ПОЛОЖЕНИЕ

об обработке персональных данных

ИП Кошурникова Юлия Евгеньевна

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящее Положение разработано ИП Кошурникова Ю.Е. (далее — Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных.

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

Настоящее Положение утверждается руководителем Оператора и вводится в действие соответствующим приказом.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

ИП Кошурникова Ю.Е. является оператором, осуществляющим и организующим обработку персональных данных, а также определяющим цели и содержание такой обработки.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется в следующих целях:

• Обеспечение соблюдения прав и свобод граждан при обработке их персональных данных;

• Оказание услуг физическим и юридическим лицам, включая взаимодействие по указанным ими контактам (адрес, электронная почта, телефон);

• Обратная связь и направление консультаций;

• Продвижение услуг Оператора при наличии согласия субъекта персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на основе следующих принципов:

• Законность и справедливость обработки;

• Обработка только тех данных, которые необходимы для достижения целей;

• Соответствие содержания и объема данных заявленным целям;

• Обеспечение точности и актуальности персональных данных;

• Хранение персональных данных не дольше, чем требуется для достижения целей;

• Защита персональных данных от несанкционированного доступа.

4. ОРГАНИЗАЦИЯ ОБРАБОТКИ

Обработка может осуществляться с использованием средств автоматизации либо без их использования.

Назначается ответственное лицо за организацию обработки персональных данных, подотчётное исполнительному органу Оператора.

Сотрудники, имеющие доступ к персональным данным, проходят ознакомление с нормативными документами и инструкциями по защите персональных данных.

Оператор применяет правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ.

Если сбор персональных данных осуществляется через интернет, Оператор публикует настоящую Политику в соответствующей информационно-телекоммуникационной сети (включая сайт).

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных допускается при соблюдении одного из следующих условий:

• Наличие согласия субъекта;

• Необходимость исполнения договора;

• Обязанности, возложенные законом;

• Защита жизни и здоровья субъекта при невозможности получения согласия;

• Законные интересы Оператора или третьих лиц;

• Научные, статистические, иные исследовательские цели (при условии обезличивания);

• Общедоступность данных по инициативе субъекта;

• Требование федерального закона.

6. ПОРЯДОК ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем это необходимо в рамках заявленных целей.

По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

Документы с персональными данными формируются в обособленный архив Оператора.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Передача персональных данных допускается только в случаях:

• Наличия письменного согласия субъекта;

• Требования законодательства;

• Угроза жизни и здоровью субъекта;

• Исполнение условий договора;

• Ограниченный круг уполномоченных лиц, строго в рамках выполняемых ими функций.

Третьи лица обязаны использовать полученные персональные данные строго в рамках целей их передачи.

8. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

Право доступа к персональным данным предоставляется:

• Руководителю Оператора;

• Сотрудникам, работающим с соответствующим клиентом;

• Сотрудникам бухгалтерии;

• Техническим специалистам.

Клиент имеет право:

• Получить полную информацию о своих данных;

• Ознакомиться с ними бесплатно;

• Получить копии записей;

• Требовать исправления или удаления недостоверных данных;

• Назначить представителя для защиты прав.

9. ОТВЕТСТВЕННОСТЬ

Лица, допустившие нарушение норм обработки персональных данных, несут ответственность в соответствии с действующим законодательством Российской Федерации.