ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Назначение и область действия документа
1.1. «Политика ИП Ульянова Е.А. (далее по тексту также — Исполнитель) в отношении обработки персональных данных» (далее — Политика) определяет позицию и намерения Исполнителя в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени
1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений и филиалов Исполнителя.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Исполнителем с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных.
2. Определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). То есть к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другую информацию.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Субъекты персональных данных
3.1. Исполнитель обрабатывает персональные данные следующих лиц: • работников Исполнителя; • субъектов, с которыми заключены договоры гражданско-правового характера; • кандидатов на замещение вакантных должностей Исполнителя; • клиентов Исполнителя; • зарегистрированных пользователей сайта Исполнителя; • представителей юридических лиц; • поставщиков.
4. Принципы и условия обработки персональных данных
4.1. Под безопасностью персональных данных Исполнитель понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
4.2. Обработка и обеспечение безопасности персональных данных Исполнителем осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
4.3. При обработке персональных данных Исполнитель придерживается следующих принципов:
4.3.1. законности и справедливой основы;
4.3.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
4.3.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
4.3.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4.3.5. обработки персональных данных, которые отвечают целям их обработки;
4.3.6. соответствия содержания.
4.4. Исполнитель обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
4.4.1 обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
4.4.2 обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;