Политика обработки персональных данных

Общие положения

1. Политика обработки персональных данных (далее - Политика) ИП Стасюк М.К. (далее - Оператор), разработанная в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), устанавливает цели, основные принципы и правила обработки персональных данных и определяет основные меры по обеспечению их безопасности.

2. Настоящая Политика разработана для реализации Оператором требований законодательства Российской Федерации в области персональных данных, а также обеспечения защиты прав физических лиц при обработке их персональных данных.

3. Положения настоящей Политики являются основой для разработки и актуализации распорядительных и организационно-правовых документов (далее - нормативных документов) Оператором, регламентирующих процессы обработки персональных данных различных категорий субъектов персональных данных, а также порядок реализации мер для защиты обрабатываемых персональных данных.

4. Положения настоящей Политики обязательны для исполнения работниками Оператора, имеющими доступ к персональным данным.

Основные понятия

5. В настоящей Политике используются следующие понятия:

• безопасность персональных данных;
• биометрические персональные данные;
• защита персональных данных;
• информационная система;
• конфиденциальность персональных данных;
• обработка персональных данных;
• персональные данные;
• персональные данные, разрешенные для распространения;
• субъекты персональных данных;
• специальные категории персональных данных;
• трансграничная передача персональных данных;
• уничтожение персональных данных;
• Клиенты;
• Контрагенты.

Цели обработки персональных данных

6. Обработка персональных данных Оператором осуществляется в целях осуществления своей деятельности, а именно:

• осуществление трудовых правоотношений, в том числе ведение кадрового и бухгалтерского учета;
• подбор персонала (соискателей) на вакантные должности;
• осуществление гражданско-правовых отношений, в том числе подготовка, заключение и исполнение гражданско-правовых договоров.

Категории, объем данных, способы, сроки обработки и хранения, порядок уничтожения персональных данных определяются в настоящей Политике, приложениях к ней и локальных актах Оператора.

Принципы и правила обработки персональных данных

7. Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость;
• ограничение обработки достижением конкретных целей;
• соответствие объема данных заявленным целям;
• недопустимость объединения баз данных с несовместимыми целями;
• обеспечение точности и актуальности данных;
• хранение данных определенное время, достаточное для достижения целей обработки;
• уничтожение данных по достижении целей или утрате необходимости.

8. Обработка персональных данных осуществляется с согласия субъекта данных, если иное не предусмотрено законодательством РФ.

9. При обработке персональных данных соблюдается их конфиденциальность.

Права субъекта персональных данных

10. Субъект персональных данных имеет право:

• получать полную информацию о своих данных и их обработке, кроме случаев, предусмотренных законодательством РФ;
• получать доступ к своим данным, включая копии;
• определять представителей для защиты данных;
• требовать уточнения, блокирования или уничтожения данных, которые являются неполными, устаревшими, неточными или незаконно полученными;
• дополнить персональные данные оценочного характера заявлением;
• требовать уведомления всех лиц, которые получили неверные или неполные данные, об исправлениях;
• отозвать согласие на обработку данных;
• обжаловать действия или бездействие Оператора при обработке данных в соответствии с законодательством РФ;
• реализовывать иные права, предусмотренные законодательством РФ.

Категории и объем обрабатываемых персональных данных

Дальнейший текст продолжает подробное перечисление категорий, объема, способов, сроков обработки данных, порядка защиты, передачи третьим лицам, ответственности и иных положений политики.

Полный документ размещен на странице по указанной ссылке.