Положение об обработке персональных данных

1

2 и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящем Положении под «Оператором» понимается ИП. 3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление , хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). 7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. 3. Правовые основания обработки персональных данных 3.1.Положение ИП в области обработки персональных данных определяется в соответствии с:  Конституцией Российской Федерации;  Гражданским кодексом Российской Федерации;  Трудовым кодексом Российской Федерации;  Федеральным законом № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации» от 27.07.2006;  Федеральным законом № 323 -ФЗ «Об основах охраны здоровья граждан в Российской Федерации» от 21.11.2011;  Федеральным законом № 273 -ФЗ "Об образовании в Российской Федерации" от 29.12.2012;  Постановлением Правительства Российской Федерации № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» от 15.09.2008;  другими нормативно -правовыми актами Российской Федерации, относящимся к вопросу обработки и защиты персональных данных;  договорами, заключаемыми между ИП и субъектом персональных данных;  согласием на обработку персональных данных субъектов персональных данных. 4. Принципы обработки персональных данных 4.1. Обработка персональных данных осуществляется на основании следующих принципов:  обработка персональных данных осуществляется на законной и справедливой основе;  обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;  не допускается объединение баз данных, содержащих персональные данные, обработка

3 которых осуществляется в целях, несовместимых между собой;  обработке подлежат только персональные данные, которые отвечают целям их обработки;  содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;  при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных (принимаются не обходимые меры по удалению или уточнению неполных или неточных данных);  хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хра нения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию). 5. Операции с персональными данными 5.1. Настоящее Положение устанавливает, что ИП осуществляет следующие операции с персональными данными субъектов обработки персональных данных: - получение (сбор); - систематизация; - накопление; - хранение; - уточнение (обновление, изменение); - использование; - передача (предоставление, доступ); - удаление; - уничтожение. 5.2. Под получением (сбором) персональных данных понимается последовательность действий, связанных с установлением достоверности соответствующих данных, а также размещением их в информационных системах. Сбор персональных данных осуществляется в пределах установленн ого объема, необходимого для каждой категории субъектов, с которыми взаимодействует ИП, и не может превышать указанный объем. На работников ИП собираются следующие категории персональных данных: Первая категория – персональные данные: 1. Фамилия, имя, отчество. 2. Дата, месяц и год рождения. 3. Адрес регистрации. 4. Пол. 5. Адрес электронной почты. 6. Номер телефона. 7. Идентификационный номер налогоплательщика. 8. Страховой номер индивидуального лицевого счета. 9. Гражданство. 10. Данные документа, удостоверяющего личность. 11. Сведения об образовании (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).

4 Вторая категория – специальные категории персональных данных: 1. Сведения о состоянии здоровья. 2. Сведения о судимости. Третья категория – биометрические персональные данные: данные изображения лица, полученные с помощью фото - видеоустройств, позволяющие установить личность субъекта персональных данных. Цель обработки персональных данных : обе спечение соблюдения трудового законодательства РФ, оформление и регулирование трудовых отношений, отражение информации в кадровых документах, начисление заработной платы, исчисление и уплата налоговых платежей, предусмотренных законодательством Российской Федерации, представление законодательно установленной отчетности в отношении физических лиц в ИФНС и внебюджетные фонды, предоставление налоговых вычетов, обеспечение безопасных условий труда. Способы обработки – смешанная; с передачей по внутренней сети ИП; с передачей по сети Интернет. Сроки обработки - в течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Сроки хранения - в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные, в том числе в составе личных дел – 50/75 лет. Порядок уничтожения - в соответствии с нормативными актами ИП, регулирующими порядок уничтожения персональных данных, в зависимости от способа обработки персональных данных и типа носителя персональных данных. На уволенных работников ИП хранятся следующие категории персональных данных: Первая категория – персональные данные: 1. Фамилия, имя, отчество. 2. Дата, месяц и год рождения. 3. Адрес регистрации. 4. Пол. 5. Адрес электронной почты. 6. Номер телефона. 7. Идентификационный номер налогоплательщика. 8. Страховой номер индивидуального лицевого счета. 9. Гражданство. 10. Данные документа, удостоверяющего личность. 11. Сведения об образовании (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, к валификация по диплому). Вторая категория – специальные категории персональных данных: 1. Сведения о состоянии здоровья. 2. Сведения о судимости. Третья категория – биометрические персональные данные: данные изображения лица, полученные с помощью фото - видеоустройств, позволяющие установить личность субъекта персональных данных. Цель обработки персональных данных : обеспечение соблюдения трудового законодательства РФ. Способы обработки – смешанная; с передачей по внутренней сети ИП; без передачи по сети Интернет. Сроки обработки - в течение срока трудового договора и периода после его завершения, необходимого для выполнения всех обязательств сторон. Сроки хранения – в информационных системах сроком 5 лет с момента увольнения работника. По достижении 5 лет со дня у вольнения обработка персональных данных уволенных

5 работников в информационной системе должна быть прекращена, в составе личных дел – 50/75 лет. Порядок уничтожения - в соответствии с нормативными актами ИП, регулирующими порядок уничтожения персональных да нных, в зависимости от способа обработки персональных данных и типа носителя персональных данных. На соискателей ИП собираются следующие категории персональных данных: Первая категория – персональные данные: 1. Фамилия, имя, отчество. 2. Дата, месяц и год рождения. 3. Адрес регистрации. 4. Пол. 5. Адрес электронной почты. 6. Номер телефона. 7. Идентификационный номер налогоплательщика. 8. Страховой номер индивидуального лицевого счета. 9. Гражданство. 10. Данные документа, удостоверяющего личность. 11. Сведения об образовании (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому). 12. Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета ИП). Вторая категория – специальные категории персональных данных: 1. Сведения о состоянии здоровья. 2. Сведения о судимости. Третья категория – биометрические персональные данные: данные изображения лица, полученные с помощью фото - видеоустройств, позволяющие установить личность субъекта персональных данных. Цель обработки персональных данных: подбор персонала на вакантные должности. Способы обработки – смешанная; с передачей по внутренней сети ИП; без передачи по сети Интернет. Сроки обработки - в течение срока, необходимого для рассмотрения кандидатуры соискателя и заключения трудового договора. Сроки хранения - в случае принятия положительного решения или решения об отказе в приеме на работу соискателя на замещение вакантных должностей персональные данные соответствующего соискателя должны быть уничтожены в течение 30 дней. Порядок уничтожения - в соответствии с нормативными актами ИП, регулирующими порядок уничтожения персональных данных, в зависимости от способа обработки персональных данных и типа носителя персональных данных. На родственников работников ИП собираются следующие категории персональных данных: Первая категория – персональные данные: 1. Фамилия, имя, отчество. 2. Дата, месяц и год рождения. 3. Данные документа, содержащиеся в свидетельстве о рождении. 4. Данные документа, удостоверяющего личность. 5. Пол. Вторая категория – специальные категории персональных данных: сведения о состоянии здоровья.

6 Цель обработки персональных данных: обеспечение соблюдения трудового законодательства РФ. Способы обработки - смешанная; без передачи по внутренней сети ИП; без передачи по сети Интернет. Сроки обработки - в течение срока трудового договора работника и пер иода после его завершения, необходимого для выполнения всех обязательств сторон. Сроки хранения - в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные, в том числе в составе личных дел – 50/75 лет. Порядок уничтожения - в соответствии с нормативными актами ИП, регулирующими порядок уничтожения персональных данных, в зависимости от способа обработки персональных данных и типа носителя персональных данных. На контрагента ИП собираются следующие категории персональных данных: Первая категория – персональные данные: 1. Фамилия, имя, отчество. 2. Адрес регистрации. 3. Должность. 4. Номер расчетного счета. 5. Адрес электронной почты. 6. Номер телефона. 7. Идентификационный номер налогоплательщика. 8. Данные документа, удостоверяющего личность. Вторая категория – биометрические персональные данные: данные изображения лица, полученные с помощью фото - видеоустройств, позволяющие установить личность субъекта персональных данных. Цель обработки персональных данных : подготовка, заключение и исполнение гражданско - правового договора. Способы обработки – смешанная; с передачей по внутренней сети ИП; с передачей по сети Интернет. Сроки обработки - в течение срока, необходимого для исполнения заключенного договора. Сроки хранения - в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные. Порядок уничтожения - в соответствии с нормативными актами ИП, регулирующими порядок уничтожения персональных данных, в зависимости от способа обработки персональных данных и типа носителя персональных данных. На представителя контрагента ИП собираются следующие категории персональных данных: Первая категория – персональные данные: 1. Фамилия, имя, отчество. 2. Адрес регистрации. 3. Должность. 4. Номер расчетного счета. 5. Адрес электронной почты. 6. Номер телефона. 7. Идентификационный номер налогоплательщика. 8. Данные документа, удостоверяющего личность. Вторая категория – биометрические персональные данные: данные изображения лица, полученные с помощью фото - видеоустройств, позволяющие установить личность субъекта персональных данных;

7 Цель обработки персональных данных : подготовка, заключение и исполнение гражданско - правового договора. Способы обработки – смешанная; с передачей по внутренней сети ИП; с передачей по сети Интернет. Сроки обработки - в течение срока, необходимого для исполнения заключенного договора. Сроки хранения - в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные. Порядок уничтожения - в соответствии с нормативными актами ИП, регулирующими порядок уничтожения персональных данных, в зависимости от способа обработки персональных данных и типа носителя персональных данных. На клиента (в том числе на законного представителя обучающегося) ИП собираются следующие категории персональных данных: Первая категория – персональные данные: 1. Фамилия, имя, отчество. 2. Дата, месяц и год рождения. 3. Место жительства. 4. Пол. 5. Адрес электронной почты. 6. Номер телефона. 7. Данные документа, удостоверяющего личность. Вторая категория – биометрические персональные данные: данные изображения лица, полученные с помощью фото - видео устройств, позволяющие установить личность субъекта персональных данных. Цель обработки персональных данных : подготовка, заключение и исполнение гражданско - правового договора; соблюдение норм образовательного законодательства. Способы обработки – смешанная; с передачей по внутренней сети ИП; с передачей по сети Интернет. Сроки обработки - в течение срока, необходимого для исполнения заключенного договора. Сроки хранения - в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные. Порядок уничтожения - в соответ ствии с нормативными актами ИП, регулирующими порядок уничтожения персональных данных, в зависимости от способа обработки персональных данных и типа носителя персональных данных. На посетителя сайта ИП собираются следующие персональные данные: 1. Фамилия, имя, отчество. 2. Адрес электронной почты. 3. Номер телефона. Цель обработки персональных данных зависит от действий, совершаемых на сайте. Способы обработки – смешанная; с передачей по внутренней сети ИП; с передачей по сети Интернет. Сроки обработки - в течение срока, необходимого для исполнения заключенного договора. Сроки хранения - в течение срока, установленного номенклатурой дел, в зависимости от типа документа, в котором содержатся персональные данные. Порядок уничтожения - в соответствии с нормативными актами ИП, регулирующими порядок уничтожения персональных данных, в зависимости от способа обработки персональных данных и типа носителя персональных данных. На обучающегося у ИП собираются следующие категории персональных данных: Первая категория – персональные данные: 1. Фамилия, имя, отчество.

8 2. Дата, месяц и год рождения. 3. Место жительства. 4. Пол. 5. Номер телефона. 6. Данные, содержащиеся в свидетельстве о рождении. Вторая категория – специальные категории персональных данных: сведения о состоянии здоровья. Третья категория – биометрические персональные данные: данные изображения лица, полученные с помощью фото - видеоустройств, позволяющие установить личность субъекта персональных данных; Цель обработки персональных данных : подготовка, заключение и исполнение гражданско - правового договора; соблюдение норм образовательного законодательства. Способы обработки – смешанная; с передачей по внутренней сети ИП; с передачей по сети Интернет. Сроки обработки - в течение срока, необходимого для исполнения заключенного договора. Сроки хранения - в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные. Порядок уничтожения - в соответствии с нормативными актами ИП, регул ирующими порядок уничтожения персональных данных, в зависимости от способа обработки персональных данных и типа носителя персональных данных. 5.3. Оператор не производит трансграничную (на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных. 5.4. Получение персональных данных: 5.4.1._Все персональные данные следует получать от самого субъекта персональных данных. 5.4.2._Если персональные данные субъекта персональных данных можно получить только у третьей стороны, то субъект должен быть уведомлен об этом, или от него должно быть получено письменное согласие на их обработку. Оператор должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению персональных данных, а также о последствиях отказа субъекта дать письменное согласие на их получение. 5.5. Предоставление персональных данных третьим лицам: 5.5.1. Предоставление персональных данных третьим лицам (передача персональных данных) осуществляется исключительно для достижения целей, заявленных для обработки персональных данных. 5.5.2._Передача персональных данных третьим лицам осуществляется с письменного согласия субъекта персональных данных, которое оформляется по установленной законодательством форме, либо в иных случаях, установленных федеральными законами. 5.5.3._В целях соблюдения законодательства Российской Федерации для достижения целей обработки персональных данных в ходе своей деятельности ИП может предоставлять персональные данные следующим третьим лицам:  уполномоченным органам государственной власти в случаях, предусмотренными федеральными законами;  контрагентам ИП по договорам при наличии согласия субъекта персональных данных;  иным лицам – в случаях и в порядке, предусмотренным федеральным законодательством, и при наличии согласия субъекта персональных данных. 5.6._Хранение персональных данных: 5.6.1._Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным

9 законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. 5.6.2._Персональные данные субъектов персональных данных подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не установлено федеральными законами. 5.6.3._ Подлежащие уничтожению документы или иные материальные носители персональных данных должны быть уничтожены без возможности восстановления (например, в бумагорезательных машинах) с составлением акта. Для машинны х носителей допускается гарантированное удаление информации методом многократной перезаписи с помощью специализированных программ. 6._Меры по обеспечению безопасности персональных данных при их обработке 6.1._ При обработке персональных данных применяются все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:  назначением лиц, ответственных за организацию обработки персональных данных;  изданием локальных актов по вопросам обработки персональных данных, а т акже локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;  ознакомлением работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, нормативными актами в отношении обработки персональных данных и обучением указанных работников;  организацией обучения и проведения методической работы с работниками, обрабатывающими персональные данные;  обособлением персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности, путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;  оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных;  обеспечением раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;  учетом машинных носителей персональных данных;  хранением материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;  выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;  восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;  осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных закону «О персональных данных» и принятым в соответствии с ним нормативно-правовым актам, требованиям к защите персональных данных, локальным актам;  иными мерами, предусмотренными законодательством Российской Федерации в области персональных данных.

10 7._Рассмотрение обращений (запросов) субъектов персональных данных 7.1. Субъекты персональных данных имеют право получать информацию, касающуюся обработки их персональных данных, в соответствии со статьей 14 ФЗ «О персональных данных». 7.2. Сведения предоставляются субъекту персональных данных в доступной форме, в них не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 7.3. Сведения предоставляются субъекту персональных данных или его представителю подразделением Оператора, осуществляющим обработку персональных данных, при обращении либо при получении запроса. 7.4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. В случае если в обращении (запросе) субъекта персональных данных не отражены указанные сведения, то ему направляется мотивированный отказ. 7.5. В случае если запрашиваемые сведения были предоставлены для ознакомления субъекту персональных данных по его запросу, он вправе обратиться повторно к Оператору или направить повторный запрос в целях получения этих сведений и ознакомления с ними не ранее, чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не предусмотрен нормативными актами или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. До истечения этого срока субъект персональных данных вправе обратиться повторно к Оператору или направить повторный запрос в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса. 7.6. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям настоящего Положения. Такой отказ должен быть мотивированным. 7.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона «О персональных данных» в том случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц. 7.8. Ответы на письменные запросы субъектов персональных данных и организаций даются в письменной форме в объеме, обеспечивающем конфиденциальность персональных данных. Мотивированный отказ в предоставлении запрашиваемой информации направляется, если субъект персональных данных или ИП не обладает правами доступа к запрашиваемой информации или запрос не соответствует требованиям Федерального закона «О персональных данных». 7.9._Учет обращений (запросов) субъектов персональных данных ведется в Журнале учета обращений (запросов) субъектов персональных данных, составленном по форме, которая утверждается ИП. 8._Основные права субъекта персональных данных и обязанности Оператора 8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

11  подтверждение факта обработки персональных данных;  правовые основания и цели обработки персональных данных;  цели и применяемые способы обработки персональных данных;  ФИО и место нахождения ИП, сведения о лицах (за исключением Работников), которые имеют доступ к персональным данным, или которым могут быть раскрыты персональные данные на основании договора с ИП или на основании Федерального закона;  обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом «О персональных данных»;  сроки обработки персональных данных, в том числе сроки их хранения;  порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;  иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 8.2. Обязанности Оператора:  при сборе персональных данных предоставить информацию об обработке его персональных данных;  в случаях, если персональные данные были получены не от субъекта персональных данных, уведомить субъекта персональных данных, если иное не предусмотрено федеральными законами;  опубликовать или иным образом обеспечить неограниченный доступ к Положению;  принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;  иные обязанности, предусмотренные законодательством Российской Федерации. 8.3._Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных, привлекаются к дисциплинарной, материальной, гражданско -правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.