Размер шрифта

Цвет фона и шрифта

Изображения

Озвучивание текста

Обычная версия сайта

Подать заявку

Положение об обработке персональных данных

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ИП АЗБУРХАНОВА Г.Р.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее «Положение об обработке и защите персональных данных» (далее – Положение) регламентирует политику ИП Азбурхановой Гузалии Римовны (далее – ИП Азбурханова Г.Р.) как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

1.2. Настоящее Положение разработано в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в ИП Азбурханова Г.Р., в том числе, защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

1.3. Настоящее Положение является внутренним документом ИП Азбурхановой Г.Р. и разработано в соответствии со следующими нормативными правовыми актами:

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее – ФЗ №152-ФЗ);
Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от 06 июля 2008 г. N 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
Постановление Правительства Российской Федерации от 01 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иные нормативные правовые акты, регулирующие вопросы защиты персональных данных.

1.4. Настоящее Положение вводится в действие, изменяется, дополняется и отменяется Приказом ИП Азбурхановой Гузалии Римовны. Основанием является решение ИП Азбурхановой Гузалии Римовны об утверждении, изменении, дополнении внутренним документом..

1.5. Настоящее Положение определяет:

цели, принципы, условия и порядок обработки персональных данных;
категории субъектов персональных данных;
состав обрабатываемых персональных данных;
действия и операции, совершаемые с персональными данными;
права и обязанности субъектов персональных данных;
права, обязанности и ответственность лиц, осуществляющих обработку персональных данных;
меры, направленные на защиту персональных данных;
процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

1.6. Обработка персональных данных ИП Азбурхановой Г.Р. осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящим Положением.

1.7. При обработке персональных данных ИП Азбурханова Г.Р. принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящем Положении используются следующие основные понятия:

Персональные данные (ПДн) - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Неавтоматизированная обработка персональных данных - обработка персональных данных, осуществляемая при непосредственном участии человека без использования средств автоматизации.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Общедоступный источник персональных данных - объект, где располагаются общедоступные данные (справочники, адресные книги и т.п.).

Общедоступные персональные данные (персональные данные, сделанные общедоступными субъектом персональных данных) - персональные данные которые в результате действий субъекта персональных данных, направленных на придание информации о себе общедоступности, стали доступными неограниченному кругу лиц. Действие субъекта персональных данных выражается либо в просьбе кому-либо разместить личные данные в месте, доступном для неограниченного круга лиц, либо в самостоятельном размещении этой информации.

Конфиденциальность персональных данных – обязательное для соблюдения оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Носитель информации, содержащий ПДн - любой материальный объект, способный достаточно длительное время сохранять (нести) в своей структуре занесённую на него информацию, предназначенную для передачи во времени и пространстве:

материальный носитель (бумага, кино- и фотопленка, магнитная лента и т.п.);
электронный носитель информации (внешний флеш-накопитель, съемный накопитель на жестком магнитном диске, гибкий магнитный диск и оптический компакт-диск).

Идентификатор клиента - уникальная запись в информационной системы ИП Азбурхановой Г.Р. о контрагенте, позволяющая его идентифицировать (номер договора и пр.).

Гражданско-правовой договор - соглашение между ИП Азбурхановой Г.Р. и физическим лицом (физическими лицами) или юридическим лицом (юридическими лицами) об установлении, изменении или прекращении гражданских прав и обязанностей.

Трудовой договор - соглашение между работодателем и работником, в соответствии с нормами трудового законодательства Российской Федерации.

Работник – физическое лицо, вступившее в трудовые отношения с ИП Азбурхановой Г.Р. .

Субъект персональных данных - физическое лицо, которое прямо или косвенно, определено или определяемо с помощью персональных данных.

Персональные данные ограниченного доступа - персональные данные субъектов персональных данных, подлежащие защите в установленном законодательством Российской Федерации порядке.

Специальные категории персональных данных - персональные данные субъектов персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и судимости.

Биометрические персональные данные - сведения, характеризующие физиологические и биологические особенности субъекта персональных данных, на основе которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

Безопасность персональных данных - состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.

Режим защиты персональных данных - нормативно установленные правила, определяющие ограничения доступа к персональным данным, порядок передачи и условия их хранения.

Защита персональных данных - комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации субъекту персональных данных.

Допуск к обработке персональных данных - процедура оформления права на доступ к персональным данным.

Доступ к персональным данным - возможность обработки персональных данных.

Сбор персональных данных - получение персональных данных непосредственно от первоисточника, т.е. от субъекта персональных данных.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В ИП Азбурханова Г.Р. обрабатываются персональные данные следующих категорий субъектов:

клиентов (потенциальных клиентов), партнеров (потенциальных партнеров), контрагентов (потенциальных контрагентов) – физических лиц;
представителей и работников юридических лиц, являющихся клиентами (потенциальными клиентами), партнерами (потенциальными партнерами), контрагентами (потенциальными контрагентами);
физических лиц по договорам гражданско-правового характера;
кандидатов на трудоустройство в ИП Азбурханова Г.Р.;
работников ИП Азбурхановой Г.Р.;
родственников работников ИП Азбурхановой Г.Р.;
лиц, ранее состоявших в трудовых отношениях с ИП Азбурхановой Г.Р.;
других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в пункте 4 настоящего Положения).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ИП Азбурханова Г.Р. осуществляет обработку персональных данных в целях:

обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов Российской Федерации;
подготовки, заключения, исполнения и прекращения гражданско-правовых договоров с контрагентами (клиентами) в процессе осуществления коммерческой деятельности ИП Азбурхановой Г.Р.;
подготовки, заключения и прекращения гражданско-правовых договоров, с контрагентами в ситуациях, когда ИП Азбурханова Г.Р. выступает как приобретатель товаров (работ, услуг и др.);
предоставления субъектам персональных данных информации об оказываемых ИП Азбурхановой Г.Р. услугах, о разработке ИП Азбурхановой Г.Р. новых услуг;
информирования контрагентов о предложениях по услугам ИП Азбурхановой Г.Р.;
осуществление прав и законных интересов ИП Азбурхановой Г.Р. в рамках осуществления видов деятельности в соответствии с законодательством РФ и внутренними документами ИП Азбурхановой Г.Р.;
осуществления ИП Азбурхановой Г.Р. административно-хозяйственной деятельности;
привлечения и отбора Кандидатов на работу в ИП Азбурханова Г.Р.;
регулирования трудовых отношений с работниками ИП Азбурхановой Г.Р.;
ведения кадровой работы и организации учета работников ИП Азбурхановой Г.Р.;
организации воинского учета работников ИП Азбурхановой Г.Р.;
содействия в трудоустройстве;
повышения квалификации, профессиональной подготовки (переподготовки) и обучения работников ИП Азбурхановой Г.Р.;
обеспечения сохранности персональных данных работников ИП Азбурхановой Г.Р. после их увольнения в случаях, объеме и в сроки, предусмотренные законодательством;
предоставления работникам ИП Азбурхановой Г.Р. и членам их семей дополнительных льгот, гарантий и компенсаций, предусмотренных законодательством и внутренними докумнтами ИП Азбурхановой Г.Р.;
расчета, начисления и выплаты заработной платы и иных видов выплат работникам;
исполнения требований налогового законодательства по вопросам исчисления и уплаты налогов;
осуществления пенсионного и социального страхования;
защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
определения профессиональной пригодности работников;
награждения (поощрения) работников ИП Азбурхановой Г.Р.;
ведения статистического учета и предоставления отчетности;
формирования справочных материалов для внутреннего информационного обеспечения деятельности;
размещения публичной отчетности;
предоставления персональных данных работника кредитным организациям, открывающим и обслуживающим платежные карты для начисления заработной платы;
контроля количества и качества выполняемой работниками работы;
обеспечения учета рабочего времени;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
в иных законных целях.

4.2. В ИП Азбурханова Г.Р. не обрабатываются избыточные или несовместимые персональные данные по отношению к вышеуказанным целям.

5. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Содержание и объем персональных данных, обрабатываемых ИП Азбурхановой Г.Р., определяются в соответствии с законодательством РФ и внутренними документами ИП Азбурханова Г.Р. с учетом целей обработки персональных данных, указанных в пункте 4 настоящего Положения.

5.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, ИП Азбурхановой Г.Р. не осуществляется.

5.3. ИП Азбурхановой Г.Р. обрабатывается следующий состав персональных данных:

5.3.1. Состав персональных данных кандидатов на трудоустройство:

фамилия, имя, отчество (при наличии), в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения;
число, месяц, год рождения;
место рождения;
сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания;
номера домашних и мобильных телефонов или сведения о других способах связи;
результаты тестирования, собеседования;
сведения о воинском учете;
сведения о наличии или отсутствии судимости - только в случаях, определенных федеральными законами;
сведения о владении иностранными языками, включая уровень владения;
сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);
сведения об ученой степени;
сведения о профессиональной переподготовке и (или) повышении квалификации;
сведения о трудовой деятельности;
иные персональные данные, необходимые для обеспечения реализации целей обработки.

5.3.1.1. Документы, содержащие персональные данные кандидатов на трудоустройство:

анкета кандидата, резюме;
рекомендательные письма;
документ, удостоверяющий личность;
документы воинского учета;
документы об образовании, о профессиональной переподготовке и (или) повышении квалификации, об ученой степени;
трудовая книжка или ее копия, вкладыш в трудовую книжку или его копия, сведения о трудовой деятельности;
согласия на обработку персональных данных;
иные документы, содержащие персональные данные.

5.3.2. Состав персональных данных работников ИП Азбурхановой Г.Р.:

фамилия, имя, отчество (при наличии);
число, месяц, год рождения;
пол;
место рождения;
сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
номера домашних и мобильных телефонов или сведения о других способах связи;
сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);
сведения об ученой степени;
материалы тестирования, собеседования;
сведения о профессиональной переподготовке и (или) повышении квалификации;
вид, серия, номер документа о трудовой деятельности и трудовом стаже работника;
сведения о трудовой деятельности и трудовом стаже;
сведения о воинском учете и реквизиты документов воинского учета, сведения, содержащиеся в документах воинского учета;
реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;
реквизиты идентификационного номера налогоплательщика;
реквизиты договора (полиса) добровольного медицинского страхования - только в случаях, определенных федеральными законами;
сведения о наличии или отсутствии судимости - только в случаях, определенных федеральными законами;
сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Российской Федерации;
фотоизображение работника;
видеоизображение работника;
сведения о владении иностранными языками, включая уровень владения;
результаты медицинского обследования работника на предмет годности к выполнению трудовых обязанностей - только в случаях, определенных федеральными законами;
сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору;
сведения о заработной плате (иных выплатах), реквизиты банковского счета для перечисления заработной платы и социальных выплат;
сведения, содержащиеся в приказах по личному составу (о приеме, о переводе, об увольнении, об установлении доплат (надбавок), о поощрениях, дисциплинарных взысканиях, материальной помощи и т.п.);
сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках) и отпусках без сохранения заработной платы и т.п.;
сведения о временной нетрудоспособности работника;
сведения по внутренним служебным расследованиям в отношении работника;
иные персональные данные, необходимые для обеспечения реализации целей обработки.

5.3.2.1. Документы, содержащие персональные данные работников ИП Азбурхановой Г.Р.:

анкета, автобиография, которые могут предоставляться при приеме на работу;
документ, удостоверяющий личность;
документы об образовании, о профессиональной переподготовке и (или) повышении квалификации, об ученой степени;
документы воинского учета;
документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета (страховое свидетельство государственного пенсионного страхования или уведомление о регистрации в системе индивидуального (персонифицированного) учета);
идентификационный номер налогоплательщика;
полис добровольного медицинского страхования;
трудовая книжка, вкладыш в трудовую книжку, сведения о трудовой деятельности;
свидетельства о заключении брака, рождении детей;
документы, подтверждающие право на дополнительные гарантии и компенсации по определенным основаниям (об инвалидности, ветеранстве, нахождении в зоне радиации, службе в подразделениях особого риска, составе семьи, беременности работницы, возрасте детей и т.п.);
справки о доходах, иные справки с предыдущего места работы;
личная карточка работника;
регистрационно-учетные формы (книги, журналы, картотеки и т.п.);
трудовой договор, дополнительные соглашения к трудовому договору;
подлинники и копии распорядительных документов (по личному составу, отпускам, командировкам и т.п.);
информационно-справочные документы внутренней деловой переписки ИП Азбурхановой Г.Р. (докладные, служебные, объяснительные, пояснительные записки, ходатайства, акты, протоколы, справки и т.п.);
материалы по повышению квалификации и переподготовке, аттестации, служебным расследованиям и т.п.;
личные заявления работников;
подлинники и копии отчетов, направляемые в органы статистики;
документы первичной учетной документации по учету труда и его оплаты;
согласия на обработку персональных данных;
фотография работника;
видеоизображения работников;
иные документы, содержащие персональные данные.

5.3.3. Состав персональных данных лиц, ранее состоявших в трудовых отношениях с ИП Азбурхановой Г.Р.:

фамилия, имя, отчество (при наличии);
сведения о событиях, относящихся к трудовой деятельности работника. Персональные данные лиц, ранее состоявших в трудовых отношениях с ИП Азбурхановой Г.Р. (уволенных работников) обрабатываются в случаях и в сроки, предусмотренные законодательством РФ.

5.3.3.1. Документы, содержащие персональные данные лиц, ранее состоявших в трудовых отношениях с ИП Азбурхановой Г.Р.:

документы, которые касаются трудовой деятельности работника.

5.3.4. Состав персональных данных родственников работников ИП Азбурхановой Г.Р.:

сведения о родственниках работников ИП Азбурхановой Г.Р. в объеме и в случаях, предусмотренных законодательством РФ.

5.3.4.1. Документы, содержащие персональные данные родственников работников ИП Азбурхановой Г.Р.:

документы родственников работников ИП Азбурхановой Г.Р. в объеме, предусмотренном законодательством РФ.

5.3.5. Состав персональных данных физических лиц по договорам гражданско-правового характера:

фамилия, имя, отчество (при наличии);
число, месяц, год рождения;
вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета;
реквизиты идентификационного номера налогоплательщика;
номера домашних и мобильных телефонов или сведения о других способах связи;
сведения о вознаграждении по гражданско-правовому договору, реквизиты банковского счета для перечисления вознаграждения;
сведения, содержащиеся в договоре гражданско-правового характера, дополнительных соглашениях к нему, акте об оказании услуг;
сведения об идентификаторе клиента.

5.3.5.1. Документы, содержащие персональные данные физических лиц по договорам гражданско-правового характера:

документ, удостоверяющий личность;
документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета (страховое свидетельство государственного пенсионного страхования или уведомление о регистрации в системе индивидуального (персонифицированного) учета);
идентификационный номер налогоплательщика;
договор гражданско-правового характера, дополнительные соглашения к нему, акт об оказании услуг.

5.3.6. Состав персональных данных физических лиц - клиентов (потенциальных клиентов), партнеров (потенциальных партнеров), контрагентов (потенциальных контрагентов) – физических лиц:

фамилия, имя, отчество (при наличии);
вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
номера домашних и мобильных телефонов или сведения о других способах связи;

5.3.6.1. Документы, содержащие персональные данные физических лиц по договорам гражданско-правового характера:

документ, удостоверяющий личность;
договор купли-продажи, аренды и т.п.

5.3.7. Состав персональных данных представителей и работников юридических лиц, являющихся клиентами (потенциальными клиентами), партнерами (потенциальными партнерами), контрагентами (потенциальными контрагентами):

фамилия, имя, отчество (при наличии);
число, месяц, год рождения;
вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
адрес и дата регистрации по месту жительства;
место работы;
занимаемая должность;
номера стационарных и мобильных рабочих телефонов;
адреса корпоративной электронной почты;
сведения, содержащиеся в государственных реестрах.

5.3.7.1. Документы, содержащие персональные данные представителей и работников юридических лиц, являющихся клиентами (потенциальными клиентами), партнерами (потенциальными партнерами), контрагентами (потенциальными контрагентами):

документ, удостоверяющий личность;
государственные реестры доверенности, договор купли-продажи, аренды, оказания услуг и т.п.

5.4. Категории персональных данных обрабатываемых ИП Азбурхановой Г.Р.:

5.4.1. Персональные данные, включенные с письменного согласия субъекта персональных данных в общедоступные источники персональных данных (внутренние справочники, адресные книги):

а) фамилия, имя, отчество;

б) место работы, наименование структурного подразделения;

в) занимаемая должность;

г) номера стационарных и мобильных рабочих телефонов;

д) адреса рабочей электронной почты;

е) фотоизображение работника;

ж) число и месяц рождения.

5.4.2. Персональные данные ограниченного доступа - персональные данные, перечисленные в п. 5.3. настоящего Положения, за исключением персональных данных, перечисленных в подпункте 5.4.1. настоящего пункта.

5.4.3. Специальные категории персональных данных, касающиеся состояния здоровья работников (обрабатываются в соответствии с требованиями федеральных законов "О персональных данных" и "Об основах охраны здоровья граждан в Российской Федерации").

5.4.4. Иные специальные категории персональных данных и биометрические персональные данные обрабатываются в соответствии с требованиями законодательства Российской Федерации.

6. ПРИНЦИПЫ, УСЛОВИЯ И ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных ИП Азбурхановой Г.Р. осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных и настоящим Положением.

6.2. Обработка персональных данных ИП Азбурхановой Г.Р. осуществляется на основе следующих принципов:

обработка персональных данных должна осуществляться на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ИП Азбурхановой Г.Р. принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

6.3. Условия обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных если иное не предусмотрено законодательством Российской Федерации;
выполнения возложенных на ИП Азбурханову Г.Р. законодательством Российской Федерации и внутренними документами ИП Азбурхановой Г.Р. функций, полномочий и обязанностей;
осуществления правосудия, исполнения судебных актов, актов других органов и должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
исполнения договора в рамках трудовых и (или) гражданско-правовых отношений, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обрабатываются персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральными законами.

6.4. Персональные данные обрабатываются ИП Азбурхановой Г.Р. следующими способами: без использования средств автоматизации (неавтоматизированная обработка).

6.5. Обработка персональных данных осуществляется путем:

получения оригиналов необходимых документов, предоставляемых субъектами персональных данных;
получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов;
формирования персональных данных в ходе кадровой работы;
получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных;
получения персональных данных в ответ на запросы, направляемые ИП Азбурхановой Г.Р. в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
получения персональных данных из общедоступных источников;
фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
внесения персональных данных в информационные системы ИП Азбурхановой Г.Р.;
использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой ИП Азбурхановой Г.Р. деятельности.

6.6. ИП Азбурханова Г.Р. вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области обработки и защиты персональных данных и настоящим Положением.

6.7. Передача персональных данных третьим лицам, допускается только с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо для предупреждения угрозы жизни и здоровья субъектов персональных данных, а также в иных случаях, предусмотренных федеральными законами.

6.8. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.9. Сроки хранения, порядок хранения и уничтожения персональных данных на материальных носителях, а также в информационных системах ИП Азбурхановой Г.Р. определяются внутренними документами ИП Азбурхановой Г.Р. об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ РЕЖИМА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. ИП Азбурханова Г.Р. обеспечивает режим защиты и безопасности персональных данных при их обработке в соответствии с законодательством Российской Федерации и внутренними документами ИП Азбурхановой Г.Р..

7.2. ИП Азбурханова Г.Р. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.3. Режим защиты персональных данных обеспечивает предотвращение нарушения конфиденциальности, целостности и доступности персональных данных при их обработке.

7.4. Защита персональных данных ИП Азбурхановой Г.Р. предусматривает ограничение доступа к ним. Доступ к персональным данным субъектов персональных данных разрешается только уполномоченным работникам, которым эти персональные данные необходимы для выполнения должностных обязанностей.

7.5. Обеспечение безопасности персональных данных достигается путем:

определения угроз безопасности персональных данных при их обработке;
применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
проведения проверки соответствия законодательству Российской Федерации в области обработки и защиты персональных данных применяемых мер защиты информации и оценки их эффективности;
учета машинных носителей персональных данных в установленном ИП Азбурхановой Г.Р. порядке;
обнаружения фактов несанкционированного доступа к персональным данным и принятия соответствующих мер;
восстановления персональных данных, измененных или уничтоженных вследствие несанкционированного доступа к ним;
установления правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационной системе ИП Азбурхановой Г.Р., в установленном ИП Азбурхановой Г.Р. порядке;
внутреннего контроля за соблюдением требований законодательства Российской Федерации и внутренних документов ИП Азбурхановой Г.Р. при обработке персональных данных.

7.6. Меры защиты персональных данных при их неавтоматизированной обработке осуществляются в соответствии требованиями законодательства РФ, а также в соответствии с внутренними документами ИП Азбурхановой Г.Р. об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.

7.7. Меры защиты персональных данных при их неавтоматизированной обработке в информационных системах устанавливаются в соответствии со специальными требованиями к технической защите информации, определенными законодательством РФ.

7.8. Защита персональных данных субъектов и их законных прав, обеспечиваются ИП Азбурхановой Г.Р. за счет собственных средств.

8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъекты персональных данных имеют право на:

на получение информации, касающейся состава его персональных данных и порядка их обработки;
доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральными законами;
требование на уточнение персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требование извещения ИП Азбурхановой Г.Р. всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исправлениях или дополнениях;
отзыв согласия на обработку своих персональных данных;
обжалование действий или бездействий ИП Азбурхановой Г.Р. при обработке и защите персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
осуществление иных прав, предусмотренных законодательством Российской Федерации.

8.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

8.3. Информация субъекту персональных данных предоставляется в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

8.4. Информация, касающаяся обработки персональных данных, предоставляется ИП Азбурхановой Г.Р. субъекту персональных данных или его представителю при обращении либо при получении запроса. Учет запросов (обращений) субъектов персональных данных (их представителей) ведется в «Журнале учета запросов (обращений) субъектов персональных данных».

8.5. Обработка запросов (обращений) субъекта персональных данных или его представителя осуществляется в соответствии с внутренним документом ИП Азбурхановой Г.Р. по обработке запросов (обращений) субъектов персональных данных».

8.6. Субъекты персональных данных обязаны:

сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации и внутренним документами ИП Азбурхановой Г.Р. в объеме, необходимом для цели обработки;
своевременно, в течении 5 рабочих дней, информировать ИП Азбурханову Г.Р. об уточнении (обновлении, изменении) своих персональных данных;
обеспечивать конфиденциальность персональных данных других субъектов персональных данных в соответствии с требованиями законодательства Российской Федерации, внутренних документов ИП Азбурхановой Г.Р..

9. ПРАВА И ОБЯЗАННОСТИ ИП АЗБУРХАНОВОЙ Г.Р.

9.1. ИП Азбурханова Г.Р. обязана:

принимать меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов (документов) ИП Азбурхановой Г.Р. в области персональных данных;
разрабатывать внутренние документы, определяющие политику и вопросы обработки и защиты персональных данных ИП Азбурхановой Г.Р.;
назначить лицо, ответственное за организацию обработки персональных данных (далее - Ответственный за обработку персональных данных ИП Азбурхановой Г.Р.). При необходимости, назначаются лица, ответственные за обработку персональных данных по соответствующим категориям субъектов персональных данных (например, Ответственный за обработку персональных данных работников, Ответственный за обработку персональных данных посетителей ИП Азбурхановой Г.Р. и т.п.);
определить работников ИП Азбурхановой Г.Р., имеющих допуск к персональным данным субъектов персональных данных (далее - уполномоченные работники);
ознакомить работников ИП Азбурхановой Г.Р., непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, внутренними документами по вопросам обработки персональных данных, и (или) проводить обучение указанных работников;
применять правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
разъяснять субъектам персональных данных юридические последствия отказа предоставить их персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации;
в случаях, предусмотренных федеральным законом, осуществлять обработку персональных данных только с согласия в письменной форме субъекта персональных данных;
блокировать неправомерно обрабатываемые персональные данные, прекращать обработку персональных данных в соответствии с законодательством Российской Федерации;
уведомлять субъектов персональных данных об устранении допущенных нарушений при обработке их персональных данных (при их возникновении);
представлять субъектам персональных данных по их просьбе или их представителям информацию, касающуюся обработки их персональных данных, в порядке, установленном законодательством Российской Федерации и внутренними документами ИП Азбурхановой Г.Р.;
по требованию субъекта ознакомить его с правами в области обработки и защиты персональных данных;
осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, внутренним документами ИП Азбурхановой Г.Р.;
проводить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, соотношения указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области обработки и защиты персональных данных.

9.2. ИП Азбурханова Г.Р. имеет право:

поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
принимать решения по финансированию мероприятий, связанных с организацией обработки и защиты персональных данных ИП Азбурхановой Г.Р.;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством РФ или соглашением с субъектом;
отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ;
использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством РФ;
на предоставление субъектом персональных данных достоверной, документированной информации о его персональных данных,
на своевременное сообщение субъектом персональных данных информации о внесении изменений в его персональные данные.

10. ДОПУСК И ДОСТУП К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. К работе с персональными данными допускаются только те работники ИП Азбурхановой Г.Р., в должностные обязанности которых входит обработка персональных данных либо осуществление доступа к персональным данным, а также работники, уполномоченные рассматривать обращения субъектов персональных данных в соответствии со статьей 14 Федерального закона "О персональных данных".

10.2. Список работников, уполномоченных на обработку персональных данных либо осуществление доступа к персональным данным, утверждается внутренним распорядительным документом ИП Азбурхановой Г.Р.. Уполномоченные работники допускаются к информации, содержащей персональные данные в соответствии с занимаемой должностью и в объеме, необходимом для выполнения ими должностных обязанностей.

10.3. До предоставления доступа к обработке персональных данных работника ответственного за организацию обработки персональных данных, уполномоченных на обработку персональных данных либо осуществление доступа к персональным данным обеспечивается:

1) их ознакомление с положениями законодательства Российской Федерации о персональных данных (в том числе требованиями к защите персональных данных), настоящим Положением и иными внутренними документами ИП Азбурхановой Г.Р. в области обработки и защиты персональных данных;

2) подписание ими «Обязательства о неразглашении персональных данных». Обязательство хранится в ресурсах, за которые отвечает работник, ответственный за кадровый учет;.

3) их информирование о характере обработки, категориях обрабатываемых персональных данных, а также об особенностях и условиях осуществления такой обработки.

10.4. Работник, получивший доступ к персональным данным:

имеет право обрабатывать только те персональные данные, которые необходимы для выполнения конкретных функций в определенных целях;
обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами;
обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
принимает на себя обязательство в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей («Обязательство о прекращении обработки персональных данных». Обязательство хранится в ресурсах, за которые отвечает работник, ответственный за кадровый учет).

10.5. Доступ представителей органов, осуществляющих государственный надзор (контроль) к персональным данным, обрабатываемым ИП Азбурхановой Г.Р., регламентируется законодательством Российской Федерации.

11. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Обработка персональных данных ИП Азбурхановой Г.Р. осуществляется исключительно в целях, определенных в разделе 4 настоящего Положения. Обработка персональных данных, не отвечающая целям обработки, запрещается.

11.2. Обработка персональных данных ИП Азбурхановой Г.Р., распространяется на персональные данные, состав и категории которых, а также перечень документов, их содержащих, определенные в разделе 5 настоящего Положения.

11.3. В случаях, предусмотренных федеральными законами, когда обработка персональных данных субъекта персональных данных осуществляется только с его согласия, уполномоченный работник получает у субъекта персональных данных «Согласие на обработку персональных данных». Согласие может быть получено как в бумажной форме, так и в форме электронного документа, заверенного электронной подписью, оформленной в соответствии с законодательством РФ. Согласие на обработку персональных данных уполномоченный работник получает у субъекта персональных данных до начала их обработки. Порядок сбора персональных данных различных категорий субъектов персональных данных определяется во внутреннем документе ИП Азбурхановой Г.Р.

11.4. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив ИП Азбурхановой Г.Р. отзыв, либо в произвольной форме. В случае отзыва субъектом персональных данных согласия на обработку персональных данных ИП Азбурхановой Г.Р. вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

11.5. Порядок использования, передачи, хранения, уничтожения и других действий (операций) или совокупности действий (операций), совершаемым с персональными данными без использования средств автоматизации определяется во внутреннем документе ИП Азбурхановой Г.Р. – «Инструкция по обработке персональных данных без использования средств автоматизации».

11.6. Порядок обработки персональных данных пользователей услуг, контрагентов и иных субъектов персональных данных определяется во внутреннем документе ИП Азбурхановой Г.Р. – «Инструкции по обработке и защите персональных данных пользователей услуг, контрагентов и иных субъектов персональных данных».

11.7. Порядок рассмотрения обращений (запросов) субъектов персональных данных и их представителей определяется во внутреннем документе ИП Азбурхановой Г.Р. – «Инструкция по рассмотрению обращений (запросов) субъектов персональных данных и их представителей».

11.8 ИП Азбурхановой Г.Р. на регулярной основе проводятся проверки соответствия обработки персональных данных законодательству Российской Федерации, требованиям к защите персональных данных, требованиям настоящего Положения и иных внутренних документов ИП Азбурхановой Г.Р.. Порядок проведения контрольных мероприятий определяется во внутреннем документе ИП Азбурхановой Г.Р. – «Инструкция по проведению контрольных мероприятий за соблюдением требований в области обработки персональных данных».

12. ОБЯЗАННОСТИ ОТВЕТСТВЕННЫХ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ И УПОЛНОМОЧЕННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Ответственный за организацию обработки персональных данных и уполномоченные работники в своей работе руководствуются законодательством Российской Федерации в области персональных данных, настоящим Положением и иными внутренними документами ИП Азбурхановой Г.Р..

12.2. Ответственный за организацию обработки персональных данных:

осуществляет внутренний контроль за соблюдением ИП Азбурхановой Г.Р. законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
осуществляет ознакомление работников ИП Азбурхановой Г.Р. с положениями законодательства Российской Федерации о персональных данных, внутренних документов по вопросам обработки персональных данных, требований к защите персональных данных;
организует разработку внутренних документов ИП Азбурхановой Г.Р. по вопросам обработки персональных данных, требований к защите персональных данных;
организует выполнение работниками ИП Азбурхановой Г.Р. требований законодательства Российской Федерации о персональных данных, внутренних документов по вопросам обработки персональных данных, требований к защите персональных данных;
осуществляет методологическое руководство работников, уполномоченных на обработку персональных данных либо осуществление доступа к персональным данным;
оказывает консультативные услуги работникам ИП Азбурхановой Г.Р. в решении вопросов, связанных с обработкой и защитой персональных данных;
представляет на утверждение Список работников, уполномоченных на обработку персональных данных либо осуществление доступа к персональным данным;
обеспечивает регулярную проверку полноты Перечня работников, уполномоченных на обработку персональных данных либо осуществление доступа к персональным данным;
организует прием и рассмотрение обращений (запросов) субъектов персональных данных или их представителей;
организует проведение служебных расследований в случаях выявления нарушений при обработке персональных данных, нарушений требований к защите персональных данных;
в случаях, предусмотренных законодательством Российской Федерации, составляет уведомление об обработке (о намерении осуществлять обработку) персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор);
принимает участие в качестве представителя ИП Азбурхановой Г.Р. при проверочных мероприятиях, связанных с обработкой и защитой персональных данных (присутствует при проверке и дает объяснения по относящимся к ней вопросам), проводимых контролирующими органами.

12.3. Ответственный за организацию обработки персональных данных вправе:

иметь доступ к информации, касающейся обработки персональных данных ИП Азбурхановой Г.Р. и включающей:

1) цели обработки персональных данных;

2) категории обрабатываемых персональных данных;

3) категории субъектов персональные данные которых обрабатываются;

4) правовые основания обработки персональных данных;

5) перечень действий с персональными данными, общее описание используемых ИП Азбурхановой Г.Р. способов обработки персональных данных;

6) дату начала обработки персональных данных;

7) срок или условия прекращения обработки персональных данных;

8) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными законодательством Российской Федерации, внутренними документами ИП Азбурхановой Г.Р.;

9) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых ИП Азбурхановой Г.Р., иных работников ИП Азбурхановой Г.Р. с возложением на них соответствующих обязанностей и закреплением ответственности.

12.4. Ответственный за организацию обработки персональных данных ИП Азбурхановой Г.Р. несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных ИП Азбурхановой Г.Р. в соответствии с положениями законодательства Российской Федерации в области персональных данных.

12.5. Работники, уполномоченные на обработку персональных данных обязаны:

знать и выполнять требования законодательства и иных нормативно правовых актов Российской Федерации, настоящего Положения и иных внутренних документов ИП Азбурхановой Г.Р. в области обработки и защиты персональных данных;
обрабатывать только те персональные данные, к которым получен доступ в силу исполнения должностных обязанностей;
не разглашать информацию, содержащую персональные данные субъектов персональных данных;
обеспечивать конфиденциальность персональных данных, использовать предусмотренные ИП Азбурхановой Г.Р. меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
информировать ответственного за организацию обработки персональных данных обо всех фактах и попытках несанкционированного доступа к персональным данным и о других нарушениях порядка обработки персональных данных;
во время работы с информацией и (или) документами, содержащими персональные данные, исключать возможность доступа к персональным данным лиц, не имеющих права обработки персональных данных;
при увольнении сдавать все имеющиеся в распоряжении материальные носители лицу, ответственному за организацию обработки персональных данных ИП Азбурхановой Г.Р..

13. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Лица, виновные в нарушении законодательства Российской Федерации и внутренних документов ИП Азбурхановой Г.Р. в области обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность.

13.2. Моральный вред, причиненный субъектам персональных данных вследствие нарушения их прав, правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством Российской Федерации и внутренними документами ИП Азбурхановой Г.Р. в области обработки и защиты персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Контроль выполнения требований законодательства Российской Федерации и внутренних документов ИП Азбурхановой Г.Р. в области обработки и защиты персональных данных, осуществляется ИП Азбурхановой Г.Р..

14.2. Государственный контроль организации обработки персональных данных осуществляется уполномоченным органом по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) в рамках его полномочий в соответствии с действующим законодательством Российской Федерации.

14.3. Пересмотр настоящего Положения осуществляется в случаях изменения действующего законодательства Российской Федерации в области обработки и защиты персональных данных или изменения бизнес-процессов ИП Азбурхановой Г.Р., связанных с обработкой и защитой персональных данных.

Главная Услуги Акции Проекты Контакты Поиск Сотрудники Отзывы Компания Блог