1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящее Положение устанавливает единый порядок обработки в ИП Молоков Н.Д. персональных данных субъектов персональных данных, виды персональных данных, обрабатываемых в ИП Молоков Н.Д., права и обязанности субъектов персональных данных при обработке их персональных данных, общие требования по защите персональных данных, а также устанавливает права, обязанности и ответственность работников ИП Молоков Н.Д., имеющих доступ к персональным данным, за невыполнение требований и норм, регулирующих обработку и защиту персональных данных. Положение разработано в соответствии с требованиями: Конституции Российской Федерации; Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; указа Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»; постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и определяет работу ИП Молоков Н.Д. как оператора, осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Настоящее Положение является локальным нормативным документом постоянного действия. Изменения в Положение вносятся в случаях изменения законодательства РФ в области обработки персональных данных, изменения организационной структуры, полномочий руководителей и т.п. В зависимости от субъекта персональных данных, ИП Молоков Н.Д. обрабатывает персональные данные следующих категорий субъектов персональных данных: физических лиц, состоящих (состоявших) в трудовых отношениях с ИП Молоков Н.Д.; физических лиц, состоящих (состоявших) в договорных и иных гражданскоправовых отношениях с ИП Молоков Н.Д.; физических лиц, обратившихся в ИП Молоков Н.Д. с целью получения информации, заключения договора либо вступления в иные гражданскоправовые отношения с ИП Молоков Н.Д.; иных физических лиц, чьи персональные данные обрабатываются ИП Молоков Н.Д. в соответствии с требованиями законодательства.

2. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных в ИП Молоков Н.Д. осуществляется с учетом необходимости обеспечения защиты прав и свобод работников 2 ИП Молоков Н.Д. и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов: обработка персональных данных осуществляется на законной и справедливой основе; обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки; при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В ИП Молоков Н.Д. принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных; хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. 2.2. Обработка персональных данных в ИП Молоков Н.Д. осуществляется в целях: обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ИП Молоков Н.Д.; осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ИП Молоков Н.Д., в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; регулирования трудовых отношений с работниками ИП Молоков Н.Д. (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества); защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; подготовки, заключения, исполнения и прекращения договоров с контрагентами; формирования справочных материалов для внутреннего информационного обеспечения деятельности ИП Молоков Н.Д.; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; осуществления прав и законных интересов ИП Молоков Н.Д. в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ИП Молоков Н.Д., или третьих лиц либо достижения общественно значимых целей; в иных законных целях. 3 2.3. Режим конфиденциальности в отношении персональных данных снимается: в случае их обезличивания; по истечении 75 лет срока их хранения; по истечении 5 лет при работе с персональными данными контрагентов, потенциальных клиентов, в других случаях, предусмотренных федеральными законами.

3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ИП МОЛОКОВ Н.Д.

3.1. В ИП Молоков Н.Д. обрабатываются персональные данные следующих категорий субъектов: работники, кандидаты на должности в ИП Молоков Н.Д., потенциальные клиенты, физические лица, юридические лица, заключившие договоры с ИП Молоков Н.Д.. 3.2. В зависимости от целей, указанных в разделе 2 настоящего Положения, в ИП Молоков Н.Д. могут обрабатываться следующие виды персональных данных субъектов персональных данных: фамилия, имя, отчество (в том числе новые фамилия, имя, отчество в случае их изменения); сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства); год, число, месяц и место рождения; пол; фотография; вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его; адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; номер контактного телефона или сведения о других способах связи, в том числе адрес электронной почты; профессия; сведения об образовании, страховой номер индивидуального лицевого счета, принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете, в системе обязательного пенсионного страхования (при наличии) (СНИЛС); идентификационный номер налогоплательщика; размер должностного оклада; семейное положение и состав семьи; сведения о родственниках, общий стаж работы; военно-учетные данные работника, иные персональные данные, необходимые для достижения целей, предусмотренных разделом 2 настоящего Положения.

4. ПОРЯДОК ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, в том числе путем проставления отметки в соответствующем поле на официальном сайте ИП Молоков Н.Д., если иное не предусмотрено законодательством Российской Федерации в области персональных данных. 4.2. ИП Молоков Н.Д. без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом. 4.3. ИП Молоков Н.Д. вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных. 4.4. В целях внутреннего информационного обеспечения ИП Молоков Н.Д. может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных. 4.5. Доступ к обрабатываемым в ИП Молоков Н.Д. персональным данным разрешается только работникам ИП Молоков Н.Д..

5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Датой начала обработки персональных данных работника является дата заключения с ним трудового договора. Датой начала обработки персональных данных кандидата является дата дачи письменного согласия на обработку его персональных данных. Датой начала обработки персональных данных потенциальных клиентов, физических лиц с которыми у ИП Молоков Н.Д. заключены договоры является дата дачи письменного согласия на обработку его персональных данных. 5.2. Условием прекращения обработки персональных данных субъекта персональных данных (за исключением порядка их хранения в соответствии с законодательством Российской Федерации) являются достижение цели обработки персональных данных и отзыв субъектом персональных данных согласия на обработку. 5.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем: получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в ИП Молоков Н.Д.); копирования оригиналов документов; внесения сведений в учетные формы (на бумажных и электронных носителях); формирования персональных данных в ходе кадровой работы. 5.4. Запрещается получать, обрабатывать и приобщать к личному делу работника персональные данные, не предусмотренные действующим законодательством РФ. 5.5. ИП Молоков Н.Д. при осуществлении обработки персональных данных: принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов ИП Молоков Н.Д. в области персональных данных; принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; назначает лицо, ответственное за организацию обработки персональных данных в ИП Молоков Н.Д.; осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников; публикует или иным образом обеспечивает неограниченный доступ к настоящему Положению; сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации; прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных; совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных. 5.6. Персональные данные субъектов персональных данных могут передаваться как на бумажных носителях, так и в электронном виде (посредством локальной компьютерной сети или иных носителей). 5.7. Хранение с последующим уничтожением форм документов, содержащих персональные данные субъекта персональных данных, осуществляется в соответствии с требованиями законодательства Российской Федерации. 5 5.8. Работниками ИП Молоков Н.Д. трансграничная передача персональных данных не осуществляется. 5.9. Обеспечение безопасности персональных данных достигается, в частности: - Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных. - Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных. - Учетом машинных носителей персональных данных. - Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер. - Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. - Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

6. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ В ИП МОЛОКОВ Н.Д.

6.1. Субъекты персональных данных, данные которых обрабатываются в ИП Молоков Н.Д., обязаны: сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации; в течение 7 (семи) рабочих дней с даты изменения персональных данных/документов, содержащих персональные данные, сообщать об уточнении (обновлении, изменении) своих персональных данных; 6.2. Субъекты персональных данных, данные которых обрабатываются в ИП Молоков Н.Д., имеют право: на безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152–ФЗ «О персональных данных», а также на получение копий любой записи, содержащей их персональные данные; на получение полной информации об обработке их персональных данных в ИП Молоков Н.Д., сроки обработки персональных данных, в том числе сроки их хранения; требовать уничтожения своих персональных данных по достижению цели обработки.

7. ПРАВА И ОБЯЗАННОСТИ РАБОТНИКОВ ИП МОЛОКОВ Н.Д., ОБРАБАТЫВАЮЩИХ ПЕРСОНАЛЬНЫЕ ДАННЫЕ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. При обработке персональных данных работники ИП Молоков Н.Д., обрабатывающие персональные данные, в зависимости от целей обработки, указанных в разделе 2 настоящего Положения, вправе: получать документы, содержащие персональные данные; требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных. 7.2. Работники ИП Молоков Н.Д., обрабатывающие персональные данные субъектов персональных данных, обязаны: обрабатывать персональные данные, полученные в установленном действующим законодательством порядке; рассматривать обращения субъекта персональных данных (законного 6 представителя субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных) и давать мотивированные ответы в срок, не превышающий 30 (тридцати) календарных дней с даты поступления обращения (запроса); предоставлять субъекту персональных данных (законному представителю субъекта персональных данных) возможность безвозмездного доступа к своим персональным данным, обрабатываемым в ИП Молоков Н.Д.; принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (законного представителя) обращением с законными и обоснованными требованиями; разъяснять субъекту персональных данных юридические последствия отказа в предоставлении персональных данных; уничтожать персональные данные субъекта персональных данных в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели их обработки, с учетом установленных законодательством сроков для хранения документов; организовывать оперативное и архивное хранение документов ИП Молоков Н.Д., содержащих персональные данные субъектов персональных данных, в соответствии с требованиями законодательства Российской Федерации.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте ИП Молоков Н.Д. (https://legengrad.ru).