Соглашение об обработке персональных данных

Индивидуальный предприниматель Гулицкий Роман Сергеевич

    (ИП Гулицкий Р.С.)

                                                                                                ИП Гулицкий Р.С.

                                                                                                 

          «01» октября 2025 г.

 

ПОЛОЖЕНИЕ
об обработке и защите персональных данных работников
 
  1. Общее положение
    1. Настоящее Положение является локальным нормативным актом Индивидуальный предприниматель Гулицкий Роман Сергеевич (далее – ИП Гулицкий Р.С.), принятым с учётом требований, в частности, гл. 14 Трудового кодекса РФ, Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
    1. В соответствии со ст. 23 Конституции РФ каждый гражданин имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Конституцией установлено, что сбор, хранение, использование и распространение данных о частной жизни лица без его согласия не допускается.
    1. Согласно Федеральному закону от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», персональные данные относятся к конфиденциальной информации, которая не является открытой. Доступ к ней осуществляется в порядке, установленном законом. В связи с этим Оператор вправе получать персональные данные исключительно у самого работника или, с его согласия, у третьих лиц, если данные не могут быть получены непосредственно от работника.
    1. В Положении устанавливаются:
  2. цель, порядок и условия обработки персональных данных;
  3. категории субъектов, персональные данные которых обрабатываются, категории (перечни) обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения таких данных при достижении целей обработки или при наступлении иных законных оснований;
  4. положения, касающиеся защиты персональных данных, процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в области персональных данных, на устранение последствий таких нарушений.
    1. В Положении используются термины и определения в соответствии с их значениями, определёнными в Законе о персональных данных.
    1. Положение вступает в силу с момента его утверждения генеральным директором и действует до его отмены приказом генерального директора или до введения нового Положения.
    1. Внесение изменений в Положение производится приказом генерального директора. Изменения вступают в силу с момента подписания соответствующего приказа.
  5. Категории субъектов персональных данных
    1. К субъектам, персональные данные которых обрабатываются в                     ИП Гулицкий Р.С. в соответствии с Положением, относятся:
  6. кандидаты для приёма на работу в ИП Гулицкий Р.С.;
  7. работники ИП Гулицкий Р.С.;
  8. бывшие работники ИП Гулицкий Р.С.;
  9. члены семей работников ИП Гулицкий Р.С. — в случаях, когда согласно законодательству сведения о них предоставляются работником;
  10. иные лица, персональные данные которых ИП Гулицкий Р.С. обязано обрабатывать в соответствии с трудовым законодательством и иными актами, содержащими нормы трудового права.
  11. Цели обработки персональных данных, категории (перечни) обрабатываемых персональных данных
    1. Согласно Положению персональные данные обрабатываются с целью применения и исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ними отношений, в том числе:
  12. при содействии в трудоустройстве;
  13. ведении кадрового и бухгалтерского учёта;
  14. содействии работникам в получении образования и продвижении по службе;
  15. оформлении награждений и поощрений;
  16. предоставлении со стороны ИП Гулицкий Р.С. установленных законодательством условий труда, гарантий и компенсаций;
  17. заполнении и передаче в уполномоченные органы требуемых форм отчётности;
  18. обеспечении личной безопасности работников и сохранности имущества;
  19. осуществлении контроля за количеством и качеством выполняемой работы.
    1. В соответствии с целью, указанной в п. 3.1 Положения, в ИП Гулицкий Р.С. обрабатываются следующие персональные данные:
  20. фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения);
  21. пол;
  22. дата (число, месяц, год) и место рождения;
  23. фотографическое изображение;
  24. сведения о гражданстве;
  25. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
  26. страховой номер индивидуального лицевого счета (СНИЛС);
  27. идентификационный номер налогоплательщика (ИНН);
  28. адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
  29. номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
  30. реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
  31. сведения о семейном положении, составе семьи (степень родства, фамилии, имена, отчества (при наличии), даты (число, месяц, год) и места рождения);
  32. сведения об образовании и (или) квалификации или наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении);
  33. информация о владении иностранными языками;
  34. сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учёта (серия, номер, дата выдачи документа, наименование органа, выдавшего его);
  35. сведения о трудовой деятельности, а также информация о предыдущих местах работы, периодах и стаже работы;
  36. сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ);
  37. сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ);
  38. сведения о доходах, обязательствах по исполнительным документам;
  39. номера расчётного счета, банковской карты;
  40. сведения о состоянии здоровья (для отдельных категорий работников);
  41. сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (для отдельных категорий работников);
  42. иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует цели обработки, предусмотренной п. 3.1 Положения;
  43. иные персональные данные, которые работник пожелал сообщить о себе и обработка которых соответствует цели обработки, предусмотренной п. 3.1 Положения.
    1. ИП Гулицкий Р.С. не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
  44. Порядок и условия обработки персональных данных
    1. До начала обработки персональных данных ИП Гулицкий Р.С. обязано уведомить Роскомнадзор о намерении осуществлять обработку персональных данных.
    1. Правовым основанием обработки персональных данных являются Трудовой кодекс РФ, иные нормативные правовые акты, содержащие нормы трудового права, Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учёте», Постановление Правительства РФ от 27.11.2006 N 719 «Об утверждении Положения о воинском учёте».
    1. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящим Положением.
    1.  Обработка персональных данных в ИП Гулицкий Р.С. выполняется следующими способами:
  45. неавтоматизированная обработка персональных данных;
  46. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
  47. смешанная обработка персональных данных.
    1. Обработка персональных данных в ИП Гулицкий Р.С. осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в области персональных данных.
      1. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.

Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных. Согласие предоставляется субъектом персональных данных лично либо в форме электронного документа, подписанного электронной подписью, с использованием информационной системы Роскомнадзора.

  • Обработка биометрических персональных данных допускается только при наличии письменного согласия субъекта персональных данных. Исключение составляют ситуации, предусмотренные ч. 2 ст. 11 Закона о персональных данных.
    • Общество не осуществляет трансграничную передачу персональных данных.
    • Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств вычислительной техники.
      •  Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в ИП Гулицкий Р.С. осуществляются посредством:
  • получения оригиналов документов либо их копий;
  • копирования оригиналов документов;
  • внесения сведений в учётные формы на бумажных и электронных носителях;
  • создания документов, содержащих персональные данные, на бумажных и электронных носителях;
  • внесения персональных данных в информационные системы персональных данных.
    • В ИП Гулицкий Р.С. используются следующие информационные системы:
  • корпоративная электронная почта;
  • система электронного документооборота;
  • система поддержки рабочего места пользователя;
  • система нормативно-справочной информации;
  • система управления персоналом;
  • система контроля за удаленным доступом;
  • информационный портал.
    • Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных законодательством в области персональных данных и Положением.
    • Порядок получения персональных данных работников:
  • Все персональные данные работника работодатель может получать только у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом не менее чем за 3 (Три) дня и от него должно быть получено письменное согласие.
  • Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
  • Обработка биометрических данных (фото для пропуска) возможна только с письменного согласия работника  ст .11 Закона № 152-ФЗ.
  • Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни.
  • В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
  • Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Трудовым кодексом РФ или иными федеральными законами.
  • При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки и электронного получения.
  • Работники не должны отказываться от своих прав на сохранение и защиту тайны.
  • Работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных работника.
  • Сроки обработки и хранения персональных данных
    • Обработка персональных данных в ИП Гулицкий Р.С. прекращается в следующих случаях:
  • при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки — в течение трёх рабочих дней с даты выявления такого факта;
  • при достижении целей их обработки (за некоторыми исключениями);
  • по истечении срока действия или при отзыве субъектом персональных данных согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с Законом о персональных данных их обработка допускается только с согласия;
  • при обращении субъекта персональных данных к ИП Гулицкий Р.С. с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения обработки — не более 10 рабочих дней с даты получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления).
    • Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение — случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных.
    • Персональные данные на бумажных носителях хранятся в ИП Гулицкий Р.С. в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
    • Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
  • Порядок блокирования и уничтожения персональных данных
    • ИП Гулицкий Р.С. блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
    • При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются. Исключение может предусматривать федеральный закон.
    • Незаконно полученные персональные данные или те, которые не являются необходимыми для цели обработки, уничтожаются в течение семи рабочих дней со дня представления субъектом персональных данных (его представителем) подтверждающих сведений.
    • Персональные данные, обработка которых прекращена из-за ее неправомерности и правомерность обработки которых невозможно обеспечить, уничтожаются в течение 10 рабочих дней с даты выявления факта неправомерной обработки.
    • Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иным соглашением между ним и ИП Гулицкий Р.С. либо если ИП Гулицкий Р.С. не вправе обрабатывать персональные данные без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
      • При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 дней.
    •  Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 дней с даты поступления отзыва субъектом персональных данных согласия на их обработку. Иное может предусматривать договор, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иное соглашение между ним и ИП Гулицкий Р.С. Кроме того, персональные данные уничтожаются в указанный срок, если ИП Гулицкий Р.С. не вправе обрабатывать их без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
    •  Отбор материальных носителей (документы, жёсткие диски, флешь-накопители и т.п.) и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляют подразделения ИП Гулицкий Р.С., обрабатывающие персональные данные.
    • Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора.
      • Комиссия составляет список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.
      • Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путём удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
      • Комиссия подтверждает уничтожение персональных данных, указанных в п. п. 6.4, 6.5, 6.6 Положения, согласно Требованиям к подтверждению уничтожения персональных данных, утверждённым Приказом Роскомнадзора от 28.10.2022 N 179, а именно:
  • актом об уничтожении персональных данных — если данные обрабатываются без использования средств автоматизации;
  • актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных — если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.

Акт может составляться на бумажном носителе или в электронной форме, подписанной электронными подписями.

Формы акта и выгрузки из журнала с учётом сведений, которые должны содержаться в указанных документах, утверждаются приказом генерального директора.

  • После составления акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных комиссия передаёт их в общий отдел для последующего хранения. Акты и выгрузки из журнала хранятся в течение трёх лет с момента уничтожения персональных данных.
    • Уничтожение персональных данных, не указанных в п. 6.8.3 Положения, подтверждается актом, который оформляется непосредственно после уничтожения таких данных. Форма акта утверждается приказом генерального директора.
  • Защита персональных данных. Процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений
    • Без письменного согласия субъекта персональных данных ИП Гулицкий Р.С. не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
      •  Запрещено раскрывать и распространять персональные данные субъектов персональных данных по телефону.
    •  С целью защиты персональных данных в ИП Гулицкий Р.С. приказами директора назначаются (утверждаются):
  • работник, ответственный за организацию обработки персональных данных;
  • перечень должностей, при замещении которых обрабатываются персональные данные;
  • перечень персональных данных, к которым имеют доступ работники, занимающие должности, предусматривающие обработку персональных данных;
  • порядок доступа в помещения, в которых ведётся обработка персональных данных;
  • порядок передачи персональных данных в пределах ИП Гулицкий Р.С.;
  • форма согласия на обработку персональных данных, форма согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения;
  • порядок защиты персональных данных при их обработке в информационных системах персональных данных;
  • порядок проведения внутренних расследований, проверок;
  • иные локальные нормативные акты, принятые в соответствии с требованиями законодательства в области персональных данных.
    •  Работники, которые занимают должности, предусматривающие обработку персональных данных, допускаются к ней после подписания обязательства об их неразглашении.
    • Материальные носители персональных данных хранятся в шкафах, запирающихся на ключ. Помещения ИП Гулицкий Р.С., в которых они размещаются, оборудуются запирающими устройствами. Выдача ключей от шкафов и помещений осуществляется под подпись.
    • Доступ к персональной информации, содержащейся в информационных системах ИП Гулицкий Р.С., осуществляется по индивидуальным паролям.
    • В ИП Гулицкий Р.С. используется сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
    • Работники ИП Гулицкий Р.С., обрабатывающие персональные данные, периодически проходят обучение требованиям законодательства в области персональных данных.
    • В должностные инструкции работников ИП Гулицкий Р.С., обрабатывающих персональные данные, включаются, в частности, положения о необходимости сообщать о любых случаях несанкционированного доступа к персональным данным.
    • Ответственные лица при передаче персональных данных должны соблюдать следующие требования:
  • не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных Трудовым кодексом РФ или иными федеральными законами;
  • не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
  • предупредить лиц, получающих персональные данные работника о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном Трудовым кодексом РФ и иными федеральными законами;
  • разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
  • не запрашивать информацию о состоянии здоровья работника за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
  • передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом РФ, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
    •             Порядок передачи персональных данных работника в пределах организации:
  • ознакомление с документами должностных лиц, имеющих к ним доступ (п. 2.1. настоящего Положения), производится в присутствии ответственного за эти документы;
  • информация, содержащая персональные данные работника может быть передана:
o   руководству предприятия;
o   в бухгалтерию.
  • при необходимости выдачи документов в структурные подразделения предприятия или отдельным специалистам их движение (выдача и возврат) должно своевременно отражаться в «Журнале учета выдачи документов»;
  • при выдаче документа работник, получивший документ, должен сверить наименование документа, его номер с номером в журнале, проверить количество листов и поставить в журнале свою подпись;
  • выданные для работы документы с персональными данными подлежат возврату в отдел кадров (лицу, ответственному за ведение кадрового делопроизводства) в тот же день. С разрешения руководства предприятия отдельные документы, содержащие персональные данные, могут находиться у исполнителя в течение срока, необходимого для выполнения работы с ними, при условии полного обеспечения сохранности документов на рабочем месте исполнителя (наличие сейфа, кодового замка, охранной сигнализации и т.д.);
  • при возврате документа работник отдела кадров сверяет номер документа по журналу, проверяет количество листов документа и в присутствии работника ставит в графе «Отметка о возврате» свою подпись и дату возврата документа;
    • Передача документов и дел, содержащих персональные данные, между работниками предприятия производится только через ответственного за их хранение с обязательной записью в журнале и при наличии разрешения руководителя предприятия
    • В ИП Гулицкий Р.С. проводятся внутренние расследования в следующих ситуациях:
  • при неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов персональных данных;
  • в иных случаях, предусмотренных законодательством в области персональных данных.
    • Работник, ответственный за организацию обработки персональных данных, осуществляет внутренний контроль:
  • за соблюдением работниками, уполномоченными на обработку персональных данных, требований законодательства в области персональных данных, локальных нормативных актов;
  • соответствием указанных актов требованиям законодательства в области персональных данных.

Внутренний контроль проходит в виде внутренних проверок.

  • Внутренние плановые проверки осуществляются на основании ежегодного плана, который утверждается генеральным директором.
    • Внутренние внеплановые проверки осуществляются по решению работника, ответственного за организацию обработки персональных данных. Основанием для них служит информация о нарушении законодательства в области персональных данных, поступившая в устном или письменном виде.
    • По итогам внутренней проверки оформляется докладная записка на имя генерального директора. Если выявлены нарушения, в документе приводится перечень мероприятий по их устранению и соответствующие сроки.
    • Внутреннее расследование проводится, если выявлен факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее — инцидент).
      • В случае инцидента ИП Гулицкий Р.С. в течение 24 часов уведомляет Роскомнадзор:
  • об инциденте;
  • его предполагаемых причинах и вреде, причиненном правам субъекта (нескольким субъектам) персональных данных;
  • принятых мерах по устранению последствий инцидента;
  • представителе ИП Гулицкий Р.С., который уполномочен взаимодействовать с Роскомнадзором по вопросам, связанным с инцидентом.

При направлении уведомления нужно руководствоваться Порядком и условиями взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учёта инцидентов в области персональных данных, утверждёнными Приказом Роскомнадзора от 14.11.2022 N 187.

  • В течение 72 часов ИП Гулицкий Р.С. обязано сделать следующее:
  • уведомить Роскомнадзор о результатах внутреннего расследования;
  • предоставить сведения о лицах, действия которых стали причиной инцидента (при наличии).

При направлении уведомления также необходимо руководствоваться Порядком и условиями взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учёта инцидентов в области персональных данных, утверждёнными Приказом Роскомнадзора от 14.11.2022 N 187.

  • В случае предоставления субъектом персональных данных (его представителем) подтверждённой информации о том, что персональные данные являются неполными, неточными или неактуальными, в них вносятся изменения в течение семи рабочих дней. Общество уведомляет в письменном виде субъекта персональных данных (его представителя) о внесённых изменениях и сообщает (по электронной почте) о них третьим лицам, которым были переданы персональные данные.
    • ИП Гулицкий Р.С. уведомляет субъекта персональных данных (его представителя) об устранении нарушений в части неправомерной обработки персональных данных. Уведомляется также Роскомнадзор, если он направил обращение субъекта персональных данных (его представителя) либо сам сделал запрос.
      • В случае уничтожения персональных данных, которые обрабатывались неправомерно, уведомление направляется в соответствии с п. 7.13 Положения.
      • В случае уничтожения персональных данных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки, ИП Гулицкий Р.С. уведомляет субъекта персональных данных (его представителя) о принятых мерах в письменном виде. ИП Гулицкий Р.С. уведомляет по электронной почте также третьих лиц, которым были переданы такие персональные данные.
    • Организация доступа и безопасность помещений для обработки персональных данных, следующая.
      • Размещение информационньrх систем персональных данных, специального оборудования осуществляется в охраняемых помещениях. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а тaкже исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
      • В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а так же хрaнятся носители информации, допускаются только уполномоченные на обработку персональных данных сотрудники оператора.
      • Ответственными за организацию доступа в помещения, в.которых ведется обработка персональных  данных, являются руководители структурных подразделений оператора.
      •  Нахождение лиц в помещениях, не являющихся уполномоченными на обработку персональных данных, возможно только в сопровождении уполномоченного на обработку персональных данньrх сотрудника оператора.
      • Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом ответственным за организацию обработки персональных данных.
      •  
  • Ответственность за нарушение норм, регулирующих обработку персональных данных
    • Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами. Кроме того, они привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
    • Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к их защите, установленных Законом о персональных данных, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых субъектом персональных данных убытков.
    • К сотруднику, ответственному за хранение персональной информации работников, работодатель вправе применить одно из дисциплинарных взысканий, предусмотренных ст. 192 Трудового кодекса РФ, а именно: замечание, выговор, увольнение.
    •             . Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, могут обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.
    • Работники имеют право на:
  • полную информацию об их персональных данных и обработке этих данных;
  • свободный бесплатный доступ к своим  персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных Трудовым кодексом и федеральными законами;
  • определение своих представителей для защиты своих персональных данных;
  • доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
  • требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса РФ. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
  • требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
  • работник может отозвать соглашение по обработке данных, направив письменный запрос, и потребовать соблюдения требований при нарушении,
  • обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
  • Ответственный за организацию и защиту ПДн
    •  Основными функциями Ответственного за организацию обработки ПДн являются:
  • обеспечение соблюдения требований законодательства Российской Федерации в части обработки ПДн, нормативных правовых актов, регулирующих обработку ПДн, а также внутренних организационно-распорядительных документов;
  • обеспечение правомерности обработки персональных данных, а также соответствия процессов обработки ПДн заявленным целям;
  • обеспечение соответствия договоров и соглашений, заключаемых с третьими лицами и связанных с передачей, совместной обработкой или поручением обработки персональных данных, требованиям законодательства Российской Федерации;
  • мониторинг изменений законодательства Российской Федерации по вопросам обработки ПДн;
  • разработка внутренних нормативных документов по организации обработки ПДн и контроль за их исполнением;
  • организация мероприятий по повышению осведомлённости работников Учреждения по вопросам обработки ПДн;
  • изучение и анализ вновь выходящих нормативно-правовых и методических документов в области обработки ПДн;
  • организация и ведение учёта лиц, допущенных к обработке ПДн в ИП Гулицкий Р.С.
    • Права и обязанности:
  • по согласованию с директором ИП Гулицкий Р.С., давать структурным подразделениям ИП Гулицкий Р.С. и отдельным работникам обязательные для исполнения указания по вопросам, входящим
    в компетенцию Ответственного за организацию обработки ПДн;
  • запрашивать и получать от структурных подразделений ИП Гулицкий Р.С.  сведения, справочные и другие материалы, необходимые
    для исполнения своих обязанностей в соответствии с настоящим Положением;
  • инициировать проведение служебных расследований по фактам нарушения установленных правил обработки ПДн и обеспечения безопасности ПДн и предоставлять директору ИП Гулицкий Р.С. отчёт о проведённых служебных расследованиях с представлением информации о субъектах доступа, нарушивших режим доступа;
  • готовить предложения о привлечении к проведению работ
    по обеспечению безопасности ПДн на договорной основе юридических лиц, имеющих лицензии на право проведения работ в области защиты информации;
  • совместно с Ответственным за обеспечение безопасности ПДн вносить предложения по совершенствованию деятельности ИП Гулицкий Р.С. в области обеспечения безопасности ПДн при их обработке.
  • Ответственный за организацию обработки ПДн обязан:
  • осуществлять внутренний контроль за соблюдением работниками Учреждения законодательства Российской Федерации о ПДн, в том числе требований к защите ПДн;
  • доводить до сведения работников Учреждения положения законодательства Российской Федерации о ПДн, локальных актов по вопросам обработки ПДн, требований к защите ПДн;
  • организовывать прием и обработку обращений запросов субъектов ПДн или их представителей и (или) осуществлять контроль за приёмом и обработкой таких обращений и запросов;
  • добросовестно выполнять функции, возложенные на него;
  • не разглашать ПДн, полученные в рамках выполнения обязанностей.
  • Ответственный за организацию обработки ПДн должен знать:
  • законодательные и нормативно-правовые акты, методические
    и нормативные материалы по вопросам, связанным с обеспечением информационной безопасности и безопасности ПДн;
  • процессы обработки ПДн, действующие в ИП Гулицкий Р.С.;
  • используемые информационные технологии Обработки ПДн;
  • систему организации защиты ПДн;
  • основы работы и функционирования;
  • категории обрабатываемых ПДн, категории субъектов ПДн, работников, допущенных к обработке ПДн.