Политика обработки персональных данных

Политика в отношении обработки персональных данных
индивидуального предпринимателя Столбова Павла Васильевича


1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ определяет политику индивидуального предпринимателя Столбова Павла Васильевича (ИНН 662317465187, ОГРНИП 317665800090926, далее — Оператор) в отношении обработки персональных данных (далее – ПДн) и содержит сведения о реализованных мерах по защите ПДн.
1.2. Оператор самостоятельно осуществляет обработку ПДн, определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн, в отдельных случаях поручает обработку ПДн другим лицам, а также осуществляет обработку ПДн по поручению других лиц на основании соответствующих договоров.
1.3. При обработке ПДн Оператор руководствуется следующими принципами:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- обработка, несовместимая с целями сбора ПДн, не допускается;
- объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПДн соответствует заявленным целям обработки;
- при обработке ПДн обеспечиваются их точность, достаточность и при необходимости актуальность по отношению к целям обработки ПДн.
1.4. На основе данной политики у Оператора разрабатываются внутренние нормативные документы, устанавливающие процедуры обработки и защиты обрабатываемых ПДн.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор (персональных данных) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с третьими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных - обработка ПДн с помощью средств вычислительной техники;
2.5. Распространение персональных данных - действия, направленные на раскрытие ПДн неопределенному кругу лиц;
2.6. Предоставление персональных данных - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;
2.7. Блокирование персональных данных - временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители ПДн;
2.9. Информационная система персональных данных - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;
2.10. Трансграничная передача персональных данных - передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. У Оператора осуществляется обработка ПДн следующих категорий субъектов ПДн:
- соискателей на вакантную должность у Оператора;
- работников Оператора;
- родственников работников Оператора;
- исполнителей по договорам гражданско-правового характера с Оператором;
- контрагентов Оператора, являющихся индивидуальными предпринимателями (ИП) или самозанятыми;
- контактных лиц контрагентов Оператора;
- уполномоченных представителей контрагентов Оператора (лиц, действующих по доверенности);
- посетителей сайта www.bizzup.ru.


4. ЦЕЛИ ОБРАБОТКИ
4.1. Оператор осуществляет обработку ПДн в следующих целях:
- ПДн соискателей на вакантную должность у Оператора:
o Рассмотрение резюме и подбор кандидатов для трудоустройства на вакантные должности у Оператора;
- ПДн работников Оператора:
o Заключение, сопровождение, изменение, расторжение трудовых договоров, которые являются основанием для возникновения или прекращения трудовых отношений между работником и Оператором;
o Ведение кадрового делопроизводства – прием работников, оформление и организация командировок, оформление отпусков, листков нетрудоспособности, изменение анкетных данных работников, перевод работников на другую должность, выдача справок и выписок, увольнение работников;
o Расчет и выплаты или удержания денежных средств работникам – заработной платы, премий, надбавок, компенсаций, пособий;
o Исполнение обязательств, предусмотренных действующим законодательством Российской Федерации;
- ПДн родственников работников Оператора:
o Исполнение обязательств, предусмотренных действующим законодательством Российской Федерации;
- ПДн исполнителей по договорам гражданско-правового характера с Оператором:
o Заключение, изменение, расторжение договоров гражданско-правового характера, которые являются основанием для возникновения, изменения или прекращения отношений с Оператором;
o Расчет и начисление вознаграждений, оплата работ и услуг исполнителям по договорам гражданско-правового характера;
o Исполнение обязательств, предусмотренных действующим законодательством Российской Федерации;
- ПДн контрагентов Оператора, являющихся индивидуальными предпринимателями (ИП) или самозанятыми:
o Заключение, изменение, расторжение договоров, которые являются основанием для возникновения, изменения или прекращения отношений между контрагентом и Оператором;
o Исполнение обязательств, предусмотренных действующим законодательством Российской Федерации;
- ПДн контактных лиц контрагентов Оператора:
o Взаимодействие с контактными лицами в процессе заключения, сопровождения, изменения, расторжения договоров с контрагентами;
- ПДн уполномоченных представителей контрагентов Оператора (лиц, действующих по доверенности):
o Проверка полномочий лиц, действующих от имени контрагента (в частности, проверка полномочий на подписание договора);
o Исполнение обязательств, предусмотренных действующим законодательством Российской Федерации;
- ПДн посетителей сайта www.bizzup.ru:
o Прием и обработка запросов и обращений, направленных через формы на официальном сайте;

4.2. Для достижения указанных целей обработки ПДн Оператор осуществляет следующие операции с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
4.3. В случаях, когда Оператор осуществляет обработку ПДн по поручению иных лиц, цели обработки таких ПДн определяются соответствующим оператором ПДн и закрепляются в договоре поручения.


5. ПОЛУЧЕНИЕ И ОБРАБОТКА
5.1. Обрабатываемые ПДн Оператор получает:
- непосредственно у самого субъекта ПДн;
- от третьей стороны, в целях исполнения договорных обязательств или исполнения требований нормативных документов Российской Федерации;
- от другого субъекта ПДн в целях реализации его законных прав.
5.2. У Оператора осуществляется обработка ПДн исключительно на законных основаниях. Во всех предусмотренных законодательством Российской Федерации случаях у Оператора организуется получение согласия субъекта ПДн на обработку его ПДн в письменной форме или иной форме, позволяющей подтвердить факт его получения.
5.3. Получение ПДн от лица, не являющегося субъектом ПДн (от третьей стороны в целях исполнения договорных обязательств или исполнения требований нормативных документов Российской Федерации, или от другого субъекта ПДн), осуществляется при наличии следующих оснований:
- субъект персональных данных уведомлен об осуществлении обработки его персональных данных у Оператора;
- обработка необходима для достижения целей, предусмотренных законодательством Российской Федерации, или для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн;
- осуществляется обработка ПДн, разрешенных субъектом ПДн для распространения, с соблюдением запретов и условий, предусмотренных Федеральным законом «О персональных данных».
5.4. У Оператора осуществляется обработка ПДн как с использованием средств автоматизации, так и без использования таких средств.
5.5. Оператор не раскрывает ПДн неопределенному кругу лиц и не предоставляет ПДн третьим лицам без согласия субъекта ПДн, полученного в требуемой законодательством Российской Федерации форме.
5.6. Для выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, а также для достижения своих уставных целей и договорных обязательств Оператор предоставляет часть обрабатываемых ПДн или предоставляет доступ к информационным системам, с использованием которых осуществляется их обработка:
- в Федеральную налоговую службу Российской Федерации;
- в Социальный фонд России;
- в государственные органы Российской Федерации, в правоохранительные органы Российской Федерации (по запросу) и иные уполномоченные организации;
- в банки, оказывающие услуги по ведению расчетных счетов Оператора, а также услуги по безналичному перечислению заработной платы и других приравненных к ней выплат на счета работников Оператора и исполнителей по договорам гражданско-правового характера;
- в организации, оказывающие услуги по ведению кадрового, бухгалтерского и налогового учета;
- в удостоверяющий центр, оказывающий услуги по выдаче сертификатов электронной подписи работникам;
- провайдерам ИТ-сервисов и систем, используемых для обработки ПДн, а также поставщикам ИТ-услуг.
5.7. При поручении обработки ПДн другому лицу Оператор заключает договор с этим лицом. При этом Оператор обязует лицо, осуществляющее обработку ПДн по поручению, соблюдать принципы и правила обработки ПДн, предусмотренные действующим законодательством о ПДн, в частности, сохранять конфиденциальность и обеспечивать безопасность переданных ПДн.
5.8. В случаях, когда Оператор поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Оператор. Лицо, осуществляющее обработку ПДн по поручению, несет ответственность перед Оператором.
5.9. Оператор обеспечивает получение от субъектов ПДн согласий на поручение обработки их ПДн.
5.10. В случаях, когда Оператор обрабатывает ПДн по поручению другого лица, ответственность перед субъектом ПДн за действия Оператора несет оператор ПДн. Оператор, в свою очередь, несет ответственность перед оператором ПДн.
5.11. Получение согласий на поручение обработки ПДн у Оператора обеспечивают соответствующие операторы ПДн.
5.12. У Оператора не осуществляется обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о судимости.
5.13. У Оператора не осуществляется обработка биометрических ПДн.
5.14. У Оператора не осуществляется трансграничная передача ПДн.
5.15. В случае возникновения необходимости осуществлять трансграничную передачу ПДн до начала такой передачи ПДн Оператор уведомляет Уполномоченный орган по защите прав субъектов ПДн о своем намерении осуществлять трансграничную передачу ПДн в соответствии с порядком, установленным Федеральным законом №152-ФЗ и обеспечивает наличие правовых оснований, необходимых для осуществления такой передачи, включая получение согласий субъектов ПДн.
5.16. Используемые при сборе ПДн у Оператора базы данных информации, содержащей ПДн граждан Российской Федерации, располагаются на территории Российской Федерации.
5.17. У Оператора не принимаются решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.
5.18. У Оператора не осуществляется обработка ПДн в целях продвижения товаров и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.

6. ХРАНЕНИЕ ИНФОРМАЦИИ
6.1. Обработка ПДн у Оператора осуществляется не дольше, чем этого требуют цели обработки ПДн.
6.2. У Оператора организуется хранение ПДн в течение времени, установленного требованиями Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Приказа Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», а также в отдельных случаях в течение времени, установленного договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
6.3. При достижении целей обработки ПДн, в случае утраты необходимости в достижении этих целей, по окончанию сроков хранения ПДн, обрабатываемые ПДн уничтожаются. Факты уничтожения ПДн у Оператора оформляются в соответствии с требованиями Федерального закона №152-ФЗ и подзаконных актов, принятых Роскомнадзором.

7. ЗАЩИТА ИНФОРМАЦИИ
7.1. У Оператора принимаются необходимые правовые, организационные и технические меры для защиты обрабатываемых ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, от иных неправомерных действий в отношении ПДн.
7.2. У Оператора приказами назначаются лица, ответственные за организацию обработки ПДн и за обеспечение безопасности ПДн в информационных системах персональных данных.
7.3. У Оператора определен перечень лиц, доступ которых к персональных данным, обрабатываемым в информационных системах, необходим для выполнения ими служебных (трудовых) обязанностей.
7.4. У Оператора выполняются мероприятия по учету и обеспечению сохранности носителей персональных данных.
7.5. У Оператора проводится оценка вреда, который может быть причинен субъектам ПДн, а также регулярно проводится анализ условий и факторов, создающих угрозы безопасности ПДн при их обработке.
7.6. В случаях, предусмотренных законодательством Российской Федерации, в рамках системы защиты персональных данных Оператора применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.
7.7. Ввод в эксплуатацию новых информационных систем персональных данных производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности ПДн.
7.8. У Оператора предпринимаются меры по обнаружению фактов несанкционированного доступа к ПДн и принятию мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
7.9. В рамках системы защиты ПДн Оператора реализованы:
- ограничение доступа и физическая охрана помещений, в которых размещаются технические средства информационных систем персональных данных;
- применение необходимых программных и программно-аппаратных средств защиты, в частности средств защиты от несанкционированного доступа, средств разграничения доступа и регистрации действий пользователей, средств антивирусной защиты, средств резервного копирования, межсетевых экранов, средств криптографической защиты информации, передаваемой в каналах связи;
- организационные меры по обеспечению безопасности персональных данных, принятые и утвержденные руководством Оператора, в частности, реализованы процедуры установления правил доступа к ПДн, регистрации и учета всех действий, совершаемых с ПДн, процедуры восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, учета машинных носителей ПДн, процедуры обучения и повышения осведомленности работников по вопросам обеспечения безопасности ПДн, процедуры контроля за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности ПДн.

8. РАСКРЫТИЕ ИНФОРМАЦИИ
8.1. От имени Оператора направлено Уведомление об обработке ПДн в уполномоченный орган по защите прав субъектов ПДн.
8.2. Для обеспечения неограниченного доступа к политике Оператора в отношении обработки ПДн и сведениям о реализованных мерах по защите ПДн текст настоящей Политики опубликован на сайте Оператора www.bizzup.ru.
8.3. Обеспечение реализации прав субъектов ПДн осуществляется посредством исполнения запросов, поступающих от физических лиц Оператору по адресу:
- Почтовый адрес: 199155, г. Санкт-Петербург, ул. Кораблестроителей, д. 40, к. 2, офис 89
- Электронный адрес: spv@bizzup.ru