1. Общие положения
1.1. Настоящее положение о защите персональных данных граждан (далее – Положение) разработано в соответствии с законодательством Российской Федерации, в частности, Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 г. №152 – ФЗ «О персональных данных».
1.2. Положение определяет порядок сбора, хранения, комбинирования, передачи и любого другого использования персональных данных, полученных в обработку индивидуальным предпринимателем Железняковой Галиной Николаевной (далее – Исполнителем) для заключения и исполнения договоров на оказание услуг (далее – Договора) в соответствии с законодательством РФ.
2. Основные понятия. Состав персональных данных работников.
2.1. Для целей настоящего положения используются следующие основные понятия:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных работника – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных ;
распространение персональных данных – действия, направленные на раскрытие персональных данных работников неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных работников определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных работников (за исключение случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников и (или) в результате которых уничтожаются материальные носители персональных данных работников;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному работнику.
2.2. Сведения о персональных данных используются в целях выполнения требования гражданского законодательства при заключении и исполнении договора, в процессе оказания услуг по договору.
2.3. Сведения о персональных данных относятся к числу конфиденциальных. Исполнитель, получивший доступ к персональным данным, обязан их не раскрывать третьим лицам и не распространять персональные данные без согласия.
2.4. В документы и информационные системы учета Исполнителя вносится информация, содержащая следующие персональные данные: фамилия , имя , отчество; пол , возраст ; дата и место рождения ; паспортные данные ; адрес регистрации по месту жительства и адрес фактического проживания ; номер телефона (домашний ,мобильный ) ; данные документов об образовании , квалификации , профессиональной подготовке , сведения о повышении квалификации ; семейное положение , сведения о составе семьи ; сведения о трудовом стаже ; СНИЛС ; ИНН; фотографии , другие данные , которые добровольно предоставили в порядке заключения договора , обучения , анкетирования , при опросах.
2.5. К документам, содержащим персональные данные, относятся: документы или заполненные анкеты; иные документы персонального учета, относящиеся к персональным данным.
2.6. Персональные данные содержаться в материалах по анкетированию, проведению интервью, собеседований; договорах, актах оказанных услуг, отчетах по оказанным услугам и иных документах.
3. Получение персональных данных.
3.1. Персональные данные предоставляются самим лицом.
3.2. Исполнитель настоящим сообщает лицу о целях , предполагаемых источниках, и способах получения персональных данных , а также о характере подлежащих получению персональных данных и последствиях отказа дать посменное согласие на их получение , либо на последствия не предоставления персональных данных , либо предоставления их в искаженном виде.
3.3. Лицо при заключении Договора обязано предоставить о себе достоверную информацию. Предоставление подложных (ложных, не верных) документов, не соответствующих действительности сведений при заключении Договора является основанием для расторжения Договора.
3.4. Анкета храниться вместе с Договором и является его неотъемлемой частью.
3.5. Информация, содержащая персональные данные, вносится в базу данных исполнителей.
4. Обработка и передача персональных данных.
4.1. Общие требования при обработке персональных данных субъекта персональных данных и гарантии их защиты определены законодательством РФ.
4.2. Обработка персональных данных осуществляется исключительно в целях обеспечения соблюдения законодательства РФ. Вся информация, содержащая персональные данные, собирается исключительно в целях заключения договоров с субъектом персональных данных и оказания услуг по ним.
4.3. Персональные данные могут быть получены, проходить дальнейшую обработку и передаваться на хранение как в бумажных носителях, так и в электронном виде (посредством информационной системы).
4.4. В целях обработки персональных данных Исполнители обязаны получить согласие на обработку его персональных данных в письменном виде,
4.5. При передаче персональных данных Исполнители должны соблюдать следующие требования:
а) не сообщать персональные данные третьей стороне без письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угроз и жизни человека, а также в других случаях, предусмотренных законодательством РФ;
б) не сообщать данные конкретного лица в коммерческих целях без его письменного согласия.
5. Хранение и защита персональных данных.
5.1. Все операции по оформлению, формированию, ведению и хранению информации, содержащей персональные данные, должны выполняться Исполнителями либо специально уполномоченными лицами.
5.2. Ответственность за организацию обработки персональных данных возлагается на Исполнителей солидарно. Право доступа к персональным данным имеет каждый Исполнитель и само лицо (к своим персональным данным).
5.3. Персональные данные по письменному запросу могут быть предоставлены государственным органам власти.
5.4. Передача информации, содержащей сведения о персональных данных по телефону, факсу, электронной почте и бумажных носителях без письменного согласия лица запрещается, кроме предоставления информации в соответствии с законодательством РФ.
5.5. Хранение персональных данных осуществляется на электронных носителях и (или) в бумажном варианте.
6. Уничтожение персональных данных.
6.1. Документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством РФ.
7. Права лиц по обеспечению защиты своих персональных данных.
7.1. Лицо имеет право на:
а) полную информацию о своих персональных данных и их обработке;
б) свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством РФ;
в) иные права, предусмотренные законодательством.
8. Обязанности и ответственность исполнителей за нарушение норм, регулирующих обработку и защиту персональных данных.
8.1. Лицо, виновное в нарушении норм, регулирующих получение, обработку, хранение, передачу и защиту персональных данных, несет дисциплинарную, гражданско-правовую, административную ответственность в соответствии с законодательством РФ.
Утверждаю: ИП Железнякова Галина Николаевна ИНН 250806765556 ОГРНИП 318253600110226