае необходимости Ответственный за организацию обработки ПДн, запрашивает дополнительную информацию у субъекта ПДн (или его законного представителя).
Процедуру рассмотрения запросов субъектов персональных данных или их представителей, осуществляется в соответствии с Правилами рассмотрения запросов субъектов персональных данных или их представителей, утвержденными ИП.
Свяжитесь с нами
Легко не будет ;) Интересно - точно.
2024, ИП Долгов А.В., все права защищены. ОГРНИП 319505000041652
