1. Общие положения
1.1. Настоящая Политика ИП Лудилов К.А. (далее – Общество, Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Положения настоящей Политики обязательны для исполнения работниками Общества, имеющими доступ к персональным данным.
2. Термины и принятые сокращения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (далее – ПД).
Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
· сбор;
· запись;
· систематизацию;
· накопление;
· хранение;
· уточнение (обновление, изменение);
· извлечение;
· использование;
· передачу (предоставление, доступ);
· распространение;
· обезличивание;
· блокирование;
· удаление;
· уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств (далее – ИСПД).
Трансграничная передача персональных данных – передача персональных данных на
территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах;
Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные;
Конфиденциальность персональных данных – обязательное для соблюдения требование не раскрывать третьим лицам и не допускать распространения персональных данных без согласия субъектов персональных данных или наличия иного законного основания;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Субъекты персональных данных – пользователи услуг Общества, его работники и их близкие родственники, кандидаты для приема на работу (соискатели), а также иные лица, чьи персональные данные стали известны в силу предоставления им услуг со стороны Общества услуг (далее – субъект ПД).
3. Порядок и условия обработки и хранение ПД
3.1. Обработка ПД осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
3.2. Обработка ПД осуществляется с согласия субъектов ПД на обработку их ПД, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
3.3. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его ПД.
3.4. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, может быть предоставлено оператору:
· непосредственно;
· с использованием информационной системы уполномоченного органа по защите прав субъектов ПД.
3.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку ПД.
3.6. К обработке ПД допускаются работники Оператора, в должностные обязанности которых входит обработка ПД.
3.7. Обработка ПД осуществляется путем:
· получения ПД в устной и письменной форме непосредственно с согласия субъекта ПД на обработку или распространение его ПД;
· внесения ПД в журналы, реестры и информационные системы
Оператора;
· использования иных способов обработки ПД.
3.8. Не допускается раскрытие третьим лицам и распространение ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
3.9. Передача ПД органам дознания и следствия, в Федеральную налоговую службу, в государственные фонды Российской Федерации и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
· определяет угрозы безопасности ПД при их обработке;
· принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПД;
· назначает лиц, ответственных за обеспечение безопасности ПД в структурных подразделениях и информационных системах Оператора;
· создает необходимые условия для работы с ПД;
· организует учет документов, содержащих ПД;
· организует работу с информационными системами, в которых обрабатываются
ПД;
· хранит ПД в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
3.11. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором или соглашением.
3.12. При сборе ПД, в том числе посредством информационно телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
3.13. Цели обработки ПД:
3.13.1. Обработке подлежат только ПД, которые отвечают целям их обработки.
3.13.2. Обработка Оператором ПД осуществляется в следующих целях:
- обеспечения соблюдения законов и иных нормативных правовых актов;
- содействия в трудоустройстве;
- заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений;
- получения образования, прохождения профессиональной переподготовки, повышения квалификации и продвижения по работе;
- отражения информации в кадровых документах;
- начисления заработной платы;
- исчисления и уплаты предусмотренных законодательством Российской Федерации налогов, сборов и взносов на обязательное социальное и пенсионное страхование;
- обеспечения безопасности работников;
- контроля количества и качества выполняемой работниками работы;
- обеспечения сохранности имущества Общества;
- предоставления сведений в кредитную организацию для оформления банковской карты и перечисления на нее заработной платы;
- предоставления сведений третьим лицам для оформления полиса ДМС;
- привлечения и отбора кандидатов на работу в Общество;
- заключения и исполнения гражданско-правовых договоров;
- предоставления информации об оказываемых услугах, разработке новых продуктов и услуг;
- ведения бухгалтерского учета;
- осуществления пропускного режима на территории Общества;
- оказания услуг по пассажирским перевозкам.
3.14.3. Обработка ПД работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
3.15. Категории субъектов ПД.
Обрабатываются ПД следующих субъектов ПД:
· физические лица, состоящие с Обществом в трудовых отношениях;
· физические лица, уволившиеся из Общества;
· физические лица, являющиеся кандидатами на работу;
· физические лица, состоящие с Обществом в гражданско-правовых отношениях;
· физические лица, являющиеся посетителями Общества;
· физические лица, являющиеся клиентами Общества в рамках осуществления последним своей деятельности при оказании услуг по пассажирским перевозкам;
· физически лица, являющиеся представителями контрагентов, с которыми Общество состоит в договорных отношениях.
3.16. ПД, обрабатываемые Оператором:
· данные, полученные при осуществлении трудовых отношений;
· данные, полученные для осуществления отбора кандидатов на работу;
· данные, полученные при осуществлении гражданско-правовых отношений;
· данные, полученные при оформлении пропусков на территорию Общества;
· данные, полученные во время оформления покупки, обмена, возврата билетов на перевозку пассажиров внутренним водным транспортом.
3.17. Хранение ПД.
3.17.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.17.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
3.17.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
3.17.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
3.17.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.18. Уничтожение ПД.
3.18.1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение устройства для измельчения бумаги.
3.18.2. ПД на электронных носителях уничтожаются путем стирания или форматирования
носителя.
3.18.3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.
4. Защита ПД
4.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (далее – СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
4.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
4.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
4.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД.
4.5. Основными мерами защиты ПД, используемыми Оператором, являются:
4.5.1. Назначение лица, ответственного за обработку ПД, которое осуществляет организацию обработки ПД, внутренний контроль за соблюдением требований к защите ПД.
4.5.2. Определение актуальных угроз безопасности ПД при их обработке и разработка мер и мероприятий по защите ПД.
4.5.3. Разработка политики в отношении обработки ПД.
4.5.4. Установление правил доступа к ПД, обрабатываемым в ИСПД.
4.5.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их обязанностями.
4.5.6. Антивирусное программное обеспечение с регулярно обновляемыми базами.
4.5.7. Соблюдение условий, обеспечивающих сохранность ПД и исключающих
несанкционированный доступ к ним.
4.5.8. Обнаружение фактов несанкционированного доступа к ПД и принятие мер.
4.5.9. Восстановление ПД, модифицированных или уничтоженных вследствие
несанкционированного доступа к ним.
4.5.10. Осуществление внутреннего контроля и аудита.
5. Основные права субъекта ПД и обязанности Оператора
5.1. Основные права субъекта ПД.
Субъект имеет право на доступ к его ПД и следующим сведениям, а также право на следующие действия:
· подтверждение факта обработки ПД Оператором;
· правовые основания и цели обработки ПД;
· цели и применяемые Оператором способы обработки ПД;
· наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
· сроки обработки ПД, в том числе сроки их хранения;
· порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;
· наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
· обращение к Оператору и направление ему запросов;
· обжалование действий или бездействия Оператора;
· требовать уточнения, блокирования или уничтожения своих ПД в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные ПД, обо всех произведенных в них изменениях;
· отозвать согласие на обработку своих ПД;
· реализовывать иные права, предусмотренные законодательством Российской Федерации.
5.2. Обязанности Оператора.
Оператор обязан:
· при сборе ПД предоставить информацию об обработке ПД;
· в случаях если ПД были получены не от субъекта ПД, уведомить субъекта, а также запросить согласие на обработку ПД;
· при отказе в предоставлении ПД субъекту разъясняются последствия такого отказа;
· обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД;
· принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
· давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.
5.3. К обработке ПД допускаются руководство Оператора и только те работники Оператора, в должностные обязанности которых входит обработка ПД.
5.4. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПД.
6. Актуализация, исправление, удаление и уничтожение
ПД, ответы на запросы субъектов
на доступ к ПД
6.1. Подтверждение факта обработки ПД Оператором, правовые основания и цели обработки ПД, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту ПД или его представителю при обращении либо при получении запроса субъекта ПД или его представителя.
В предоставляемые сведения не включаются ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД.
Запрос должен содержать:
· номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
· сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, и (или) иные сведения, позволяющие достоверно установить правоотношения Оператора с субъектом ПД), либо сведения, иным образом подтверждающие факт обработки ПД Оператором;
· подпись субъекта ПД или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями законодательства, все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
6.2. В случае выявления неточных ПД при обращении субъекта ПД или его представителя, либо по их запросу или по запросу Роскомнадзора, Оператор осуществляет блокирование ПД, относящихся к этому субъекту ПД, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы субъекта ПД или третьих лиц.
В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных субъектом ПД или его представителем либо Роскомнадзором, или иных необходимых документов уточняет ПД в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПД.
6.3. В случае выявления неправомерной обработки ПД при обращении (запросе) субъекта ПД или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, с момента такого обращения или получения запроса.
6.4. При достижении целей обработки ПД, а также в случае отзыва субъектом ПД согласия на их обработку ПД подлежат уничтожению, если:
· иное не предусмотрено договором, стороной которого является субъект ПД;
· Оператор не вправе осуществлять обработку без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
· иное не предусмотрено другим соглашением между Оператором и субъектом ПД.
ИП Лудилов Константин АлександровичЮридический адрес: 195299, город Санкт-Петербург, Киришская ул, д. 2 литера А, помещ. 2-н офис к30-1ИНН 780429130656 ОГРНИП 321784700109982Тел: +79112444617E-mail: info@luna.realestate