Утверждено
Приказом № 8652 от
25.01.2025
Индивидуального
предпринимателя ИП Карякин Дмитрий Сергеевич
ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Положение о защите персональных данных (далее –
«Положение») ИНН 540311308982 ИП Карякин Дмитрий Сергеевич г Новосибирск (далее
– «Оператор») разработано в соответствии с Федеральным законом от 27.07.2006 №
152-ФЗ и иными нормативно-правовыми законодательными актами в области защиты
персональных данных (далее – «ПДн») действующими на территории Российской
Федерации.
1.2. Положение регламентирует порядок обращения Оператора с
ПДн, а также определяет основные меры по обеспечению их защиты.
1.3. Основная цель Положения — обеспечение защиты ПДн клиентов
Организации от несанкционированного
доступа и разглашения, а также предотвращение, выявление и устранение нарушений
законодательства Российской Федерации в области обработки персональных данных.
1.4. ПДн представляют собой конфиденциальную информацию,
подлежащую строгой защите в соответствии с законодательными и нормативными
требованиями.
1.5. Положение является основополагающим нормативным
документом, регламентирующим деятельность Организации и Оператора в процессе
обработки ПДн.
1.6. Все лица, получившие допуск к работе с ПДн, являются
пользователями Положения, следовательно, ознакомлены с ним и несут ответственность
за нарушение условий Положения.
2. Понятия и термины, используемые в Положении
2.1. Персональные данные (ПДн) – любая информация,
относящаяся к прямо или косвенно определенному, или определяемому физическому
лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) – ИНН
540311308982 ИП Карякин Дмитрий Сергеевич г Новосибирск регистрационный номер 54-25-019255
от 29.04.2025, самостоятельно или совместно с другими лицами организующее и
(или) осуществляющее обработку персональных данных, а также определяющее цели
обработки персональных данных, состав персональных данных, подлежащих
обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных – любое действие
(операция) или совокупность действий (операций), совершаемых с использованием
средств автоматизации или без использования таких средств с персональными
данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
персональных данных.
2.4. Информация – сведения (сообщения, данные) независимо от
формы их представления.
2.5. Конфиденциальность информации – обязательное для
выполнения лицом, получившим доступ к определенной информации, требование не
передавать такую информацию третьим лицам без согласия ее обладателя.
2.6. Конфиденциальность персональных данных – обязанность
Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать
третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом.
2.7. Автоматизированная обработка персональных данных –
обработка персональных данных с помощью средств вычислительной техники.
2.8. Распространение персональных данных – действия,
направленные на раскрытие персональных данных неопределенному кругу лиц.
2.9. Предоставление персональных данных – действия,
направленные на раскрытие персональных данных определенному лицу или
определенному кругу лиц.
2.10. Блокирование персональных данных – временное прекращение
обработки персональных данных (за исключением случаев, если обработка
необходима для уточнения персональных данных).
2.11. Уничтожение персональных данных – действия, в
результате которых становится невозможным восстановить содержание персональных
данных в информационной системе персональных данных и (или) в результате
которых уничтожаются материальные носители персональных данных.
2.12. Обезличивание персональных данных – действия, в
результате которых становится невозможным без использования дополнительной
информации определить принадлежность персональных данных конкретному субъекту
персональных данных.
2.13. Информационная система персональных данных (ИСПДн) –
совокупность содержащихся в базах данных персональных данных и обеспечивающих
их обработку информационных технологий и технических средств.
2.14. Трансграничная передача персональных данных – передача
персональных данных на территорию иностранного государства органу власти
иностранного государства, иностранному физическому лицу или иностранному
юридическому лицу.
3. Информация о мерах по обеспечению безопасности
персональных данных
3.1. Оператор назначает лицо, ответственное за организацию
обработки ПДн, с целью выполнения обязанностей, установленных Федеральным
законом «О персональных данных» и соответствующими подзаконными нормативными
актами.
3.2. Оператор осуществляет комплекс правовых,
организационных и технических мероприятий для обеспечения безопасности ПДн,
направленных на соблюдение конфиденциальности этих данных и их защиту от
неправомерных действий.
3.3. Оператор осуществляет информирование сотрудников о
нормах законодательства в области ПДн, а также о Положении и иных внутренних
нормативных актах Оператора.
3.4. Оператор регламентирует порядок доступа к ПДн,
обрабатываемым в информационной системе, а также обеспечивает документирование
и учет всех операций с ними.
3.5. Оператор обеспечивает проведение внутреннего контроля
за соблюдением законодательства РФ в области ПДн, а также требования к защите
персональных данных, положения и иные локальные нормативные акты организации.
3.6. Оператор обрабатывает ПДн клиентов в соответствии с Федеральным законом № 152-ФЗ
«О персональных данных» от 27 июля 2006 г.
3.7. Оператор осуществляет обработку следующей информации:
любые данные, которые прямо или косвенно связаны с субъектом персональных
данных, то есть с конкретным или потенциально идентифицируемым физическим
лицом, в том числе фамилия, имя, отчество, дата рождения, паспортные данные,
адрес регистрации и проживания, паспортные данные, контактный телефон, адрес
электронной почты, ИНН, а также иные необходимые для выполнения условий
договора данные.
4. Порядок обработки персональных данных
4.1. В целях обеспечения сохранности и конфиденциальности
ПДн все операции по оформлению, формированию, ведению и хранению ПДн
осуществляет ответственное лицо, назначенное
Индивидуальным предпринимателем.
5. Меры, направленные на защиту персональных данных
5.1. Назначение лица, ответственного за обработку ПДн,
которое осуществляет организацию обработки ПДн, обучение и инструктаж,
внутренний контроль за соблюдением Организации требований к защите ПДн.
5.2. Разработка политики в отношении обработки ПДн.
5.3. Установление правил доступа к ПДн, обеспечение
регистрации и учета всех действий, совершаемых с ПДн.
5.4. Установление индивидуальных паролей доступа сотрудников
в информационную систему в соответствии с их производственными обязанностями.
5.5. Применение прошедших в установленном порядке процедуру
оценки соответствия средств защиты информации.
5.6. Сертифицированное антивирусное программное обеспечение
с регулярно обновляемыми базами.
5.7. Соблюдение условий, обеспечивающих сохранность ПДн и
исключающих несанкционированный доступ к ним.
5.8. Обнаружение фактов несанкционированного доступа к ПДн.
5.9. Восстановление ПДн, модифицированных или уничтоженных
вследствие несанкционированного доступа к ним.
5.10. Изучение
работниками, непосредственно осуществляющими обработку ПДн, положений
законодательства РФ о персональных данных, в том числе требований к защите
персональных данных, документов, определяющих политику Организации в отношении
обработки ПДн, локально-нормативных актов по вопросам обработки ПДн.
6. Осуществление внутреннего контроля и аудита.
6.1. Определение типа угроз безопасности и уровней
защищенности ПДн, которые хранятся в информационных системах.
6.2. Под угрозами безопасности ПДн понимается совокупность
условий и факторов, создающих опасность несанкционированного, в том числе
случайного, доступа к персональным данным, результатом которого могут стать
уничтожение, изменение, блокирование, копирование, предоставление,
распространение персональных данных, а также иные неправомерные действия при их
обработке в информационной системе персональных данных.
6.3. Обрабатываемые ПДн являются конфиденциальными и
подлежат уничтожению либо обезличиванию по достижении целей обработки или в
случае утраты необходимости в достижении этих целей, если иное не предусмотрено
федеральным законом.
7. Введение пропускного режима, порядка приема и учета посетителей.
7.1. Внедрение технических средств охраны, программных
средств защиты информации на электронных носителях.
7.2. Оптимизация расположения рабочих мест с целью
минимизации риска несанкционированного доступа к конфиденциальной информации со
стороны посторонних лиц.
7.3. Разработка и реализация мер по предотвращению
физического воздействия на технические средства, задействованные в
автоматизированной обработке ПДн, которое может привести к нарушению их
функциональности.
8. Перечень локально-нормативных актов, применяемых для
защиты персональных данных
8.1. Локально-нормативный акт, определяющий политику
Оператора в отношении обработки персональных данных.
8.2. Список лиц, обрабатывающих персональные данные.
8.3. Приказ о назначении лица, ответственного за организацию
обработки персональных данных.
8.4. Положение о правовых, организационных и технических
мерах защиты персональных данных от неправомерного или случайного доступа к
ним, их уничтожения, изменения, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий в отношении
персональных данных.
8.5. Локально-нормативный акт, устанавливающий процедуры,
направленные на предотвращение и выявление нарушений законодательства в сфере
защиты персональных данных, устранение последствий таких нарушений (план
мероприятий по внутреннему контролю безопасности персональных данных,
инструкция о порядке проведения служебного расследования по фактам нарушений
законодательства в сфере защиты персональных данных, журнал антивирусных
проверок и контроля работы с персональными данными, журнал обучения,
инструктажа и аттестации по вопросам защиты персональных данных).
9. Права субъектов персональных данных
На основании Федерального закона № 152-ФЗ "О
персональных данных", субъект персональных данных обладает следующими
правами:
9.1. На получение доступа к персональным данным, относящимся
к данному субъекту, и информации, касающейся их обработки.
9.2. На уточнение сведений о блокирование или уничтожение
его ПДн в случае, если они являются неполными, устаревшими, неточными,
незаконно полученными или не являются необходимыми для заявленной цели
обработки.
9.3. На отзыв данного им согласия на обработку ПДн.
9.4. На обжалование действий или бездействий Оператора в
уполномоченный орган или в судебном порядке.
9.5. Субъекты ПДн обладают правом реализовывать свои
законные интересы и права посредством обращения к Оператору в устной или
письменной форме, включая возможность направления запросов через представителя,
в том числе посредством электронной почты и иных предусмотренных Оператором
способов обращения.
9.6. Субъект ПДн имеет право на защиту своих прав и законных
интересов, в том числе на возмещение убытков и компенсацию морального вреда в
судебном порядке.
10. Гарантии конфиденциальности персональных данных
10.1. Информация, относящаяся к ПДн субъекта персональных
данных, охраняется законом.
10.2. Субъект персональных данных вправе требовать полную
информацию о своих ПДн, об их обработке, использовании и хранении.
10.3. Лица, виновные в нарушении норм, регулирующих
получение, обработку и защиту ПДн, несут дисциплинарную, административную,
гражданско-правовую или уголовную ответственность в соответствии с
законодательством РФ.
11. Заключительные положения
11.1. Положение вступает в законную силу и является
обязательным для исполнения для всех ответственных лиц при обработке ПДн
субъекта ПДн с 25.01.2025 приказ 8652.
11.2. Положение подлежит изменению, дополнению и введению в действие в соответствии с действующим законодательством Российской Федерации в области ПДн на основании приказа Индивидуального предпринимателя.