по обработке персональных данных и реализации требований к защите персональных данных
Политика
  1. Политика по обработке персональных данных и реализации требований к защите персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных индивидуального предпринимателя Корченко Юлии Юрьевны с использованием средств автоматизации и без использования таких средств, а также содержит сведения о реализуемых требованиях к защите персональных данных
  2. Обработка персональных данных в ИП Корченко Ю.Ю. осуществляется в соответствии с законодательством Российской Федерации, в том числе Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативно-правовыми актами
  3. Обработка персональных данных в ИП Корченко Ю.Ю. осуществляется в целях исполнения функций в соответствии с видами деятельности ИП Корченко Ю.Ю.; оформления и выполнения договорных, преддоговорных отношений; выполнения требований законодательства Российской Федерации, регулирующего деятельность юридических лиц; защиты законных прав и интересов ИП Корченко Ю.Ю.; обеспечения реализации положений, установленных локальными актами ИП Корченко Ю.Ю;
  4. ИП Корченко Ю.Ю. осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:
    • персональные данные обрабатываются на законной и справедливой основе;
    • обрабатываются только те персональные данные, которые отвечают целям их обработки;
    • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
    • содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
    • при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
    • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных
  1. Сроки хранения документов, в том числе электронных документов, содержащих персональные данные, порядок уничтожения документов, содержащих персональные данные, устанавливаются Положением о защите и порядке обработки персональных данных субъектов в ИП Корченко Ю.Ю.
  2. В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», ИП Корченко Ю.Ю., как оператор, осуществляющий обработку персональных данных, принимает следующие меры:
  1. в ИП Корченко Ю.Ю. назначены ответственные: за организацию обработки персональных данных; за реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа; за обеспечение безопасности персональных данных в информационной системе;
  2. в ИП Корченко Ю.Ю. утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
  3. приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных ИП Корченко Ю.Ю.;
  4. выполняются требования, установленные Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации;
  5. осуществляется внутренний контроль и аудит соответствия обработки персональных данных установленным требованиям в ИП Корченко Ю.Ю. путем проведения периодических проверок условий обработки персональных данных;
  6. организован прием и обработка обращений и запросов субъектов персональных данных или их представителей;
  7. осуществляется ознакомление работников ИП Корченко Ю.Ю., непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных
Made on
Tilda