Политика конфиденциальности
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных в Крестьянском (фермерском) хозяйстве «Кошелев В.В.» (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152–ФЗ «О персональных данных» (далее «Закон о персональных данных»).
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Крестьянском (фермерском) хозяйстве «Кошелев В.В.» (далее – КФХ) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. В Политике используются следующие основные понятия:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных);
персональные данные, разрешенные Субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения в порядке, предусмотренном настоящим Законом о персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Субъекту персональных данных;
уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.4 Настоящая политика определяет:
- цели обработки персональных данных;
- перечень обрабатываемых персональных данных и категории Субъектов персональных данных;
- принципы обработки персональных данных;
- порядок и условия обработки персональных данных
- права Субъекта персональных данных и КФХ при обработке персональных данных;
- меры по обеспечению безопасности персональных данных.
1.5. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Крестьянском (фермерском) хозяйстве «Кошелев В.В.» вопросы обработки персональных данных работников КФХ и других Субъектов персональных данных.
1.6. Настоящая Политика подлежит публикации на официальном сайте Крестьянского (фермерского) хозяйства «Кошелев В.В.» в информационно-телекоммуникационной сети «Интернет» (www.fermer-koshelev.ru) в соответствии с частью 2 статьи 18.1. Закона о персональных данных.
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Крестьянское (фермерское) хозяйство «Кошелев В.В.» обрабатывает персональные данные в целях:
- обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов КФХ;
- осуществления деятельности в соответствии с целями создания КФХ;
- осуществления обязанностей, возложенных законодательством Российской Федерации на Крестьянское (фермерское) хозяйство «Кошелев В.В.», в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
- ведения кадрового учета работников КФХ;
- регулирования трудовых и тесно связанных с ними отношений;
- привлечения и отбора кандидатов на вакантные должности в Крестьянском (фермерском) хозяйстве «Кошелев В.В.»;
- заключения с Субъектом персональных данных любых договоров и их последующего исполнения;
- коммуникации с пользователями интернет-сайта Крестьянского (фермерского) хозяйства «Кошелев В.В.» в целях предоставления им информации о реализуемой КФХ продукции, а также предоставления ответов на поступившие запросы.
- ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Крестьянское (фермерское) хозяйство «Кошелев В.В.» обрабатывает персональные данные следующих категорий Субъектов персональных данных:
- работников КФХ;
- близких родственников работников КФХ;
- кандидатов на вакантные должности в КФХ;
- физических лиц, состоящих с КФХ в гражданско-правовых отношениях;
- физических лиц, являющихся индивидуальными предпринимателями и состоящими с КФХ в гражданско-правовых отношениях;
- работников компаний – клиентов КФХ;
- пользователей интернет-сайта Крестьянского (фермерского) хозяйства «Кошелев В.В.», обратившихся через форму связи на сайте КФХ.
3.2. Перечень персональных данных, обрабатываемых КФХ, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Крестьянского (фермерского) хозяйства «Кошелев В.В.» с учетом целей обработки персональных данных, определяемых настоящей Политикой.
3.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни КФХ не осуществляется.
- ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Крестьянское (фермерское) хозяйство «Кошелев В.В.» осуществляет обработку персональных данных с соблюдением следующих общих принципов:
- законности и справедливой основы обработки персональных данных;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- достоверности персональных данных, их достаточности и актуальности для целей обработки персональных данных;
- хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, до достижения цели обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей;
- обеспечения надлежащей защиты персональных данных;
- обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.
- ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Крестьянским (фермерским) хозяйством «Кошелев В.В.» с соблюдением требований и правил, установленных действующим законодательством РФ.
5.2. Обработка персональных данных осуществляется КФХ с согласия Субъекта персональных данных на обработку его персональных данных, а также в иных случаях, установленных законодательством РФ.
5.3. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта персональных данных.
5.4. Способы обработки персональных данных для каждой категории Субъектов персональных данных закреплены в локальных нормативных актах КФХ.
5.5. Обработка персональных данных осуществляется КФХ как с использованием средств автоматизации, так и без использования таковых.
5.6. КФХ не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.7. К обработке персональных данных допускаются только работники КФХ, в должностные обязанности которых входит обработка персональных данных.
5.8. Хранение персональных данных осуществляется КФХ в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
5.9. Хранение персональных данных осуществляется КФХ в соответствии с порядком, установленным действующим законодательством и локальными актами КФХ.
5.10. По достижении цели обработки персональных данных или в случае отзыва Субъектом персональных данных согласия на их обработку КФХ прекращает обработку персональных данных и производит их уничтожение. Порядок уничтожения персональных данных определяется действующим законодательством и локальными актами КФХ.
- ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И КФХ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При обработке персональных данных Субъекту персональных предоставлены следующие права:
- на получение у КФХ информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
- принимать предусмотренные законом меры по защите своих прав;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении Субъектом персональных данных согласия на обработку персональных данных;
- отозвать свое согласие на обработку персональных данных.
- установить в согласии на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, запреты на передачу (кроме предоставления доступа) КФХ этих персональных данных неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц;
- обжаловать действия или бездействие КФХ в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке;
- иные права, установленные действующим законодательством;
6.2. При обработке персональных данных КФХ имеет право:
- поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом;
- в случае отзыва Субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
- пользоваться иными правами, установленными действующим законодательством.
- МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Безопасность персональных данных, обрабатываемых КФХ, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
Для предотвращения несанкционированного доступа к персональным данным Крестьянское (фермерское) хозяйство «Кошелев В.В.» применяет следующие организационно-технические меры защиты:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, допущенных к обработке персональных данных;
- ознакомление Субъектов с требованиями федерального законодательства и нормативных документов КФХ по обработке и защите персональных данных;
- организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая политика подлежит изменению и дополнению в случае внесения изменений в действующее законодательство, а также в любое время по усмотрению КФХ.