Политика в отношении обработки персональных данных
Если документ не отображается в браузере, откройте исходный PDF или воспользуйтесь текстовой версией ниже. Оригинал воспроизведён без изменений.
Текстовая версия документа (все 14 страниц)
Страница 1 из 14
УТВЕРЖДАЮ Индивидуальный предприниматель Арнаутов Дмитрий Владимирович Арнаутов Д.В. «08» августа 2018г. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Настоящая Политика разработана в целях защиты персональных данных физических лиц при их обработке у Индивидуального предпринимателя Арнаутова Дмитрия Владимировича (далее - ИП), в соответствии со статьей 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" 1. ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ 1.1. В Политике используются следующие сокращения: ИС - Информационная система; ИСПДн - Информационная система персональных данных; ОС - Операционная система; ПДн - Персональные данные; ПО - Программное обеспечение; РФ - Российская Федерация; ФЛ - Физическое лицо; ЮЛ - Юридическое лицо. 1.2. В Политике используются следующие термины и определения: Автоматизированная обработка ПДн - обработка ПДн с помощью средств вычислительной техники. Блокирование ПДн - временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн). Информационная система ПДн - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств. Обезличивание ПДн - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному Субъекту ПДн. Обработка ПДн - любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования. Обработка ПДн включает в себя в том числе: - сбор; - запись; - хранение; - уточнение (обновление, изменение); - использование; - передача (предоставление, доступ); - удаление; - уничтожение. Общедоступные ПДн - ПДн, содержащиеся в общедоступных источниках, общеизвестные ПДн и ПДн, доступ к которым не ограничен.
Страница 2 из 14
Оператор ПДн (Оператор) – Индивидуальный предприниматель Арнаутов Дмитрий Владимирович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПДн, а также определяющий цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому ФЛ (Субъекту ПДн). Предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц. Работник - физическое лицо, вступившее в трудовые отношения с работодателем на основании трудового договора и на иных основаниях, предусмотренных Трудовым кодексом Российской Федерации. Распространение ПДн - действия, направленные на раскрытие ПДн неопределенному кругу лиц. Смешанная обработка ПДн - обработка ПДн, осуществляющаяся с использованием средств автоматизации и без использования таких средств. Субъект ПДн (Субъект) - ФЛ, которое прямо или косвенно определено или определяемо с помощью персональных данных. Трансграничная передача ПДн - передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному ФЛ или иностранному ЮЛ. Уничтожение ПДн - действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и (или) в результате которых уничтожаются материальные носители ПДн. Федеральный закон - Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (с изменениями и дополнениями). 2. ОБЩИЕ ПОЛОЖЕНИЯ 2.1. Назначение Политики 2.1.1. Политика в отношении обработки персональных данных у Индивидуального предпринимателя Арнаутова Дмитрия Владимировича (далее - Политика) является основополагающим документом, определяющим общие принципы, цели, способы, объем и порядок обработки персональных данных (далее - ПДн) у ИП (далее - Оператор), а также меры по обеспечению безопасности при их обработке. 2.1.2. Целью разработки Политики является создание у ИП единой системы взглядов и понимания целей, принципов и порядка обработки ПДн. 2.1.3. Политика разработана в соответствии с требованиями Федерального закона и принятых в соответствии с ним нормативных правовых актов и предназначена для публикации на веб-сайте Оператора в целях ознакомления с ней неограниченного круга лиц. 2.1.4. Политика утверждается приказом Оператора. 2.1.5. Политика действует бессрочно после утверждения и до ее замены новой версией. 2.1.6. Внесение изменений (дополнений) в Политику, включая приложения к ней, производится Оператором в одностороннем порядке. 2.1.7. Все изменения (дополнения), вносимые Оператором в Политику, вступают в силу и становятся обязательными с даты подписания приказа об утверждении новой версии Политики и последующего размещения актуальной версии на веб-сайте Оператора в течение 1 рабочего дня. 2.1.8. Политика распространяется на все действия Оператора, в рамках которых осуществляется обработка ПДн, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств. 2.1.9. Положения Политики распространяются на всех сотрудников.
Страница 3 из 14
2.2. Права и обязанности Оператора и Субъекта 2.2.1. При обработке ПДн Оператор обязан: 2.2.1.1. Предоставить Субъекту по его просьбе следующую информацию: - подтверждение факта обработки ПДн Оператором; - правовые основания и цели обработки ПДн; - применяемые Оператором способы обработки ПДн; - наименование и местонахождение Оператора; - сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании Федерального закона; - обрабатываемые ПДн, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом; - сроки обработки ПДн, в том числе сроки их хранения; - порядок осуществления Субъектом прав, предусмотренных Федеральным законом; - информацию об осуществленной или о предполагаемой трансграничной передаче ПДн; - иные сведения, предусмотренные Федеральным законом или другими федеральными законами. 2.2.1.2. Разъяснить Субъекту юридические последствия отказа предоставить его ПДн, если предоставление ПДн является обязательным в соответствии с Федеральным законом. 2.2.1.3. Обеспечить сбор, запись, уточнение (обновление, изменение), удаление ПДн граждан РФ с использованием баз данных, находящихся на территории РФ. 2.2.1.4. Предоставить Субъекту (если ПДн получены не от Субъекта, до начала обработки таких ПДн) следующую информацию (за исключением случаев, предусмотренных п. 2.2.1.5. Политики): - наименование и адрес Оператора или его представителя; - цель обработки ПДн и ее правовое основание; - предполагаемых пользователей ИСПДн; - установленные Федеральным законом права Субъекта; - источник получения ПДн. 2.2.1.5. Оператор освобождается от обязанности предоставить Субъекту сведения, предусмотренные п. 2.2.1.4 Политики, в случаях если: - ПДн получены Оператором на основании Федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект; - ПДн сделаны общедоступными Субъектом или получены из общедоступного источника. 2.2.2. Субъект имеет право на: 2.2.2.1. Получение информации, касающейся обработки его ПДн, в том числе содержащей: - подтверждение факта обработки ПДн Оператором; - правовые основания и цели обработки ПДн; - цели и применяемые Оператором способы обработки ПДн; - наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании Федерального закона; - обрабатываемые ПДн, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом; - сроки обработки ПДн; - порядок осуществления Субъектом прав, предусмотренных Федеральным законом; - информацию об осуществленной или о предполагаемой трансграничной передаче ПДн;
Страница 4 из 14
- иные сведения, предусмотренные Федеральным законом или другими федеральными законами. 2.2.2.2. Требование от Оператора уточнения его ПДн, их блокирования или уничтожения, а также принятие предусмотренных законом мер по защите своих прав, в случае если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 2.2.2.3. Обжалование действий или бездействий Оператора в уполномоченном органе по защите прав Субъектов или в судебном порядке, если Субъект считает, что Оператор осуществляет обработку его ПДн с нарушением требований законодательства или иным образом нарушает его права и свободы. 2.2.2.4. Защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. 3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Оператор осуществляет обработку ПДн для достижения конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн. 3.2. Оператор обрабатывает ПДн в целях обеспечения соблюдения трудового законодательства и иных нормативных правовых актов. 3.3. Оператор обрабатывает ПДн в целях исполнения договоров с клиентами контрагентами, обеспечения соблюдения жилищного законодательства. 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Правовыми основаниями обработки ПДн для достижения цели "Заключение, изменение, сопровождение, прекращение трудовых договоров между работником и Оператором. Соблюдение действующего трудового, бухгалтерского и пенсионного законодательства Российской Федерации и иных нормативных правовых актов. Ведение кадрового делопроизводства. Обеспечение социальных гарантий. Обеспечение возможности обучения и должностного роста работников»: - Трудовой кодекс Российской Федерации; - Гражданский кодекс Российской Федерации; - Налоговый кодекс Российской Федерации; - Согласие на обработку ПДн, согласно Приложению №1 к настоящей Политике. 4.2. Правовыми основаниями обработки ПДн для достижения цели исполнение договоров, стороной которых являются контрагенты Оператора в отношении обработки ПДн «Субъектов» - представителей, работников контрагентов, собственников помещений МКД находящихся на обслуживании контрагентов Оператора (юридических лиц) являются ч. 3 и ч.4 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных". 5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Для достижения Оператором целей, заявленных в п. 3.2. Политики, осуществляется обработка следующих категорий Субъектов: - работники Оператора; - бывшие работники Оператора; - кандидаты на замещение вакантных должностей Оператора. 5.2. Для достижения Оператором целей, заявленных в п. 3.3. Политики, осуществляется обработка следующих категорий Субъектов: - представители, работники контрагентов, собственники помещений МКД находящихся на обслуживании контрагентов Оператора (юридических лиц). 6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. Обработка ПДн Оператором допускается при наличии согласия Субъекта на обработку его ПДн. Согласие может быть выражено в форме совершения действий, принятия условий договора- оферты, проставления соответствующих отметок, заполнения полей в формах, бланках или
Страница 5 из 14
оформлено в письменной форме в соответствии с законодательством Российской Федерации. В соответствии с пунктами 2 - 11 части 1 и ч. 4 статьи 6 Федерального закона допускается обработка ПДн без согласия Субъекта. Типовая форма согласия на обработку ПДн, в случае необходимости такого согласия, представлена в Приложении №1 к настоящей Политике. 6.2. Для достижения цели "Заключение, изменение, сопровождение, прекращение трудовых договоров между работником и Оператором. Соблюдение действующего трудового, бухгалтерского и пенсионного законодательства Российской Федерации и иных нормативных правовых актов. Ведение кадрового делопроизводства. Обеспечение социальных гарантий. Обеспечение возможности обучения и должностного роста работников" Оператор осуществляет обработку следующих категорий Субъектов: 6.2.1. работники Оператора; 6.2.2. бывшие работники Оператора; 6.2.3. кандидаты на замещение вакантных должностей Оператора; В рамках указанных категорий Субъектов осуществляется Смешанная обработка ПДн. Информация передается по внутренней сети Оператора и с использованием сети общего доступа Интернет. Перечень действий, совершаемых с ПДн, указанных категорий Субъектов: - сбор; - запись; - хранение; - уточнение (обновление, изменение); - использование; - передача (предоставление, доступ); - удаление; - уничтожение. 6.2.4. В рамках указанной цели осуществляется передача ПДн следующим третьим лицам: - Федеральная налоговая служба РФ; - Пенсионный фонд РФ; - Фонд социального страхования РФ; - Уполномоченные органы на основаниях, предусмотренных действующим законодательством РФ. 6.2.5. Порядок и сроки хранения определяются Федеральным законом от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации". 6.3. Для достижения цели исполнения договоров с контрагентами, обеспечения соблюдения жилищного законодательства, Оператор может осуществлять обработку следующих категорий Субъектов: 6.3.1. представители, работники контрагентов, собственники помещений МКД находящихся на обслуживании контрагентов Оператора (юридических лиц); 6.3.2. Оператор обрабатывает персональные данные контрагента, представителей контрагента (физических лиц) с их согласия, предоставляемого в заключенных с контрагентами договорах. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий. 6.3.3. Оператор обрабатывает персональные данные представителей, работников контрагентов, собственников помещений МКД находящихся на обслуживании контрагентов Оператора в течение сроков и рамках действия заключенных с контрагентами договоров. Согласия на обработку персональных данных указанных категорий лиц не требуется согласно ч.4 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". 6.3.4. Оператор может собирать и обрабатывать сведения, не являющимися персональными данными: - информацию на основе действий посетителей сайта с целью предоставления актуальной информации клиентам Оператора при использовании сайта, а также обобщения и анализа информации, о том какие разделы сайта и услуги Оператора пользуются наибольшим спросом у посетителей сайта Оператора; - обработка и хранение действий посетителей сайта с целью обобщения и создания клиентской статистики об использовании сайта. 6.3.5. В рамках указанной цели передача ПДн третьим лицам не осуществляется. 6.4. По мотивированному запросу, исключительно в целях выполнения возложенных
Страница 6 из 14
законодательством РФ функций и полномочий, ПДн Субъекта без его согласия могут быть переданы: - в судебные органы в связи с осуществлением правосудия; - в органы государственной безопасности; - в органы прокуратуры; - в органы полиции; - в следственные органы; - в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения. 6.5. Оператор не осуществляет обработку ПДн, относящихся к специальным категориям и касающихся расовой и национальной принадлежностей, политических взглядов, религиозных или философских убеждений, интимной жизни Субъекта, членства Субъекта в общественных объединениях, за исключением случаев, прямо предусмотренных законодательством РФ. 6.6. Оператор не осуществляет трансграничную передачу ПДн Субъектов. 6.7. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен действующим законодательством РФ, договором, стороной которого или выгодоприобретателем, по которому является Субъект. 6.8. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности ПДн для их защиты от несанкционированного (в том числе случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся: 6.8.1. назначение работника, ответственного за организацию обработки ПДн; 6.10.3. проверка наличия в договорах с контрагентами и включение при необходимости в договоры пунктов об обеспечении безопасности ПДн; 6.10.4. издание локальных актов по вопросам обработки ПДн, ознакомление с ними работников, ознакомление работников с настоящей Политикой и требованиями законодательства РФ по обработке и обеспечению безопасности ПДн; 6.10.5. обеспечение безопасности помещений и средств обработки ПДн; 6.10.6. ограничение и разграничение доступа работников и иных лиц к ПДн и средствам обработки, мониторинг действий с ПДн; 6.10.7. определение угроз безопасности ПДн при их обработке, формирование на их основе моделей угроз; 6.10.8. применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке; 6.10.9. учет и хранение носителей информации, исключающие их хищение, подмену, несанкционированное копирование и уничтожение; 6.10.10. резервное копирование информации для возможности восстановления; 6.10.11. осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты. 6.16. Оператор прекращает обработку ПДн при достижении целей обработки ПДн, истечении срока действия согласия или отзыва согласия Субъекта на обработку его ПДн, а также выявлении неправомерной обработки ПДн. 7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Оператор осуществляет актуализацию и исправление ПДн при подтверждении факта неточности ПДн либо при направлении Субъектом или его законным представителем запроса на уточнение/актуализацию ПДн. Субъект или его законный представитель направляют запросы на уточнение/актуализацию ПДн в соответствии с формой "Форма запроса Субъектов на уточнение/актуализацию персональных данных" согласно Приложению №2 к настоящей Политике. 7.2. Уничтожение ПДн.
Страница 7 из 14
Оператор уничтожает обрабатываемые ПДн при наступлении следующих условий и в следующие сроки: - достижение указанных в п.3.2. целей обработки ПДн или максимальных сроков хранения - в течение 30 (тридцати) дней; - утрата необходимости в достижении целей обработки ПДн - в течение 30 (тридцати) дней; - предоставление Субъектом или его законным представителем подтверждения того, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 (семи) дней; - невозможность обеспечения правомерности обработки ПДн - в течение 10 (десяти) дней; - отзыв Субъектом согласия на обработку его ПДн, если сохранение ПДн более не требуется для целей обработки ПДн - в течение 30 (тридцати) дней; - отзыв Субъектом согласия на использование ПДн для контактов с потенциальными потребителями при продвижении товаров и услуг - в течение 2 (двух) дней; - истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн; - ликвидация (реорганизация) Оператора. 8. РЕГЛАМЕНТ РЕАГИРОВАНИЯ НА ЗАПРОСЫ/ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Прием и регистрация запросов Субъектов. Субъект может направить запрос как в письменной, так и в электронной форме. В зависимости от места нахождения Субъекта запросы направляются на адрес Оператора. К письменным запросам Субъектов относятся любые письменные обращения Субъектов, направленные в адрес Оператора, в том числе обращения, отправленные через отделения почтовой связи. К электронным запросам Субъектов относятся обращения, направленные по электронной почте. В данном случае запрос подписывается ЭП Субъекта в соответствии с законодательством РФ. Оператором не обрабатываются запросы, связанные с передачей или разглашением ПДн, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность Субъекта. Первичный учет поступивших запросов от Субъектов осуществляется в соответствии с правилами внутреннего документооборота Оператора. 8.2. Прием и регистрация личных обращений Субъектов. К личным обращениям Субъектов относятся обращения при непосредственном посещении Субъектом (или его законным представителем) подразделений Оператора. Прием личных обращений Субъектов (или их законных представителей) осуществляют работники Оператора, назначенные ответственными за организацию обработки ПДн. При поступлении личного обращения Субъекта работником Оператора, назначенным ответственным за организацию обработки ПДн, выясняются: - фамилия, имя и отчество Субъекта или его законного представителя; - реквизиты документа, удостоверяющего личность Субъекта или его законного представителя (серия, номер, сведения о дате выдачи и выдавшем органе); - суть обращения. При личном обращении Субъекта работник Оператора, назначенный ответственным за организацию обработки ПДн, должен предоставить Субъекту соответствующий бланк обращения для оформления письменного запроса согласно Приложению №2 к Политике. Обращения, изложенные на бумаге, принимаются для рассмотрения в соответствии с порядком, описанным в разделе 8.1. Политики. 8.3. Порядок рассмотрения запросов и обращений от Субъектов. Письменный ответ Субъекту (или его законному представителю) направляется Оператором вне зависимости от формы запроса Субъекта (письменный или электронный) и результатов рассмотрения запроса или обращения. Подготовка ответов Субъекту (или его законному
Страница 8 из 14
представителю) осуществляется работником Оператора, назначенным ответственным за организацию обработки ПДн. Для оформления обращений Субъектов в адрес Оператора приняты единые формы, приведенные в Приложении №2 к Политике. Необходимость использования той или иной формы определяется в зависимости от сути обращения. Запросы и обращения Субъектов (или их законных представителей) проверяются на наличие: - фамилии, имени и отчества заявителя; - фамилии, имени и отчества Субъекта; - номера основного документа, удостоверяющего личность Субъекта или его законного представителя, сведений о дате выдачи указанного документа и выдавшем органе; - собственноручной подписи Субъекта (или его законного представителя) - для письменных запросов и обращений; - ЭП - для электронных запросов. В случае необходимости работник Оператора, назначенный ответственным за организацию обработки ПДн, запрашивает дополнительную информацию у Субъекта (или его законного представителя). Срок предоставления ответа Субъекту (или его законному представителю) не превышает 30 (тридцати) рабочих дней с момента получения обращения. В сведениях, предоставляемых Субъекту (или его законному представителю) в доступной форме, не содержатся ПДн, относящиеся к другим Субъектам. 9. ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ВЫЯВЛЕНИЕ И ПРЕДОТВРАЩЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 9.1. Оператор устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных: • издание локальных актов по вопросам обработки и защиты персональных данных; • назначение ответственного за организацию обработки персональных данных; • определение лиц, уполномоченных на обработку персональных данных Оператором и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима обработки персональных данных; • ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников; • получение согласий на обработку персональных данных у субъектов персональных данных (их законных представителей) за исключением случаев, предусмотренных Федеральным законом; • осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам; • опубликование на официальном сайте Оператора документов, определяющих политику Оператора в отношении обработки персональных данных, реализуемые требования к защите персональных данных; • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями Федерального закона.
Страница 9 из 14
Приложение № 1
ФОРМЫ СОГЛАСИЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ДОСТИЖЕНИЯ ЦЕЛИ
"ЗАКЛЮЧЕНИЕ, ИЗМЕНЕНИЕ, СОПРОВОЖДЕНИЕ, ПРЕКРАЩЕНИЕ ТРУДОВЫХ
ДОГОВОРОВ МЕЖДУ РАБОТНИКОМ И ОПЕРАТОРОМ. СОБЛЮДЕНИЕ
ДЕЙСТВУЮЩЕГО ТРУДОВОГО, БУХГАЛТЕРСКОГО И ПЕНСИОННОГО
ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ И ИНЫХ НОРМАТИВНЫХ
ПРАВОВЫХ АКТОВ. ВЕДЕНИЕ КАДРОВОГО ДЕЛОПРОИЗВОДСТВА.
ОБЕСПЕЧЕНИЕ СОЦИАЛЬНЫХ ГАРАНТИЙ. ОБЕСПЕЧЕНИЕ ВОЗМОЖНОСТИ
ОБУЧЕНИЯ И ДОЛЖНОСТНОГО РОСТА РАБОТНИКОВ"
ИП Арнаутов Дмитрий Владимирович
(Ф.И.О.)
(Ф.И.О.)
(паспорт серия, N, кем и когда выдан)
(адрес места жительства)
Заявление
Я,
,
(Ф.И.О.)
даю свое согласие ИП Арнаутову Дмитрию Владиировичу на сбор, обработку,
хранение,
уточнение
(обновление,
изменение),
использование,
распространение (передачу), обезличивание и уничтожение следующих
персональных данных:
- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные;
- адрес регистрации и фактического проживания;
- семейное и социальное положение;
- отношение к воинской обязанности;
- образование;
- профессия;
- контактные телефоны;
- сведения о доходах, расходах, имуществе и обязательствах
имущественного характера;
- сведения о доходах, полученных в ИП Арнаутов Дмитрий Владимирович, по форме
2-НДФЛ для передачи в налоговую инспекцию, а также сведения о начисленных
страховых взносах на обязательное пенсионное страхование и данные о
трудовом стаже - в органы Пенсионного фонда России;
- иные данные (по необходимости).
Передачу персональных данных разрешаю на срок действия трудового
договора.
. Права и обязанности в
области защиты персональных данных мне разъяснены.
" "
20
г.
(подпись)
Страница 10 из 14
Приложение № 2 Форма запроса Субъекта персональных данных на получение информации, касающейся обработки его персональных данных ИП Арнаутов Дмитрий Владимирович (адрес Оператора) от (Ф.И.О., номер основного документа, удостоверяющего личность Субъекта или его законного представителя, сведения о дате выдачи указанного документа и выдавшем органе, адрес, контактные данные) ЗАПРОС на получение информации, касающейся обработки персональных данных Прошу предоставить мне для ознакомления следующую информацию, касающуюся обработки моих персональных данных: ┌─┐ │ │ сведения об Операторе; └─┘ ┌─┐ │ │ подтверждение факта обработки моих персональных данных Оператором, └─┘ а также цель такой обработки; ┌─┐ │ │ способы обработки моих персональных данных, применяемые Оператором; └─┘ ┌─┐ │ │ сведения о лицах, которые имеют доступ к моим персональным данным └─┘ или которым может быть предоставлен такой доступ; ┌─┐ │ │ перечень обрабатываемых персональных данных и источник их └─┘ получения; ┌─┐ │ │ сроки обработки персональных данных, в том числе сроки их хранения; └─┘ ┌─┐ │ │ сведения о том, какие юридические последствия может повлечь за └─┘ собой обработка моих персональных данных. (дата) (подпись) (расшифровка подписи)
Страница 11 из 14
Форма запроса Субъекта персональных данных на предоставление доступа к своим персональным данным ИП Арнаутов Дмитрий Владимирович (адрес Оператора) от (Ф.И.О., номер основного документа, удостоверяющего личность Субъекта или его законного представителя, сведения о дате выдачи указанного документа и выдавшем органе, адрес, контактные данные) ЗАПРОС на получение доступа к персональным данным Прошу предоставить мне для ознакомления следующую информацию (в том числе документы), составляющую мои персональные данные: (перечислить) (дата) (подпись) (расшифровка подписи)
Страница 12 из 14
Форма запроса Субъекта персональных данных в случае выявления недостоверных персональных данных ИП Арнаутов Дмитрий Владимирович (адрес Оператора) от (Ф.И.О., номер основного документа, удостоверяющего личность Субъекта или его законного представителя, сведения о дате выдачи указанного документа и выдавшем органе, адрес, контактные данные) ЗАПРОС на уточнение/блокирование/уничтожение персональных данных в связи с выявлением недостоверных персональных данных Прошу: ┌─┐ │ │ уточнить └─┘ ┌─┐ │ │ заблокировать └─┘ ┌─┐ │ │ уничтожить └─┘ мои персональные данные, обрабатываемые в ИП Арнаутов Дмитрий Владимирович, в связи с выявлением следующих недостоверных сведений: (перечислить) (дата) (подпись) (расшифровка подписи)
Страница 13 из 14
Форма запроса Субъекта персональных данных в случае выявления неправомерных действий с персональными данными ИП Арнаутов Дмитрий Владимирович (адрес Оператора) от (Ф.И.О., номер основного документа, удостоверяющего личность Субъекта или его законного представителя, сведения о дате выдачи указанного документа и выдавшем органе, адрес, контактные данные) ЗАПРОС на уточнение/блокирование/уничтожение персональных данных в связи с выявлением неправомерных действий с персональными данными Прошу: ┌─┐ │ │ уточнить └─┘ ┌─┐ │ │ заблокировать └─┘ ┌─┐ │ │ уничтожить └─┘ мои персональные данные, обрабатываемые в ИП Арнаутов Дмитрий Владимирович, в связи с выявлением следующих неправомерных действий: (перечислить) (дата) (подпись) (расшифровка подписи)
Страница 14 из 14
Форма запроса Субъекта персональных данных в случае отзыва согласия на обработку персональных данных ИП Арнаутов Дмитрий Владимирович (адрес Оператора) от (Ф.И.О., номер основного документа, удостоверяющего личность Субъекта или его законного представителя, сведения о дате выдачи указанного документа и выдавшем органе, адрес, контактные данные) ЗАПРОС на прекращение обработки персональных данных Прошу прекратить обработку моих персональных данных в связи с (описать причину) (дата) (подпись) (расшифровка подписи)