ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩИЕ ПОЛОЖЕНИЯ
В целях поддержания деловой репутации и гарантирования выполнения норм федерального законодательства в полном объёме индивидуальный предприниматель Павлов Игорь Сергеевич (далее — ИП Павлов И. С.) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
Настоящая политика в области обработки и защиты персональных данных в интернет‑магазине «trademart-ekb.ru» (далее — Политика) характеризуется следующими признаками:
- разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных;
- раскрывает основные категории персональных данных, обрабатываемых ИП Павловым И. С., цели, способы и принципы обработки персональных данных, права и обязанности ИП Павлова И. С. при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых ИП Павловым И. С. в целях обеспечения безопасности персональных данных при их обработке;
- является общедоступным документом, декларирующим концептуальные основы деятельности ИП Павлова И. С. при обработке персональных данных.
Целью сбора, обработки, хранения, а также иных действий с персональными данными работников ИП Павлова И. С., а также других лиц (далее — субъектов персональных данных) является исполнение обязательств ИП Павлова И. С. по договорам с ними.
КАТЕГОРИИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
В информационных системах персональных данных ИП Павлова И. С. обрабатываются следующие категории персональных данных:
- работников ИП Павлова И. С.;
- других субъектов персональных данных, состоящих с ИП Павловым И. С. в гражданско‑правовых отношениях;
- иных лиц, обработка персональных данных которых может потребоваться ИП Павлову И. С. в соответствии с требованиями (на основании) действующего законодательства РФ (далее — Субъекты).
В состав обрабатываемых ИП Павловым И. С. персональных данных могут входить:
- фамилия, имя, отчество;
- дата рождения или возраст;
- паспортные данные;
- адрес проживания;
- номер телефона, адрес электронной почты;
- другая информация, необходимая для исполнения договорных обязательств.
ОСНОВНЫЕ ПРИНЦИПЫ
ИП Павлов И. С. в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
Обработка персональных данных ИП Павловым И. С. осуществляется с учётом необходимости обеспечения защиты прав и свобод работников ИП Павлова И. С. и других субъектов персональных данных на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- все персональные данные следует получать от самого субъекта. Если это невозможно, то субъект должен быть уведомлён об этом либо от него должно быть получено согласие.
Документы, содержащие персональные данные, создаются путём:
- копирования оригиналов документов (паспорт, документ об образовании, свидетельство ИНН, пенсионное свидетельство и др.);
- внесения сведений в учётные формы;
- получения оригиналов необходимых документов (трудовая книжка, медицинское заключение, характеристика и др.).
ИП Павлов И. С. не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
ИП Павлов И. С. не производит трансграничную (на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах. Не допускается хранение и размещение документов, содержащих персональные данные, в общедоступных сетевых каталогах (папках), в сети Интернет, на ПК, не подключённых к корпоративной сети передачи данных и не отвечающих требованиям политик безопасности ИП Павлова И. С.
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право на получение сведений, которые касаются обработки его персональных данных, в соответствии с действующим законодательством.
В целях реализации своих прав и законных интересов субъект персональных данных вправе обратиться к ИП Павлову И. С. за предоставлением информации, касающейся обработки и защиты персональных данных.
ИП Павлов И. С. рассматривает обращения субъектов персональных данных, даёт разъяснения и предпринимает меры по защите персональных данных.
В случае претензий и жалоб со стороны субъектов персональных данных ИП Павлов И. С. принимает все необходимые меры для устранения возможных нарушений, установления виновных лиц и урегулирования спорных ситуаций в досудебном порядке.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, установленных действующим законодательством Российской Федерации.
Иные права определяются Федеральным законом «О персональных данных».
КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Все сведения, которые относятся к персональным данным и стали известны ИП Павлову И. С. в связи с осуществлением процесса обработки таких данных, являются конфиденциальной информацией и охраняются действующим законодательством Российской Федерации. ИП Павлов И. С. предпринимает соответствующие меры для защиты такой информации.
Сотрудники ИП Павлова И. С. и иные лица, которые получили доступ к обрабатываемым персональным данным, в обязательном порядке подписывают соглашение о неразглашении конфиденциальной информации и предупреждаются о возможной дисциплинарной, административной, гражданско‑правовой и уголовной ответственности в случае нарушения положений действующего законодательства Российской Федерации в области обработки и защиты персональных данных.
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
ИП Павлов И. С. при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
- назначением ответственного за организацию обработки персональных данных;
-осуществлением внутреннего контроля или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152‑ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам;
- ознакомлением работников ИП Павлова И. С., непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников;
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учётом машинных носителей персональных данных;
- выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационной системы персональных данных.
ИЗМЕНЕНИЯ ПОЛИТИКИ
ИП Павлов И. С. вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её подписания ИП Павловым И. С. Действующая редакция Политики находится на странице .
Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных у ИП Павлова И. С.
Ответственность должностных лиц ИП Павлова И. С., имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ИП Павлова И. С.
