Положение об обработке и защите персональных данных ИП Латарцева М.С.

Соискатели вакансии

Фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; дата рождения; возраст; адрес прописки и проживания; ИНН; сведения об образовании; номер телефона и адрес электронной почты; сведения о воинском учете; семейное положение и сведения о детях; информация о смене фамилии, возраст, сведения о регистрации в социальных сетях; сведения об исполнительных производствах; сведения о привлечении к административной ответственности; сведения о предыдущих местах работы и занимаемой должности; сведения о прохождении государственной службы.

Работники, уволенные работники

Фамилия, имя, отчество; пол; возраст; дата (число, месяц, год) и место рождения; фотографическое изображение; сведения о гражданстве; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; страховой номер индивидуального лицевого счета (СНИЛС); идентификационный номер налогоплательщика (ИНН); реквизиты полиса страхования; адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи; реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения; сведения о семейном положении, о составе семьи; сведения об образовании и (или) квалификации или наличии специальных знаний; информация о владении иностранными языками; сведения об отношении к воинской обязанности, о воинском учете; сведения о трудовой деятельности, а также информация о предыдущих местах работы, периодах и стаже работы, должность; сведения о доходах, обязательствах по исполнительным документам; сведения о заработной плате; номера расчетного счета, банковской карты.

Родственники работников

Фамилия, имя, отчество, степень родства работнику, год рождения, ИНН.

Студенты

Фамилия, имя, отчество, дата рождения, реквизиты документа, удостоверяющего личность, фотография, контактный телефон, е-mail, место учебы, специальность.

Контрагенты и их представители, клиенты, лица, состоящие в договорных отношениях с ИП Латарцева М.С.

Фамилия, имя, отчество, реквизиты документа, удостоверяющего личность, адрес проживания, номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи, номер расчётного счета, банковской карты.

Пользователи и посетители сайта ИП Латарцева М.С.

Фамилия, имя, отчество, номер контактного телефона, адрес электронной почты.

3.1

Основанием для допуска работника к обработке персональных данных является приказ о назначении его на должность, должностная инструкция, предусматривающая обработку персональных данных, обязательство о неразглашении персональных данных.

3.2

Работники ИП Латарцева М.С. получают доступ к персональным данным субъектов ПД исключительно в объеме, необходимом для выполнения своих должностных обязанностей.

3.3

Список работников ИП Латарцева М.С., уполномоченных на обработку персональных данных, определяется Перечнем должностей, утвержденным приказом руководителя.

3.4

Работник ИП Латарцева М.С. получает доступ к ПД субъектов после ознакомления и изучения требований настоящего Положения и иных внутренних нормативных документов ИП Латарцева М.С. по защите персональных данных.

3.5

Представители сторонних организаций допускаются к обработке персональных данных на основании заключаемых договоров в соответствии с требованиями, установленными Федеральным законом «О персональных данных».

4.1.1

Обработка персональных данных в ИСПД с использованием средств автоматизации осуществляется в соответствии с требованиями Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти.

4.1.2

Не допускается обработка персональных данных в ИСПД с использованием средств автоматизации, если применяемые меры и средства обеспечения безопасности не соответствуют установленным требованиям.

4.1.3

Обработка персональных данных с использованием средств автоматизации осуществляется в рамках ИСПД ИП Латарцева М.С.

4.1.4

Для каждой ИСПД ИП Латарцева М.С. организационные и (или) технические меры определяются с учетом уровней защищенности персональных данных, актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе.

4.1.5

ИП Латарцева М.С. определяет перечень должностей, имеющие право осуществлять обработку персональных данных в ИСПД. Данным работникам предоставляется уникальный логин и пароль для доступа к соответствующей ИСПД.

4.1.6

Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.

4.1.7

Доступ работников ИП Латарцева М.С. к персональным данным, находящимся в ИСПД, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

4.1.8

В ИП Латарцева М.С. используется сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.

4.1.9

Обмен персональных данных при их обработке в ИСПД осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств.

4.1.10

Безопасность персональных данных в ИСПД обеспечивается реализацией комплекса мер, определенных федеральными законами, указами Президента Российской Федерации, постановлениями Правительства Российской Федерации, приказами ФСТЭК России, ФСБ России, Роскомнадзора, локальными актами ИП Латарцева М.С.

4.2.1

Лица, осуществляющие обработку персональных данных без использования средств автоматизации, в том числе работники ИП Латарцева М.С. или лица, осуществляющие такую обработку по договору с ИП Латарцева М.С., должны быть проинформированы о факте обработки ими ПД, обработка которых осуществляется ИП Латарцева М.С. без использования средств автоматизации, категориях обрабатываемых ПД, а также об особенностях и правилах осуществления такой обработки.

4.2.2

При использовании типовых форм документов должны соблюдаться условия: типовая форма или связанные с ней документы должны содержать сведения о цели обработки персональных данных, наименовании и адресе ИП Латарцева М.С.; типовая форма должна предусматривать поле для согласия субъекта ПД при необходимости получения письменного согласия.

4.2.3

При работе с документами, содержащими персональные данные, должны быть приняты меры, исключающие возможность ознакомления с этими документами посторонних лиц.

4.3

Согласно Положению, персональные данные обрабатываются с целью применения и исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ними отношений, в том числе: организация поиска и подбора персонала; оформления трудовых отношений; осуществления кадрового и бухгалтерского учета; соблюдения трудового, налогового и пенсионного законодательства РФ; обеспечения охраны труда; обеспечения защиты интересов ИП Латарцева М.С. в судебном порядке; передачи третьим лицам для участия в тендерных процедурах; обеспечения и осуществления взаимодействия с третьими лицами по вопросам заключения договоров.

5.1

Персональные данные субъектов ПД хранятся на материальных носителях (бумажные, электронные носители), в том числе и на внешних (съемных) электронных носителях в ИСПД.

5.2

В целях обеспечения сохранности и конфиденциальности персональных данных все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только работниками ИП Латарцева М.С., осуществляющими данную работу в соответствии со своими должностными обязанностями.

5.3

Хранение персональных данных должно происходить в порядке, исключающем их утрату или неправомерное использование.

5.4

При работе с документами, содержащими персональные данные, запрещается оставлять их на рабочем месте или оставлять шкафы (сейфы) с данными документами открытыми в случае выхода из рабочего помещения.

5.5

В конце рабочего дня все документы, содержащие персональные данные, должны быть убраны в шкафы (сейфы).

5.6

Хранение персональных данных субъектов ПД осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Российской Федерации и нормативными документами ИП Латарцева М.С.

5.7

Хранение документов, содержащих персональные данные субъектов ПД в ИП Латарцева М.С. осуществляется следующим образом: личные дела работников, картотеки, учетные журналы и книги учета хранятся в запирающихся шкафах; трудовые книжки хранятся в несгораемом сейфе; персональные данные субъектов хранятся у лиц, которые отвечают за взаимодействие с субъектами ПД; персональные данные на бумажных носителях должны находиться в помещениях ИП Латарцева М.С. в сейфах, металлических или запираемых шкафах.

5.8

Работник, имеющий доступ к персональным данным в ИП Латарцева М.С. в связи с исполнением трудовых обязанностей: обеспечивает хранение информации, содержащей персональные данные, исключающее доступ к ним третьих лиц; при уходе в отпуск, нахождении в служебной командировке и иных случаях длительного отсутствия работника на своем рабочем месте он обязан передать документы и иные носители, содержащие персональные данные, лицу, на которое приказом или распоряжением ИП Латарцева М.С. будет возложено исполнение его обязанностей.

5.9

При увольнении работника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, сдаются работником своему непосредственному руководителю.

5.10

ИП Латарцева М.С. утверждает приказом перечень помещений, в которых хранятся материальные носители персональных данных.

6.1

Приказом назначается лицо, ответственное за организацию обработки персональных данных в ИП Латарцева М.С. (далее — Ответственное лицо).

6.2

Ответственное лицо получает указания непосредственно от ИП Латарцева М.С. и подотчетно ему.

6.3

Ответственное лицо обязано: осуществлять внутренний контроль за соблюдением ИП Латарцева М.С. и его работниками законодательства Российской Федерации о персональных данных; доводить до сведения работников ИП Латарцева М.С. положения законодательства о персональных данных; организовывать прием и обработку обращений и запросов субъектов ПД или их представителей.

6.4

Внутренний контроль проходит в виде внутренних проверок.

7.1

Все электронные носители персональных данных должны быть учтены. Учет внешних съемных электронных носителей информации, содержащих персональные данные, осуществляется у лиц, осуществляющих обработку персональных данных.

7.2

Для организации учета машинных носителей персональных данных каждому носителю присваивается учетный номер. Все машинные носители должны быть промаркированы печатью или наклейкой с инвентарным номером.

7.3

Учет машинных носителей осуществляется по Журналу учета машинных носителей персональных данных.

7.4

Ежегодно ИП Латарцева М.С. организует проведение инвентаризации всех носителей информации, на которых хранятся персональные данные.

8.1

Сроки хранения персональных данных в ИП Латарцева М.С. определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20.12.2019 № 236.

8.2

Порядок уничтожения документов, подлежащих архивному хранению, определяется законодательством об архивном деле.

8.3

Уничтожение документов, содержащих ПД, осуществляется комиссией с оформлением соответствующего акта об уничтожении.

8.4

Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

8.5

Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами гарантированного удаления остаточной информации.

9.1

При передаче персональных данных субъекта ПД уполномоченные лица должны придерживаться следующих требований:

9.2

Учет переданных персональных данных осуществляется в рамках принятых в ИП Латарцева М.С. правил делопроизводства путем регистрации входящей и исходящей корреспонденции.

10.1

С целью защиты персональных данных в ИП Латарцева М.С. приказами назначаются: работник, ответственный за организацию обработки персональных данных; перечень должностей, при замещении которых обрабатываются персональные данные; порядок защиты персональных данных при их обработке в информационных системах персональных данных; порядок уничтожения ПД по достижению целей обработки.

10.2

Работники ИП Латарцева М.С., обрабатывающие персональные данные, периодически проходят обучение требованиям законодательства в области персональных данных.

10.3

В должностные инструкции работников ИП Латарцева М.С., обрабатывающих ПД, включаются положения о необходимости сообщать о любых случаях несанкционированного доступа к ПД.

10.4

В случае выявления нарушений порядка обработки ПД принимаются меры по установлению причин и их устранению с момента обнаружения таких нарушений.

10.5

В ИП Латарцева М.С. проводятся внутренние расследования в следующих ситуациях: при неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлекшей нарушение прав субъектов; в случае выявления утраты материальных носителей; в иных случаях, предусмотренных законодательством.

11.1

Субъекты ПД имеют право получать информацию, касающуюся обработки их персональных данных в ИП Латарцева М.С., в соответствии с частями 1–7 статьи 14 Федерального закона «О персональных данных».

11.2

Сведения предоставляются субъекту ПД в доступной форме, в них не включаются персональные данные, относящиеся к другим субъектам ПД.

11.3

Сведения предоставляются субъекту ПД или его представителю при обращении либо при получении запроса в течение 10 рабочих дней.

11.4

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с ИП Латарцева М.С., подпись субъекта ПД или его представителя.

11.5

Запрос может быть также направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11.6

В случае если в обращении (запросе) субъекта персональных данных не отражены указанные сведения, то ему направляется мотивированный отказ.

12.1

Работник, которому в силу трудовых отношений с ИП Латарцева М.С. стала известна информация, являющаяся персональными данными, в случае нарушения режима их защиты несет материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами Российской Федерации.

12.2

Разглашение персональных данных субъектов ПД, их публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные субъекта, а также иные нарушения обязанностей по их защите и обработке, установленных настоящим Положением, локальными нормативными актами ИП Латарцева М.С., может повлечь наложение дисциплинарного взыскания.

12.3

Работник ИП Латарцева М.С., имеющий доступ к персональным данным субъектов ПД и совершивший указанный дисциплинарный проступок, несет полную материальную ответственность в случае причинения его действиями ущерба ИП Латарцева М.С. (п. 7 ст. 243 Трудового кодекса РФ).

12.4

Работники ИП Латарцева М.С., имеющие доступ к персональным данным субъектов ПД, виновные в незаконном разглашении или использовании персональных данных субъектов без их согласия из корыстной или иной личной заинтересованности и причинившие крупный ущерб, несут ответственность в соответствии с законодательством Российской Федерации.