УТВЕРЖДЕНО
Индивидуальныйпредприниматель
ЭрдынеевДоржиНимаевич
Приказом№__ от«01»января2025г.
ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХДАННЫХ
1. ОБЩИЕПОЛОЖЕНИЯ
Настоящая Политика в отношении обработки персональных данных (далее— Политика) описывает,какЭрдынеевДоржиНимаевич, ИНН 032314701680, ОГРНИП 315032700027273, электронный адрес: Dorji1984.de@gmail.com, адрес регистрации: Республика Бурятия, Селенгинский район, с. Зурган-Дэбэ, ул. Школьная, д. 1, обрабатываетперсональныеданныени раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных у Оператора с целью соблюдения законодательстваРоссийскойфедерацииоперсональныхданных.Политикаразработанав соответствиисКонституциейРоссийскойФедерации,Федеральнымзаконом№152-ФЗ«О персональных данных» (далее — ФЗ-152), иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.
Положения настоящейПолитики являются основой для организации работыпо обработке персональных данных у Оператора, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных у Оператора. ВслучаееслиотдельныеположениянастоящейПолитикивойдутвпротиворечиесдействующимзаконодательствомоперсональныхданных,применяютсяположения действующего законодательства.
Запросы субъектов персональных данных в отношении обработки их персональных данных Оператором вы можете направить по адресу:Dorji1984.de@gmail.com, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о взаимоотношениях с вами, которые будут подтверждать факт обработки персональных данных нами, вашу подпись или подпись вашего представителя.
Просим Вас внимательно изучить Политику обработки персональных данных (далее – Политика), чтобы понимать для достижения каких целей мы осуществляем обработку Вашихперсональныхданных,атакжекаквыможетереализоватьправа,вотношениисвоих персональных данных, обрабатываемых Оператором.
Терминыи определения:
Автоматизированная обработка персональных данных— обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных— временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Веб-сайт—совокупностьграфическихиинформационныхматериалов,атакжепрограмм для ЭВМ ибаз данных, обеспечивающих ихдоступность всети интернет посетевому адресу:
Информационная система персональных данных— совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных— действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных— любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор—государственныйорган,муниципальныйорган,юридическоеилифизическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющиеобработкуперсональныхданных,атакжеопределяющиецелиобработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональныеданные—любаяинформация,относящаясякпрямоиликосвенно определенному или определяемому физическому лицу (субъекту персональных данных). Предоставлениеперсональныхданных—действия,направленныенараскрытиеперсональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных— действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничнаяпередачаперсональныхданных—передача персональных данныхна территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных— действия, в результате которых невозможно восстановитьсодержаниеперсональныхданныхвинформационнойсистемеперсональных данныхи(или)врезультатекоторыхуничтожаютсяматериальныеносителиперсональных данных.
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 Принципыобработкиперсональныхданных
ОбработкаперсональныхданныхуОператораосуществляетсянаосновеследующих принципов:
– законностиисправедливойосновы;
– ограниченияобработкиперсональныхданныхдостижениемконкретных,заранее определенных и законных целей;
– недопущенияобработкиперсональныхданных,несовместимойсцелямисбора персональных данных;
– недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– обработкитолькотехперсональныхданных,которыеотвечаютцелямихобработки;
– соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
– недопущенияобработкиперсональныхданных,избыточныхпоотношениюк заявленным целям их обработки;
– обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
– уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.2 Условияобработкиперсональныхданных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
– обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
– обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
– обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
– обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
– обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей приусловии,чтопри этомненарушаютсяправаисвободысубъекта персональных данных;
– осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.3 Конфиденциальностьперсональныхданных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.4 Общедоступныеисточникиперсональныхданных
В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменногосогласиясубъектаперсональныхданныхмогутвключатьсяегофамилия,имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
Сведенияосубъектеперсональныхданныхвлюбоевремяисключаютсяизобщедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.
2.5 Обработкаперсональныхданных,разрешенныхсубъектомперсональныхданных для распространения
Доступ неограниченного круга лиц к персональным данным предоставляется субъектом персональных данных путем дачи отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения.
Всогласиинараспространениемогутбыть установлены:
– запретынапередачу(кромепредоставлениядоступа)персональныхданныхОператором неограниченному кругу лиц;
– запреты на обработку или условия обработки (кроме получения доступа) персональных данных неограниченным кругом лиц;
– категории и перечень персональных данных, для обработки которых субъект устанавливает условия и запреты.
Оператор не может отказать в установлении субъектом персональных данных таких запретов и условий. В течение 3 рабочих дней с момента получения согласия субъекта Оператор публикует информацию об условиях обработки и о наличии запретов и условий на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Если в согласии не установлены запреты и условия обработки, или категории и перечень персональных данных, на которые распространяются запреты и условия, – данные обрабатываются оператором без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц.
Субъект дает свое согласие непосредственно, либо с использованием системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций. Молчание или бездействие не считается согласием на обработку таких персональных данных.
Еслиперсональныеданныеоказалисьраскрытыминеопределенномукругулицвследствие правонарушения, преступления или обстоятельств непреодолимой силы, Оператор, осуществляющий обработку таких данных (включая последующее распространение) обязан предоставить доказательства законности такой обработки.
Действие согласия на распространение персональных данных заканчивается с момента направления субъектом требований о прекращении такой обработки.
В отношении персональных данных, разрешенных к опубликованию на сайте Оператора, действуют следующие правила и ограничения:
−передачаперсональныхданныхнеограниченномукругулицнезапрещена;
−обработкаперсональныхданныхнеограниченнымкругомлицнезапрещена;
− полученные Оператором персональные данные могут передаваться с использованием информационно-телекоммуникационных сетей.
2.6 Специальныекатегорииперсональныхданных
Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:
– субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
– обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 152-ФЗ;
– обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
– обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
– обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессиональнозанимающимсямедицинскойдеятельностьюиобязаннымвсоответствии с законодательством Российской Федерации сохранять врачебную тайну;
– обработкаперсональныхданныхнеобходимадляустановленияилиосуществленияправ субъекта персональных данных или третьих лиц, равно как и в связи с осуществлением правосудия;
– обработкаперсональныхданныхосуществляетсявсоответствиисзаконодательствомоб обязательных видах страхования, со страховым законодательством.
Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных п. 4 ст. 10 ФЗ-152, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральными законами.
Обработка персональных данных о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.
2.7 Поручениеобработкиперсональныхданныхдругомулицу
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.
2.8 ОбработкаперсональныхданныхгражданРоссийскойФедерации
Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст. 6 ФЗ-152.
2.9 Трансграничнаяпередачаперсональныхданных
Оператор доначала осуществления деятельности потрансграничной передаче персональных данных убеждается в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи. Освоем намерении осуществлять трансграничную передачу персональных данных Оператор уведомляет уполномоченный орган позащите прав субъектов персональныхданных(такоеуведомлениенаправляетсяотдельноотуведомленияонамерении осуществлять обработку персональных данных). Оператор доподачи вышеуказанного уведомления, обязан получить оторганов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
– наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
– исполнениядоговора,сторонойкоторогоявляетсясубъектперсональныхданных.
– наличия разрешения уполномоченный орган позащите прав субъектов персональных данных
3. ПРАВАИОБЯЗАННОСТИ
В рамках обработки персональных данных для Оператора и субъектов персональных данных определены следующие права.
Субъектперсональныхданныхимеетправо:
– получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
– требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;
– приниматьпредусмотренныезакономмерыпозащитесвоихправ;
– отозватьсвоесогласиенаобработкуперсональныхданных;
– иныеправа,предусмотренныезаконодательствомоперсональныхданных.
Операторимеет право:
– обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
– требоватьотсубъектаперсональныхданныхпредоставлениядостоверныхперсональных данных, необходимых для исполнения договора, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;
– ограничитьдоступсубъектаперсональныхданныхкегоперсональнымданнымвслучае, еслидоступсубъектаперсональныхданныхкегоперсональнымданнымнарушаетправаи законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
– обрабатыватьперсональныхданных,разрешенныхсубъектомперсональныхданныхдля распространения с учетом положений ст. 10.1. 152-ФЗ;
– осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
– поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
– иныеправа,предусмотренныезаконодательствомоперсональныхданных.
4. ОБЕСПЕЧЕНИЕВЫПОЛНЕНИЯОБЯЗАННОСТЕЙОПЕРАТОРАИМЕРПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
ДляпредотвращениянесанкционированногодоступакперсональнымданнымОператором применяются следующие организационно-технические меры:
– назначениеответственногозаорганизациюобработкиперсональныхданных;
– назначение ответственных за обеспечение мер по сохранности персональных данных и исключению несанкционированный к ним доступа;
– назначение ответственного за обеспечение безопасности персональных данных в информационных системах;
– ограничениесоставалиц,допущенныхкобработкеперсональныхданных;
– ознакомлениесубъектовстребованиямифедеральногозаконодательстваинормативных документов Оператора по обработке и защите персональных данных;
– организацияучета,храненияиобращенияносителей,содержащихинформациюсперсональными данными;
– определениеугрозбезопасностиперсональныхданныхприихобработке,формирование на их основе моделей угроз;
– разработканаосновемоделиугрозсистемызащитыперсональныхданных;
– проверкаготовностииэффективностииспользованиясредствзащитыинформации;
– разграничениедоступапользователейкинформационнымресурсамипрограммно- аппаратным средствам обработки информации;
– регистрацияиучетдействийпользователейинформационныхсистемперсональных данных;
– использованиеантивирусныхсредствисредстввосстановлениясистемызащитыперсональных данных;
– применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
– организацияпропускногорежиманатерриториюОператора,охраныпомещенийс техническими средствами обработки персональных данных.
5. ИЗМЕНЕНИЯПОЛИТИКИ
ОператороставляетзасобойправовноситьизменениявПолитикувлюбоевремя.Просим васрегулярнопросматриватьвсеобновлениянашейПолитикинасайтепоследующему
Адресу:
МыбудемнаправлятьуведомленияобизмененияхПолитики в случае, если такие изменения являются существенными, всеми доступными нам способами.
6. СБОРПЕРСОНАЛЬНЫХДАННЫХНЕСОВЕРШЕННОЛЕТНИХ
Наш сайт не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребенок, предоставил нам свои персональные данные через формы сбора данных, то просим вас сообщить нам об этом по электронной почте:Dorji1984.de@gmail.com,
7. ЗАКЛЮЧИТЕЛЬНЫЕПОЛОЖЕНИЯ
ИныеправаиобязанностиОператоравсвязисобработкойперсональныхданных определяютсязаконодательствомРоссийской