УТВЕРЖДАЮ:
Индивидуальный предприниматель
Милогородский Давлат Игоревич
________________


30.03.2022 г.

ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения
1. Настоящая Политика индивидуального предпринимателя Милогородского Давлата Игоревича (далее – Оператор) в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных у Оператора.
В настоящей Политике используются следующие основные понятия:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные
на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные
на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных
в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Обработка персональных данных у Оператора выполняется с использованием средств автоматизации или без использования таких средств. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
3. К субъектам персональных данных, персональные данные которых обрабатываются в Управлении, в соответствии с настоящей Политикой относятся:
1) работники оператора и члены их семьи;
2) соискатели оператора;
3) супруги (в том числе бывшие, супруги братьев и сестер, братья и сестры супругов), лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в подпунктах 1, 2 настоящего пункта, в случаях, предусмотренных законодательством Российской Федерации;
4) уволенные работники оператора;
5) лица, обработка персональных данных которых осуществляется в связи
с исполнением гражданско-правовых договоров, заключаемых оператором;
6) клиенты оператора;
7) пользователи официального сайта оператора в информационно-телекоммуникационной сети «Интернет».
4. Обработка персональных данных лиц, указанных в пункте 3 настоящей Политики, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») осуществляется без согласия субъекта персональных данных на обработку его персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
5. Обработка персональных данных оператором осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных
6. Персональные данные субъектов персональных данных, указанных в подпунктах 1-4 пункта 3 настоящей Политики, обрабатываются в целях обеспечения трудового законодательства, содействия в выполнении осуществляемой работы, организации и формирования кадрового резерва, учета результатов исполнения работниками оператора должностных обязанностей, обеспечения личной безопасности работников оператора, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций.
7. В целях, указанных в пункте 6 настоящей Политики, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1 – 4 пункта 3 настоящей Политики:
1. фамилия, имя, отчество (при наличии);
2. дата рождения;
3. место рождения;
4. сведения о гражданстве;
5. вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
6. вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
7. адрес места жительства, дата регистрации по месту жительства (месту пребывания);
8. номер телефона или сведения о других способах связи;
9. сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
10. идентификационный номер налогоплательщика;
11. реквизиты страхового медицинского полиса обязательного медицинского страхования;
12. реквизиты свидетельства о государственной регистрации актов гражданского состояния;
13. сведения о семейном положении, составе семьи и о близких родственниках;
14. сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
15. отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
16. сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
17. сведения об ученой степени, ученом звании;
18. сведения о владении иностранными языками и языками народов Российской Федерации;
19. фотография;
20. сведения о наличии или отсутствии судимости;
21. сведения о профессиональной переподготовке и (или) повышении квалификации;
22. номер расчетного счета;
23. номер банковской карты;
24. иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 6 настоящей Политике.
8. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 – 4 пункта 3 настоящей Политики, осуществляется отделом организационной, правовой работы и кадров оператора (далее – кадровое подразделение), либо иным уполномоченным оператором лицом и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
1) получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в кадровое подразделение оператора) (далее - оригиналы документов);
2) копирования оригиналов документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) формирования персональных данных в ходе кадровой работы;
5) внесения персональных данных в информационные системы персональных данных, используемые кадровым подразделением оператора.
10. Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, указанных в подпунктах 1 – 4 пункта 3 настоящей Политики, персональные данные, не предусмотренные пунктом 7 настоящей Политики, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
11. Персональные данные лиц, указанных в подпунктах 5-6 пункта 3 настоящей Политики, обрабатываются в целях:
- реализации товаров и услуг на рынке;
- идентификации Субъекта с целью заключения любых договоров и их дальнейшего исполнения;
- заполнение первичной статистической документации в соответствии с налоговым законодательством и иными федеральными законами;
- опубликование в интересах организации фотографий, видео и отзывов в СМИ или на серверах Интернета в соответствии с нормами законодательства Российской Федерации;
- проведения Оператором акций, опросов, интервью, тестирований и исследований;
- установления с Субъектом обратной связи, включая, но не ограничиваясь: направление рассылок, уведомлений в форме смс-сообщений, электронных писем, устных и письменных запросов, обработки запросов и заявок от Субъекта;
- подтверждения достоверности и полноты персональных данных, предоставленных Субъектом;
- уведомление о новых продуктах и услугах, специальных предложениях и различных событиях, любой рекламной рассылке.
12. В целях, указанных в пункте 11 настоящей Политики, обрабатываются следующие персональные данные лиц, указанных в подпунктах 5-6 пункта 3 настоящей Политики:
1. фамилия, имя, отчество (при наличии);
2. дата и место рождения;
3. адрес места жительства, дата регистрации по месту жительства (месту пребывания);
4. идентификационный номер налогоплательщика;
5. вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
6. номер телефона или сведения о других способах связи;
7. адрес электронной почты;
8. иные персональные данные, которые отвечают цели обработки персональных данных, указанной в пункте 11 настоящей Политики.
13. Обработка персональных данных лиц, указанных в подпункте 7 пункта 3 настоящей Политики, осуществляется в целях организации доступа к информации о деятельности оператора, размещаемой в информационно-телекоммуникационной сети «Интернет».
14. В целях, указанных в пункте 13 настоящей Политики, обрабатываются следующие персональные данные лиц, указанных в подпункте 7 пункта 3 настоящей Политики:
1. фамилия, имя, отчество (при наличии);
2. номер телефона;
3. адрес электронной почты (при наличии);
4. иные сведения, которые представлены пользователем официального сайта оператора в информационно-телекоммуникационной сети «Интернет».

Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных
15. Сроки хранения персональных данных у оператора определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
16. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
17. Персональные данные подлежат уничтожению в следующих случаях:
1) При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;
2) При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
3) При выявлении факта неправомерной обработки персональных данных;
4) При отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных».
18. Структурным подразделением оператора, ответственным за документооборот и архивирование, осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.
19. Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается оператором.
20. По итогам рассмотрения составляется акт об уничтожении документов, опись уничтожаемых дел. Акт об уничтожении документов подписывается и утверждается оператором.
21. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Рассмотрение запросов субъектов персональных данных или их представителей
22. Лица, указанные в пункте 3 настоящей Политики, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1. подтверждение факта обработки персональных данных оператором;
2. правовые основания и цели обработки персональных данных;
3. цели и применяемые оператором способы обработки персональных данных;
4. наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10. информацию о способах исполнения Управления обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
11. иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
23. Лица, указанные в пункте 3 настоящей Политики, вправе требовать от оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
24. Сведения, указанные в пункте 22 настоящей Политики, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
25. В случае если сведения, указанные в пункте 22 настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
26. Субъект персональных данных вправе обратиться повторно к оператору или направить оператору повторный запрос в целях получения сведений, указанных в пункте 22 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 25 настоящей Политики, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.
Внешний доступ
27. Оператор вправе осуществлять передачу персональных данных работников и клиентов третьим лицам, в том числе в коммерческих целях, только с его предварительного письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работников и клиентов, а также в других случаях, предусмотренных действующим законодательством Российской Федерации.
28. Перед передачей персональных данных Оператор должен предупредить третье лицо о том, что они могут быть использованы только в тех целях, для которых были сообщены. При этом у третьего лица необходимо получить подтверждение того, что такое требование будет им соблюдено.
Не требуется согласие работников и клиентов на передачу персональных данных:
- третьим лицам в целях предупреждения угрозы жизни и здоровью работников и клиентов;
- в Фонд социального страхования Российской Федерации, Пенсионный фонд Российской Федерации в объеме, предусмотренном действующим законодательством Российской Федерации;
- в налоговые органы;
- в военные комиссариаты;
- по запросу профессиональных союзов в целях контроля за соблюдением трудового законодательства Работодателем;
- по мотивированному запросу органов прокуратуры;
- по мотивированному требованию правоохранительных органов и органов безопасности;
- по запросу от государственных инспекторов труда при осуществлении ими надзорно-контрольной деятельности;
- по запросу суда;
- в органы и организации, которые должны быть уведомлены о тяжелом несчастном случае, в том числе со смертельным исходом;
- в случаях, связанных с исполнением Работник и клиентом должностных обязанностей;
- в кредитную организацию, обслуживающую платежные карты Работник и клиентов.
29. Сведения о Работнике (в том числе уволенном) и клиенте могут быть предоставлены другой организации только с письменного запроса на бланке организации с приложением копии заявления Работников и клиентов.
30. Персональные данные Работников и клиентов могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого Работника и клиента.

Защита персональных данных работников и клиентов
31. В целях обеспечения сохранности и конфиденциальности персональных данных работников и клиентов все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только работниками отдела кадров, осуществляющими данную работу в соответствии со своими служебными обязанностями, зафиксированными в их должностных инструкциях.
32. Ответы на письменные запросы других организаций и учреждений в пределах их компетенции и предоставленных полномочий даются в письменной форме на бланке Оператора и в том объеме, который позволяет не разглашать излишний объем персональных сведений о работниках и клиентах.
33. Передача информации, содержащей сведения о персональных данных работников и клиентов, по телефону, факсу, электронной почте без письменного согласия работников и клиентов запрещается.
34. Личные дела и документы, содержащие персональные данные работников и клиентов, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа.
35. Персональные компьютеры, в которых содержатся персональные данные, должны быть защищены паролями доступа.

Ответственность за разглашение информации, связанной с персональными данными Работника и клиента
36. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работников и клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

С данной Политикой ознакомлен(а):
____________ / Милогородский Д. И.