Политика конфиденциальности
(об обработке и защите персональных данных)
-
Общие положения
-
Настоящая Политика Индивидуального предпринимателя Окнянской Нины Викторовны в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
-
Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Окнянская Нина Викторовна, ИНН 770800244031, ОГРНИП 313774619900162, адрес: Российская Федерация, г.Москва.
-
Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
-
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
-
Термины и принятые сокращения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий
(операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
-
сбор;
-
запись;
-
систематизацию;
-
накопление;
-
хранение;
-
уточнение (обновление, изменение);
-
извлечение;
-
использование;
-
передачу (предоставление, доступ);
-
распространение;
-
блокирование;
-
удаление;
-
уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных
данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность
персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах
данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на
территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
-
Порядок и условия обработки и хранение персональных данных
-
Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
-
Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
-
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
-
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено оператору:
-
непосредственно;
-
с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
-
Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
-
К обработке персональных данных могут быть допущены работники оператора (при наличии), в должностные обязанности которых входит обработка персональных данных. В отсутствие работников лицом, допущенным к обработке персональных данных является непосредственно оператор.
-
Обработка персональных данных осуществляется путем:
-
получения персональных данных в устной и письменной форме непосредственно с
согласия субъекта персональных данных на обработку или распространение его персональных данных; -
внесения персональных данных в журналы, реестры и информационные системы
Оператора; -
использования иных способов обработки персональных данных.
-
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом и договорными обязательствами.
-
Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
-
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
-
определяет угрозы безопасности персональных данных при их обработке;
-
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
-
назначает лиц, ответственных за обеспечение безопасности персональных данных в
структурных подразделениях и информационных системах Оператора; -
создает необходимые условия для работы с персональными данными;
-
организует учет документов, содержащих персональные данные;
-
организует работу с информационными системами, в которых обрабатываются
персональные данные; -
хранит персональные данные в условиях, при которых обеспечивается их сохранность и
исключается неправомерный доступ к ним; -
организует обучение работников Оператора, осуществляющих обработку персональных
данных. -
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
-
При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных. -
Виды данных и цели обработки персональных данных:
-
Персональные данные, обрабатываемые с целью продвижения товаров, услуг, работ на рынке:
Категория субъектов персональных данных: посетители сайта, пользователи социальных сетей.
Категории персональных данных:
-
фамилия, имя, отчество;
-
номер телефона;
-
адрес электронной почты;
-
аккаунты в социальных сетях и программах быстрого обмена сообщениями;
-
сведения, собираемые посредством метрических программ.
-
Персональные данные, обрабатываемые с целью обеспечения соблюдения законодательства РФ в сфере образования:
Категории субъектов персональных данных: клиенты; выгодоприобретатели по договорам; законные представители; несовершеннолетние.
Категории персональных данных:
-
фамилия, имя, отчество;
-
дата рождения;
-
пол;
-
адрес электронной почты;
-
адрес места жительства;
-
адрес регистрации;
-
номер телефона;
-
ИНН;
-
данные документа, удостоверяющего личность (паспортные данные);
-
данные документа, содержащиеся в свидетельстве о рождении;
-
номер расчетного счета;
-
фото-видео изображение лица;
-
аккаунты в программах быстрого обмена сообщениями.
-
Персональные данные, обрабатываемые с целью подготовки, заключения, исполнения гражданско-правового договора:
Категория субъектов персональных данных: контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам.
Категории персональных данных:
-
фамилия, имя, отчество;
-
номер телефона;
-
адрес электронной почты;
-
адрес регистрации;
-
ИНН;
-
данные документа, удостоверяющего личность (паспортные данные);
-
номер расчетного счета;
-
должность;
-
фото-видео изображение лица;
-
аккаунты в программах быстрого обмена сообщениями и социальных сетях.
-
Персональные данные, обрабатываемые с целью подготовки, заключения, исполнения гражданско-правового договора:
Категория субъектов персональных данных: клиенты; выгодоприобретатели по договорам; законные представители; несовершеннолетние.
Категории персональных данных:
-
фамилия, имя, отчество;
-
дата рождения;
-
номер телефона;
-
адрес электронной почты;
-
адрес регистрации и места жительства;
-
данные документа, удостоверяющего личность (паспортные данные);
-
данные документа, содержащиеся в свидетельстве о рождении;
-
номер расчетного счета;
-
фото-видео изображение лица;
-
аккаунты в программах быстрого обмена сообщениями и социальных сетях.
-
Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обработка Оператором персональных данных осуществляется в следующих целях:
-
обеспечение соблюдения Конституции, федеральных законов и иных нормативных
правовых актов Российской Федерации; -
осуществление своей деятельности;
-
осуществление гражданско-правовых отношений;
-
ведение бухгалтерского учета;
-
уведомление субъекта персональных данных об изменениях, дополнениях к оказываемым по договору с ним услугам;
-
получение обратной связи, отзывов и рекомендаций от Субъекта,
-
проведение опросов для эффективной коммуникации с действующими и потенциальными клиентами Оператора.
-
Категории субъектов персональных данных.
Обрабатываются персональные данные следующих субъектов:
-
физические лица, состоящие с оператором в гражданско-правовых отношениях;
-
Представители юридических лиц, состоящих в гражданско-правовых отношениях с оператором.
-
Хранение персональных данных.
-
Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
-
Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
-
Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
-
Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационных системах персональных данных (ИСПД).
-
Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
-
Уничтожение персональных данных.
-
Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
-
Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
-
Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
-
Трансграничная передача персональных данных оператором не осуществляется. При намерении начать осуществление трансграничной передачи персональных данных оператор обязан подать соответствующее уведомление в органы Роскомнадзора.
-
Защита персональных данных
-
В соответствии с требованиями нормативных документов Оператором создана система
защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты. -
Подсистема правовой защиты представляет собой комплекс правовых, организационно-
распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД. -
Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
-
Подсистема технической защиты включает в себя комплекс технических, программных,
программно-аппаратных средств, обеспечивающих защиту персональных данных. -
Основными мерами защиты персональных данных, используемыми Оператором, являются:
-
Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных.
-
Определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных.
-
Разработка политики в отношении обработки персональных данных.
-
Установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД.
-
Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
-
Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
-
Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
-
Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих
несанкционированный к ним доступ. -
Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
-
Восстановление персональных данных, модифицированных или уничтоженных вследствие
несанкционированного доступа к ним. -
Обучение работников Оператора, непосредственно осуществляющих обработку
персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных. -
Осуществление внутреннего контроля и аудита.
-
Основные права субъекта ПД и обязанности Оператора
-
Основные права субъекта ПД.
Субъект имеет право на доступ к его персональным данным и следующим сведениям:
-
подтверждение факта обработки персональных данных Оператором;
-
правовые основания и цели обработки персональных данных;
-
цели и применяемые Оператором способы обработки персональных данных;
-
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании ФЗ «О персональных данных»;
-
сроки обработки персональных данных, в том числе сроки их хранения;
-
порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
-
наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
-
обращение к Оператору и направление ему запросов;
-
обжалование действий или бездействия Оператора.
-
Обязанности Оператора.
Оператор обязан:
-
при сборе персональных данных предоставить информацию об обработке персональных данных;
-
в случаях если персональных данных были получены не от субъекта персональных данных, уведомить субъекта;
-
при отказе в предоставлении персональных данных субъекту разъясняются последствия такого отказа;
-
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
-
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
-
- давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.
-
Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
-
Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
-
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
-
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
-
подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
-
В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
-
В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
-
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
-
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
-
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
-
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
-
Реквизиты Оператора
Индивидуальный предприниматель Окнянская Нина Викторовна
ОГРНИП 313774619900162
ИНН 770800244031
Юридический адрес: Российская Федерация, г.Москва
E-mail: brightwe17@gmail.com
2. ИП Лукашкина Арина Викторовна
Московская обл., г. Пушкино, ул. Просвещения д.13 к.3