Политика в отношении обработки персональных данных

Политика обработки персональных данных ИП Пахтусова М.В.

1. Общие положения

Настоящий документ определяет политику ИП Пахтусова М.В. (далее – Общество, Оператор) в отношении обработки персональных данных, осуществляемой Оператором, а также содержит сведения о реализуемых требованиях к защите персональных данных.

2. Законодательная основа

Обработка персональных данных в Обществе осуществляется в соответствии с положениями Законодательства РФ, включая:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон Российской Федерации от 06.04.2011 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

3. Цели обработки персональных данных

Обработка персональных данных в Обществе осуществляется в целях:

• реализации уставных целей, предмета и видов экономической деятельности Общества;
• выполнения требований законодательства Российской Федерации, возложенных на юридических лиц;
• выполнения функций и обязанностей работодателя, в том числе организации учета работников, содействия им в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности, контроля качества, своевременности и полноты выполняемой работы, обеспечения сохранности имущества;
• оформления и выполнения договорных и преддоговорных отношений с контрагентами;
• реализации и защиты законных прав и интересов Общества;
• обеспечения реализации положений, установленных локальными актами Общества.

4. Принципы обработки персональных данных

Общество осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:

• персональные данные обрабатываются на законной и справедливой основе;
• обрабатываются только те персональные данные, которые отвечают целям их обработки;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

5. Публикация политики

В соответствии с ч. 2 ст. 18 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006г., Общество публикует настоящий документ для ознакомления с ним неограниченного круга лиц путем его размещения в помещении Общества по адресу мета нахождения и на сайте Общества.

6. Сроки хранения и порядок уничтожения документов

Сроки хранения документов, в том числе электронных документов, содержащих персональные данные, устанавливаются требованиями законодательства. Порядок уничтожения документов, содержащих персональные данные, устанавливается Инструкцией по уничтожению персональных данных, утвержденной в Обществе.

7. Меры по защите персональных данных

В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Общество принимает следующие меры:

• назначены ответственные лица за организацию обработки персональных данных, реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа, обеспечение безопасности персональных данных в информационной системе;
• утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных Общества.