ПОЛОЖЕНИЕ
О работе с персональными данными клиентов 1. Общие положения
1.1. Положение о работе с персональными данными клиентов (далее – Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ, Федеральным законом от 30.12.2020 № 519-ФЗ и иными нормативно-правовыми актами, действующими на территории России.
1.2. Настоящее Положение определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах которые предоставили свои персональные данные.
1.3. Цель настоящего Положения – защита персональных данных от несанкционированного доступа и разглашения. Персональные данные вышеперечисленных являются конфиденциальной, строго охраняемой информацией.
1.4. В целях настоящего Положения под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.
1.5. В состав персональных данных по смыслу настоящего Положения входят:
Фамилия, имя и отчество (при наличии), фотографии, видео
Дата и место рождения
Данные о регистрации по месту жительства
Дактилоскопические данные
Результаты анализов ДНК
Данные о голосе
Данные о состоянии здоровья и интимной жизни
Номер телефона
e-mail, ник в мессенджерах
1.6. Документами, которые содержат персональные данные субъектов персональных данных, являются:
Паспорт гражданина
Водительское удостоверение, страховое свидетельство
1.7. Настоящее Положение вступает в силу с 01 января 2025 года.
2. Получение и обработка персональных данных
2.1. Персональные данные получает непосредственно от физических лиц. Получение персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.
2.2. Оператор персональных данных обязан сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
2.3. Оператор персональных данных не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки.
2.4. Субъект персональных данных представляет достоверные сведения о себе.
2.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить оператору персональных данных письменное уведомление об отзыве согласия. В случае отзыва согласия на обработку персональных данных оператор персональных данных вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ (наличие спора или поступившие требования государственных органов).
3. Хранение персональных данных
3.1. Оператор персональных данных обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.
3.2. Персональные данные субъектов персональных данных хранятся в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные субъектов персональных данных, возможен только оператором персональных данных.
3.3. Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно в служебных целях.
4. Использование персональных данных
4.1. Персональные данные используются для целей, связанных со взаимодействием субъекта персональных данных с оператором персональных данных.
4.2. Персональные данные, представленные субъектом персональных данных, обрабатываются автоматизированным и без использования средств автоматизации способами. Персональные данные хранятся столько, сколько нужно для достижения целей их обработки.
4.3. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению.
5. Передача и распространение персональных данных
5.1. При передаче персональных данных, субъект персональных данных должен дать на это согласие в письменной или электронной форме путем обмена скрина документа, подписанного синей чернильной ручкой, или поставить отметку в электронной заявке при необходимости.
5.2. Оператор персональных данных вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. Оператор персональных данных не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.5. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются без права распространения.
5.6. Согласие на распространение персональных данных может быть предоставлено оператором персональных данных:
· непосредственно;
· с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
5.8. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ в установлении субъектом персональных данных запретов и условий не допускается.
5.9. Оператор персональных данных обязан в срок не позднее 3 (трех) рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.
5.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению.
5.11. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступлениятребования, указанного в пункте 5.10 настоящего Положения.
5.12. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд.
Оператор персональных данных обязан прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то оператор персональных данных обязан прекратить передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.
6. Гарантии конфиденциальности персональных данных
6.1. Информация, относящаяся к персональным данным субъекта персональных данных, является служебной тайной и охраняется законом.
6.2. Субъект персональных данных вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.
