Политика в отношении обработки и защиты персональных данных

1. Общие положения

1.1 Настоящий документ определяет Политику Индивидуального предпринимателя Трошкиной Евгении Александровны (далее – «Оператор») в отношении обработки и защиты персональных данных (далее – «Политика»).

1.2 В настоящей Политике используются термины и определения, приведенные в таблице 1. Иные термины, применяемые в настоящей Политике, используются в значениях, определенных законодательством Российской Федерации иными нормативными правовыми актами, национальными стандартами в области обработки и защиты персональных данных.

Таблица 1 – Перечень терминов и определений

Термин

Определение

Источник

Автоматизированная обработка

персональных

данных

Обработка персональных данных с помощью средств вычислительной техники

Федеральный закон от 27.07.2006 № 152-

ФЗ «О персональных

данных»

Блокирование персональных данных

Временное прекращение обработки персональных данных (за исключением случаев, если обработка  необходима для уточнения персональных данных

Федеральный закон от 27.07.2006 № 152-

ФЗ «О персональных

данных»

Информационная система

персональных

данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и

технических средств

Федеральный закон от 27.07.2006 № 152-

ФЗ «О персональных

данных»

Обезличивание персональных данных

Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность   персональных   данных

конкретному субъекту персональных данных

Федеральный закон от 27.07.2006 № 152-

ФЗ «О персональных данных»

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных

данных

Федеральный закон от 27.07.2006 № 152-

ФЗ «О персональных данных»

Оператор

Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

Федеральный закон от 27.07.2006 № 152-

ФЗ «О персональных данных»

Персональные данные

Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)

Федеральный закон от 27.07.2006 № 152-

ФЗ «О персональных

данных»

Предоставление персональных

данных

Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

Федеральный закон от 27.07.2006 № 152-

ФЗ «О персональных

данных»

Распространение персональных

данных

Действия, направленные на раскрытие персональных данных неопределенному кругу лиц

Федеральный закон от 27.07.2006 № 152-

ФЗ «О персональных

данных»

Средства

вычислительной техники

Совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем

ГОСТ Р 50739-95

Уничтожение персональных данных

Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных

Федеральный закон от 27.07.2006 № 152-

ФЗ «О персональных данных»

Обработка персональных

данных без использования

средств

автоматизации

Действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, которые осуществляются при непосредственном участии человека

Постановление Правительства Российской

Федерации

от 15.09.2008 № 687

«Об утверждении Положения об особенностях

обработки персональных данных,

осуществляемой

без использования средств

автоматизации»

1.3 Настоящая Политика разработана на основании следующих нормативных правовых актов:
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

1.4 Политика является общедоступным документом, декларирующим для любых заинтересованных лиц основы деятельности Оператора при обработке персональных данных и подлежит размещению в открытом доступе на сайте Оператора по адресу: моя-франшиза.рф, а также на иных Интернет-сайтах Оператора, в рамках которых осуществляется обработка персональных данных.

1.5 Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой Оператором, как с использованием средств автоматизации, так и без использования средств автоматизации.

1.6 Настоящая Политика, а также любые изменения и дополнения к ней утверждаются Приказом Оператора.

2. Цели обработки персональных данных

2.1 Целями обработки персональных данных являются:

  • выполнение возложенных на Оператора функций, полномочий и обязанностей, касающихся трудовых и иных непосредственно связанных с ними отношений;
  • продвижение товаров, работ, услуг Оператора на рынке;
  • подбор персонала (соискателей) на вакантные должности Оператора;
  • подготовка, заключение и исполнение гражданско-правовых договоров;
  • деловая коммуникация Оператора, его сотрудников между собой и с внешними получателями.

3. Правовые основания обработки персональных данных

3.1 Основанием обработки персональных данных являются следующие нормативные акты и документы:
  • Трудовой кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
  • Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
  • Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
  • Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
  • Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
  • Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
  • Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;
  • договоры, заключаемые между Оператором и субъектом персональных данных;
  • Согласие субъекта персональных данных на обработку его персональных данных;
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
  • Постановление Правительства Российской Федерации от 27.12.2006
№ 719 «Об утверждении Положения о воинском учете»;
  • Трудовой договор;
  • Гражданский кодекс Российской Федерации.

4. Объем и категории, обрабатываемых персональных данных, категории субъектов персональных данных

4.1 В соответствии с целями обработки персональных данных, указанными в п. 2 настоящей Политики, осуществляется обработка следующих категорий субъектов персональных данных:
  • работники;
  • уволенные работники;
  • посетители сайта;
  • соискатели;
  • физические лица, выполняющих работы (оказание услуг) по договору гражданско-правового характера;
  • физические лица, посещающие Оператора, обработка данных которых необходима для однократного пропуска таких лиц в помещения Оператора;
  • физические лица, являющиеся контрагентами или представителями, работниками контрагентов Оператора;
  • физические лица, чья деятельность освещается на Интернет-сайтах Оператора;
  • физические лица, являющиеся пользователями Интернет-сайтов Оператора;
  • физические лица, в отношении которых в соответствии с положениями федерального закона персональные данные являются общедоступными, подлежат обязательному раскрытию или опубликованию, подлежат внесению в Единый федеральный реестр юридически значимых сведений о фактах деятельности юридических лиц, индивидуальных предпринимателей и иных субъектов экономической деятельности, в том числе Единый федеральный реестр сведений о банкротстве, в иные общедоступные реестры или информационные системы;
  • физические лица, которые в силу требований федерального закона вправе или обязаны осуществлять внесение в Единый федеральный реестр юридически значимых сведений о фактах деятельности юридических лиц, индивидуальных предпринимателей и иных субъектов экономической деятельности , в том числе Единый федеральный реестр сведений о банкротстве, в иные общедоступные реестры или информационные системы;

4.2 Для каждой цели обработки персональных данных, обрабатываемых Оператором, утверждаются объем, категории и перечни обрабатываемых персональных данных, категории субъектов персональных данных, обрабатываемых в информационных системах персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении законных оснований.

5. Принципы и условия обработки персональных данных

5.1 При обработке персональных данных соблюдаются следующие принципы:
  • обработка  персональных  данных  осуществляется  на  законной и справедливой основе;
  • обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
  • не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
  • обрабатываемые персональные данные не являются избыточными по отношению к заявленным целях их обработки;
  • при обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных;
  • принимаются необходимые меры по удалению или уточнению неполных, или неточных персональных данных;
  • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки  персональных  данных,  если  срок  хранения  персональных  данных не установлен Федеральным законом «О персональных данных», договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
5.2 Оператором осуществляется, как автоматизированная обработка персональных данных, так и без использования средств автоматизации. Совокупность операций обработки персональных данных Оператором включает: запись, сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3 При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

5.4 Оператор поручает обработку персональных данных третьим лицам.

5.5 Прекращение обработки персональных данных осуществляется при прекращении деятельности Оператора.

5.6 Трансграничная передача персональных данных Оператором не осуществляется.

5.7 Оператором обеспечивается конфиденциальность персональных данных. Работники Оператора, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных».

5.8 Обработка иных категорий персональных данных осуществляется Оператором с соблюдением следующих условий:
  • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
  • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является  субъект  персональных  данных,  а  также  для  заключения  договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных
  • обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей

5.9 Обработка специальных категорий персональных данных допускается Оператором в случаях, определенных статьей 10 Федерального закона «О персональных данных».