УТВЕРЖДЕНО

 ИП С. В. Корабель

21.05.2025г.

ПОЛОЖЕНИЕ

о защите и обработке персональных данных

Настоящее положение разработано с целью защиты информации, относящейся к клиентам Индивидуального предпринимателя Корабель Светланы Владимировны (ОГРНИП 310667128000029) (далее — ИП), с которыми заключается договор на оказание услуг Положение разработано в соответствии с принципами, установленными ст. 24 Конституции РФ, Федерального закона «Об информации, информационных технологиях и о защите информации», Федерального закона «О персональных данных».

1. ОБЩИЕ ПОЛОЖЕНИЯ И ОСНОВНЫЕ ПОНЯТИЯ

1.1. В Положении используются термины и определения в соответствии с их значениями, определенными в Законе о персональных данных, в том числе:

Персональные данные клиента — любая информация, относящаяся к клиенту ИП (субъекту персональных данных), необходимая ИП в связи с договорными отношениями.

Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными клиентов, включая сбор, хранение, уточнение (обновление, изменение), удаление, уничтожение персональных данных.

1.2. К субъектам, персональные данные которых обрабатываются в соответствии с Положением, относятся клиенты ИП и иные лица, персональные данные которых ИП обязан обрабатывать в соответствии с целями, указанными в настоящем Положении.

1.3. Положение вступает в силу с момента его утверждения и действует до его отмены или до введения нового Положения.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ (ПЕРЕЧНИ) ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные обрабатываются с целью исполнения обязательств по договорам на оказание юридических услуг (далее – договор (заказ)) с клиентами (физическими лицами), представителями/работниками клиентов (юридических лиц) (далее – клиент, клиенты) и иных непосредственно связанных с ними отношений.

2.2. К личным данным клиента, получаемым и подлежащим хранению в порядке, предусмотренном законодательством РФ и настоящим положением, в частности, могут относится документы, содержащие:

— копия паспорта (страницы с данными о фамилии, имени, отчестве, дате и месте выдачи паспорта, регистрации по месту жительства, регистрации брака и наличии детей);

— копия свидетельства обязательного пенсионного страхования;

— копия свидетельства о присвоении идентификационного номера налогоплательщика (далее — ИНН);

— копия военного билета (для военнообязанных);

— анкетные данные, заполненные клиентом для оформления договора (заказа);

— сведения о семейном положении, перемене им фамилии, наличии детей, иждивенцев (копии свидетельства о браке, о рождении, о смерти и т.п.);

— копии свидетельства о наследстве;

— иные персональные данные, содержащиеся в документах, представление которых требует исполнение договора (заказа) и предусмотрено законодательством, если обработка этих данных соответствует цели обработки;

— иные персональные данные, которые клиент пожелал сообщить о себе, и обработка которых соответствует цели обработки.

2.3. ИП не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящим Положением.

3.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в области персональных данных.

3.4. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных. Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных. Согласие предоставляется субъектом персональных данных лично либо в форме электронного документа.

3.5. ИП не осуществляет трансграничную передачу персональных данных.

3.6. Обработка персональных данных осуществляется путем сбора, хранения, уточнения (обновления, изменения), использования, удаления, уничтожения персональных данных.

3.7. Сбор, и уточнение (обновление, изменение) персональных данных осуществляются посредством:

3.8. Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных законодательством в области персональных данных.

4. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных прекращается в следующих случаях:

4.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение — случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого является субъект персональных данных.

5. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются в течение 30 дней с даты прекращения обработки персональных данных.

5.2. Незаконно полученные персональные данные или те, которые не являются необходимыми для цели обработки, уничтожаются в течение семи рабочих дней со дня представления субъектом персональных данных (его представителем) подтверждающих сведений.

5.3. Персональные данные, обработка которых прекращена из-за ее неправомерности и правомерность обработки которых невозможно обеспечить, уничтожаются в течение 10 рабочих дней с даты выявления факта неправомерной обработки.

5.4. Отбор материальных носителей (документы, жесткие диски, флеш-накопители и т.п.) и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляется ИП.

5.5. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.

5.6. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, который оформляется непосредственно после уничтожения таких данных.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРОЦЕДУРЫ,

НАПРАВЛЕННЫЕ НА ПРЕДОТВРАЩЕНИЕ И ВЫЯВЛЕНИЕ НАРУШЕНИЙ

ЗАКОНОДАТЕЛЬСТВА, УСТРАНЕНИЕ ПОСЛЕДСТВИЙ ТАКИХ НАРУШЕНИЙ

6.1. Без письменного согласия субъекта персональных данных ИП не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом. Запрещено раскрывать и распространять персональные данные субъектов персональных данных по телефону.

6.2. С целью защиты персональных данных ИП является ответственным за организацию обработки персональных данных.

6.3. Материальные носители персональных данных хранятся в шкафах, запирающихся на ключ.

6.4. Доступ к персональной информации, содержащейся в информационных системах, осуществляется по индивидуальным паролям. Используется сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.

6.5. ИП проводит внутренние расследования в следующих ситуациях:

При направлении уведомления нужно руководствоваться Порядком и условиями взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных, утвержденными Приказом Роскомнадзора от 14.11.2022 N 187.

7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном действующим законодательством. Кроме того, они привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.