Политика Индивидуального предпринимателя
Куценко Анны Андреевны
в отношении обработки персональных данных
ИП Куценко А.А., ИНН 861713269743, ОГРНИП 325861700109506,
Юридический адрес: 628415, г.Сургут, ул.И.Киртбая, д.24, кв.260
Фактический адрес: 628415, г.Сургут, ул.И.Киртбая, д.24, кв.260
Контактный телефон: +7(932) 409-90-13
E-mail: n.e.r.v.a@mail.ru
1. Общие положения
1. «Политика ИП Куценко А.А. (далее по тексту также — Индивидуальный предприниматель) в отношении обработки персональных данных» (далее — Политика) определяет позицию и намерения Индивидуального предпринимателя в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
2. Политика неукоснительно исполняется руководителем и работниками всех структурных подразделений и филиалов Куценко А.А.
3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Индивидуальным предпринимателем с применением средств автоматизации и без применения таких средств.
4. К настоящей Политике имеет доступ любой субъект персональных данных.
Определения
1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другую информацию.
2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Субъекты персональных данных
ИП Куценко А.А. обрабатывает персональные данные следующих лиц:
· работников ИП Куценко А.А.;
· субъектов, с которыми заключены договоры гражданско-правового характера;
· кандидатов на замещение вакантных должностей ИП Куценко А.А.;
· клиентов ИП Куценко А.А.;
· контрагентов, поставщиков.
3. Цели и сроки сбора персональных данных
ИП Куценко А.А. обрабатывает персональные данные в целях:
· оформления трудовых отношений,
· ведения кадрового делопроизводства,
· заключения, исполнения и прекращения гражданско-правовых договоров;
· ведения базы данных клиентов ИП Куценко А.А. для начисления им накопительных и подарочных бонусов и рассылки уведомлений клиентам (с их письменного согласия).
· заключения договоров с контрагентами и поставщиками.
В отношении работников и контрагентов персональные данные хранятся весь период действия договора между сторонами.
В отношении клиентов данные хранятся и обрабатываются в течение всего периода деятельности ИП Куценко А.А. либо до тех пор, пока субъект не уведомит о прекращении обработки своих персональных данных.
4. Объем обрабатываемых персональных данных
4.1. В отношении работников обрабатываются:
− фамилия, имя, отчество;
− дата рождения;
− место рождения;
− адрес регистрации;
− номер телефона;
− адрес фактического места жительства;
− гражданство;
− серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
− образование, квалификация;
− серия и номер документа об образовании/квалификации, сведения о выдаче указанного документа и выдавшем его образовательном учреждении;
− сведения о повышении квалификации, о профессиональной переподготовке;
− сведения о трудовой деятельности;
− данные трудовой книжки, вкладыша в трудовую книжку;
− профессия, должность;
− стаж работы;
− сведения о семейном положении, наличии детей;
− данные страхового свидетельства государственного пенсионного страхования;
− идентификационный номер налогоплательщика;
− сведения о доходах (за 2 предыдущих года для расчета пособий);
− банковские реквизиты для начисления заработной платы.
4.2. В отношении субъектов, с которыми заключены договоры гражданско-правового характера, обрабатываются:
− фамилия, имя, отчество;
− дата рождения;
− место рождения;
− адрес регистрации;
− адрес фактического места жительства;
− номер телефона;
− гражданство;
− серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
− образование, квалификация;
− серия и номер документа об образовании/квалификации, сведения о выдаче указанного документа и выдавшем его образовательном учреждении;
− сведения о повышении квалификации, о профессиональной переподготовке;
− сведения о трудовой деятельности;
− профессия, должность;
− стаж работы;
− сведения о семейном положении, наличии детей;
− данные страхового свидетельства государственного пенсионного страхования;
− идентификационный номер налогоплательщика.
4.3. В отношении кандидатов на замещение вакантных должностей ИП Куценко А.А обрабатываются.
− фамилия, имя, отчество;
− дата рождения;
− место рождения;
− адрес регистрации;
− адрес фактического места жительства;
− номер телефона;
− гражданство;
− образование, квалификация;
− сведения о повышении квалификации, о профессиональной переподготовке;
− сведения о трудовой деятельности;
− профессия, должность;
− стаж работы;
− сведения о семейном положении, наличии детей.
4.4. В отношении клиентов ИП Куценко А.А обрабатываются:
− фамилия, имя, отчество;
− адрес электронной почты;
− дата рождения;
− номер телефона.
4.5. В отношении контрагентов и поставщиков обрабатываются:
− фамилия, имя, отчество;
− номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
− идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
− данные паспорта или иного удостоверяющего личность документа;
− банковские реквизиты.
5. Правовые основания обработки персональных данных
Основанием обработки персональных данных являются следующие нормативные акты и документы:
– Конституция Российской Федерации;
– Федеральный закон от 27.07.06 № 152-ФЗ «О персональных данных»;
– Договоры, заключаемые между оператором и субъектом персональных данных;
– Согласия субъектов персональных данных на обработку персональных данных.
6. Принципы и условия обработки персональных данных
6.1 При обработке персональных данных ИП Куценко А.А. придерживается следующих принципов:
· законности и справедливой основы;
· ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
· недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
· недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обработки персональных данных, которые отвечают целям их обработки;
· соответствия содержания.
6.2 Индивидуальный предприниматель обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
· обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
· обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
· обработка персональных данных необходима для осуществления прав и законных интересов Индивидуального предпринимателя или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
· осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
6.3. ИП Куценко А.А. вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению ИП Куценко А.А., обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
6.4. В случаях, установленных законодательством Российской Федерации, ИП Куценко А.А. вправе осуществлять передачу персональных данных граждан.
6.5 В целях информационного обеспечения у Индивидуального предпринимателя могут создаваться общедоступные источники персональных данных работников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника либо по решению суда или иных уполномоченных государственных органов.
6.6. Индивидуальный предприниматель уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
7. Права субъекта персональных данных
Гражданин, персональные данные которого обрабатываются ИП Куценко А.А., имеет право получать от ИП Куценко А.А:
· подтверждение факта обработки персональных данных ИП Куценко А.А.;
· правовые основания и цели обработки персональных данных;
· сведения о применяемых ИП Куценко А.А. способах обработки персональных данных;
· наименование и местонахождение ИП Куценко А.А.;
· сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ИП Куценко А.А. или на основании федерального закона;
· перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
· сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
· сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
· информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
· наименование и адрес лица, осуществляющего обработку персональных данных по поручению ИП Куценко А.А.;
· иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
· требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; · отозвать свое согласие на обработку персональных данных;
· требовать устранения неправомерных действий ИП Куценко А.А. в отношении его персональных данных;
· обжаловать действия или бездействие ИП Куценко А.А. в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что ИП Куценко А.А. осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
· на защиту своих прав законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
8. Ответственность
В случае неисполнения положений настоящей Политики ИП Куценко А.А. несет ответственность в соответствии действующим законодательством Российской Федерации.
9. Защита персональных данных
В целях обеспечения защиты персональных данных реализованы следующие организационные и технические меры безопасности:
9.1. Все персональные данные клиентов ИП Куценко А.А., а именно ФИО, пол, номер телефона и дата рождения вносятся в базу данных Saby, согласно договору между ИП Куценко А,А. и компанией «Тензор». Попасть в систему Saby сотрудники могут только по электронной подписи, номеру телефона с подтверждением по смс или по логину и паролю. Облачный сервис Saby защищен от угроз виртуальных злоумышленников. Для контроля безопасности они используют методику OWASP. Программное обеспечение регулярно проверяется на уязвимость, сетевая защита данных организована с помощью межсетевых экранов, сертифицированных ФСБ и ФСТЭК. Персональные данные в Saby защищены по требованиям 152-ФЗ. У Saby второй уровень защищенности УЗ-2, как того требует Постановление Правительства РФ №1119 от 01.11.2012. С Политикой обработки данных Saby вы можете ознакомиться здесь (https://online.sbis.ru/shared/disk/cd766915-6506-4c30-a1aa-49c60fc77b15).
9.2 Назначено лицо, ответственное за организацию обработки персональных данных;
9.3. Определена политика в отношении обработки персональных данных;
9.4. Разработаны и утверждены внутренние организационные документы по вопросам обработки персональных данных;
9.5. Осуществляется внутренний контроль и аудит соответствия обработки персональных данных;
9.6. проведена оценка вреда, который может быть причинен субъектам персональных данных;
9.7. Организовано ознакомление работников, осуществляющих обработку персональных данных, с законодательными и внутренними организационными документами по вопросам обработки и защиты
9.8. Определены угрозы обеспечения безопасности персональных данных;
9.9. Применяются средства защиты персональных данных, включая антивирусное программное обеспечение; пароли доступа, сейфы, шкафы, запирающиеся на ключ и иные технические средства защиты;
9.10. Ведется учет лиц, допущенных к работе с персональных данных;
9.11. Осуществляется авторизация и аутентификация пользователей;
9.12. Реализован учет машинных носителей информации, содержащих персональных данных;
9.13. Используются средства резервного копирования восстановления информационных ресурсов, содержащих персональных данных.
