• /

Политика обработки персональных данных

Политика обработки персональных данных «Союза пасечников» (ИП Желтова Е. С.). Регистрационный номер в реестре операторов персональных данных 78-25-191803.

1. Общие положения

Настоящий документ определяет политику ИП Желтовой Е. С. (далее – «Союза пасечников») в отношении обработки персональных данных (далее также – ПДн) в целях обеспечения защиты прав и свобод субъектов персональных данных.
 
Политика обработки ПДн разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – № 152-ФЗ) с целью установления основных принципов, условий и подходов к обработке и обеспечению безопасности ПДн при их обработке «Союз пасечников».
 
«Союз пасечников» обеспечивает защиту прав и свобод субъектов при обработке их ПДн и осуществляет обработку, обеспечение конфиденциальности и безопасности ПДн в соответствии с требованиями законодательства и нормативно-правовых актов, действующих в Российской Федерации.
 
«Союз пасечников» ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
 
Настоящая Политика является внутренним документом, регламентирующим обработку ПДн в «Союзе пасечников» и обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных.

При обработке ПДн «Союз пасечников» руководствуется следующими принципами:
  • Любые действия с ПДн осуществляются на законной основе
  • Обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его ПДн
  • Обработка ПДн не выходит за рамки конкретных, заранее определенных и законных целей
  • Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки

2. Термины и определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, субъекту персональных данных.
 
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, осуществляющие обработку ПДн.
 
Биометрические персональные данные – сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.
 
Конфиденциальность персональных данных – соблюдение условия не раскрывать ПДн третьим лицам и не допускать их распространения в отсутствие согласия субъекта ПДн или иного законного основания.
 
Обработка персональных данных – действия с ПДн, включающие сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
 
Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
 
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
 
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в т. ч. обнародование персональных данных в СМИ, размещение в сети интернет или предоставление доступа к ПДн иным способом.
 
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
 
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание ПДн в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
 
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Цели обработки персональных данных

Обработка биометрических персональных данных не осуществляется.
 
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни не осуществляется.
 
Обработка персональных данных о судимости может осуществляться оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.
 
Обработка сведений о состоянии здоровья работников осуществляется в соответствии с действующим законодательством, в том числе Трудовым кодексом РФ, а также пунктом 2.3 части 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право:
  • Получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами
  • Требовать от оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
  • Выдвигать условие предварительного согласия при обработке ПДн в целях продвижения на рынке товаров, работ и услуг
  • Отозвать согласия на обработку ПДн, а также, на направить требования о прекращении обработки ПДн;
  • Обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие оператора при обработке его ПДн
 
Субъекты персональных данных обязаны:
  • Предоставлять оператору достоверные данные о себе
  • Сообщать оператору об уточнении (обновлении, изменении) своих персональных данных
 
Лица, передавшие оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Права и обязанности оператора персональных данных

Оператор персональных данных имеет право:
  • Получать от субъекта ПДн достоверные информацию и / или документы, содержащие персональные данные
  • В случае отзыва субъектом ПДн согласия на обработку ПДн, а также, направления обращения с требованием о прекращении обработки ПДн, оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Законе о персональных данных
  • Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
 
Оператор персональных данных обязан:
  • Предоставлять субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн
  • Организовывать обработку ПДн в порядке, установленном действующим законодательством РФ
  • Отвечать на обращения и запросы субъектов ПДн и их законных представителей в соответствии с требованиями Закона о персональных данных
  • Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса
  • Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных
  • Принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн
  • Прекратить передачу (распространение, предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных Законом о персональных данных

6. Порядок обработки персональных данных

«Союз пасечников» осуществляет обработку ПДн следующими способами:
  • Автоматизированная обработка персональных данных – с применением средств вычислительной техники и информационных систем персональных данных
  • Неавтоматизированная обработка персональных данных – с фиксацией и хранением персональных данных на бумажных носителях
  • Смешанная обработка персональных данных – совокупность автоматизированного и неавтоматизированного способа
  • Обработка персональных данных ведется с получением и / или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой

7. Конфиденциальность персональных данных

«Союз пасечников» и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. В частности, персональные данные могу быть переданы:
  • Органам государственной власти, иным государственным органам, органам местного самоуправления
  • Судам, органам прокуратуры, органам предварительного следствия, органам дознания
  • Налоговым органам
  • Фондам пенсионного и социального страхования
  • Банкам, оказывающим услуги по ведению счетов сотрудников и контрагентов
  • Иным организациям или индивидуальным предпринимателям, которые имеют право на обработку ПДн субъектов персональных данных

8. Обеспечение безопасности персональных данных

  • Разработаны локальные акты, по вопросам обработки персональных данных
  • Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных
  • Назначен ответственный за организацию обработки персональных данных
  • На стенде и на сайте размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных, данных
  • Разработаны модели угроз безопасности персональным данным в информационных системах
  • В информационных системах установлен 3 уровень защищенности персональных данных.
  • Обеспечивается учет машинных носителей персональных данных
  • Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
  • Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных
  • Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам
  • Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными
  • Обеспечена сохранность носителей персональных данных и средств защиты информации.
  • Для обеспечения безопасности персональных данных применяются программно-технические средства

9. Трансграничная передача персональных данных

«Союз пасечников» не осуществляет трансграничную передачу персональных данных.

10. Прекращение обработки персональных данных

Условиями для прекращения обработки ПДн могут быть:
  • Достижение целей обработки ПДн
  • Истечение срока действия согласия на обработку ПДн или договора с субъектом ПДн
  • Отзыв субъектом согласия ПДн на обработку его
  • Выявление неправомерной обработки ПДн
  • Прекращение деятельности ИП Желтовой Е.С.

11. Заключительные положения

Настоящая Политика является общедоступной и подлежит размещению на официальном сайте «Союза псечников» по адресу: soyuzpas.ru/privacy-policy

Если у вас возникли вопросы, связанные с настоящей Политикой, свяжитесь с нами: