Правила защиты персональных данных

Правила защиты персональных данных

Настоящие Правила защиты персональных данных (далее - Правила) разработаны и приняты в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и определяют порядок обработки персональных данных и меры по обеспечению их безопасности в [Наименование организации].

1. Общие положения

1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. Оператор персональных данных - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

- заключения, исполнения и прекращения трудовых отношений с сотрудниками;

- исполнения договорных обязательств перед контрагентами организации и физическими лицами;

- исполнения требований законодательства Российской Федерации, в том числе в целях налогообложения и представления отчетности в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации и Федеральный фонд обязательного медицинского страхования;

- обеспечения пропускного и внутриобъектового режимов, защиты жизни и здоровья сотрудников, посетителей и иных лиц, находящихся на территории организации.

3. Порядок сбора, хранения, передачи и уничтожения персональных данных

3.1. Сбор персональных данных осуществляется только с согласия субъекта персональных данных или его законного представителя. Согласие может быть дано в письменной, электронной или иной форме, подтверждающей факт получения согласия.

3.2. Персональные данные хранятся в течение не более трех лет, если иное не предусмотрено законодательством Российской Федерации.

3.3. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, а также в случаях, когда это необходимо для достижения целей, указанных в пункте 2 настоящих Правил.

3.4. Уничтожение персональных данных осуществляется путем их физического уничтожения или обезличивания.

4. Права субъектов персональных данных

Субъекты персональных данных имеют следующие права:

- знать о том, обрабатываются ли его персональные данные, кем и в каких целях;

- требовать уточнения персональных данных, их блокирования или уничтожения;

- требовать устранения неправомерного использования его персональных данных или прекращения их обработки;

- требовать отзыва своего согласия на обработку персональных данных.

5. Меры по обеспечению безопасности персональных данных

Оператор персональных данных принимает необходимые организационные и технические меры по обеспечению безопасности персональных данных, в том числе:

- назначение ответственного лица за обработку персональных данных;

- разработка и утверждение внутренних документов, регламентирующих обработку персональных данных;

- проведение инструктажа и обучение сотрудников по вопросам обработки персональных данных;

- установление порядка доступа к персональным данным;

- использование средств защиты информации.

6. Ответственность за нарушение требований к обработке персональных данных

Оператор персональных данных несет ответственность за соблюдение требований законодательства Российской Федерации в области обработки персональных данных в соответствии с Кодексом Российской Федерации об административных правонарушениях и Уголовным кодексом Российской Федерации.

7. Порядок внесения изменений в Правила

Изменения в Правила вносятся оператором персональных данных путем издания соответствующего приказа по организации.