Москва, ул. Лукинская, д. 18, тел. +7 (967) 298-12-28Москва, ул. Б. Пастернака, д. 19, тел. +7 (926) 610-01-61
Москва, ул. Ск. Мухиной, д. 6, тел. +7 (925) 613-27-50
Политика конфиденциальности персональных данных ИП Курносова Ю.М.
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика обработки персональных данных Индивидуального предпринимателя Курносовой Юлии Михайловны (далее — Политика) разработана в соответствии с требованиями нормативных правовых актов Российской Федерации, регулирующих процессы обработки персональных данных (далее — ПДн). Политика определяет принципы обработки (сбора, хранения, передачи, уничтожения) и защиты ПДн клиентов и работников ИП Курносова Ю. М. (далее -субъекты ПДн) ИП Курносова Ю. М. (далее — ИП).
Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению ПДн, осуществляемые как с использованием средств автоматизации, так и без использования таких средств.
2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Принципы и цели обработки ПДн
Обработка персональных данных ИП должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Обработка ПДн осуществляется на основе принципов:
· обработка на законной и справедливой основе;
· соблюдение законов и иных нормативных правовых актов, регламентирующих процессы обработки ПДн;
· ограничение обработки ПДн достижением конкретных, заранее определенных и законных целей;
· недопущение обработки ПДн, несовместимой с целями сбора ПДн;
· недопущение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
· ограничение избыточности обрабатываемых ПДн заявленным целям обработки;
· обеспечение точности и достаточности, актуальности ПДн по отношению к заявленным целям их обработки.
Обработка ПДн ИП осуществляется исключительно в следующих целях:
· исполнение обязательств по договору, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
· заключение и исполнение иных договоров с контрагентами;
· содействие работникам в трудоустройстве, выполнении трудовых обязанностей, обучении и продвижении по карьере;
· обеспечение личной безопасности работников, контроль количества и качества выполняемой работы;
· обеспечение сохранности имущества ИП;
· маркетинговые услуги в здравоохранении, проведение маркетинговых исследований;
· предоставление секретарских, редакторских услуг;
· деятельность по изучению общественного мнения;
· консультирование по вопросам коммерческой деятельности и управления;
· деятельность в области стандартизации и метрологии;
· оказание услуг по связям с общественностью (PR), подготовке ответов на обращения;
· оказание услуг центра обработки вызовов и звонков;
· продвижение услуг путем осуществления прямых контактов с клиентами с помощью средств связи, направления рекламно-информационных сообщений;
· обеспечение функционирования сайта https://optika-v-peredelkino.ru/;
· осуществление других видов хозяйственной деятельности, не противоречащей законодательству Российской Федерации.
2.2. Сбор персональных данных
Сбор, накопление, хранение, изменение, использование и передача ПДн осуществляется при условии наличия согласия субъекта ПДн, за исключением случаев, когда в соответствии с действующим законодательством допускается обработка ПДн без получения согласия субъекта ПДн, а именно:
· обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
· обработка ПДн необходима для осуществления прав и законных интересов ИП или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
· осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством.
2.3. Хранение персональных данных
Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн не дольше, чем этого требуют соответствующие цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки, или в случае утраты необходимости в достижении этих целей.
ПДн субъектов могут обрабатываться как на бумажных носителях, так и в электронном виде.
2.4. Передача персональных данных третьим лицам
ИП вправе поручить обработку ПДн третьему лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, а также. При этом ИП в договоре обязует третье лицо, осуществляющее обработку ПДн по поручению ИП, соблюдать принципы и правила обработки ПДн, предусмотренные федеральным законом № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами, регламентирующим процессы обработки ПДн.
В случае если ИП поручает обработку ПДн третьему лицу, ответственность перед субъектом ПДн за действия указанного лица несет ИП. Лицо, осуществляющее обработку ПДн по поручению ИП, несет ответственность перед ИП.
ИП обязуется и обязует третьих лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законом.
2.5. Уничтожение персональных данных
В случае достижения целей обработки ПДн — ИП прекращает обработку ПДн и уничтожает ПДн, в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн, если иное не предусмотрено соглашением между ИП и субъектом персональных данных.
В случае обращения субъекта ПДн с заявлением об уничтожении его персональных данных, ИП обязано прекратить обработку или обеспечить прекращение обработки персональных данных данного субъекта и уничтожить указанные в заявлении персональные данные.
Уничтожение ПДн производится в соответствии с внутренними процессами ИП.
2.6. Защита персональных данных
При обработке ПДн ИП принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
Обеспечение безопасности ПДн достигается, в частности:
· определением угроз безопасности ПДн при их обработке в информационных системах персональных данных (далее ИСПДн);
· применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;
· оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
· обнаружением фактов несанкционированного доступа к ПДн и принятием необходимых мер;
· восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
· установлением правил доступа к ПДн, обрабатываемых в ИСПДн, а также обеспечением регистрации доступа к ПДн в ИСПДн;
· контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн;
· в том числе другими способами.
2.7. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми ИП осуществляет обработку персональных данных:
· статья 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
· статьями 86 — 90 Трудового кодекса Российской Федерации от 30.12.2001 N 197-ФЗ;
· документы ИП;
· договоры, заключаемые между ИП и субъектом персональных данных;
· согласие на обработку персональных данных.
2.8. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
К категориям субъектов персональных данных могут быть отнесены:
· представители/работники клиентов и контрагентов ИП (юридических лиц);
· клиенты и контрагенты ИП;
· работники ИП.
В рамках категорий субъектов и применительно к конкретным целям случаи обработки специальных и биометрических персональных данных:
· специальные категории персональных данных — сведения о состоянии здоровья;
· биометрические персональные данные — фотографии сотрудников.
2.9. Порядок и условия обработки персональных данных
Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, удаление, блокирование, уничтожение.
Обработка вышеуказанных персональных данных может осуществляться путем смешанной обработки с передачей по внутренней сети ИП с передачей по сети Интернет.
Передача персональных данных третьим лицам осуществляться только на основании договора, условием которого является обязанность обеспечения третьим лицом безопасности персональных данных при их обработке (в том числе конфиденциальности персональных данных), а также меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».
Условия прекращения обработки персональных данных:
· достижение целей обработки персональных данных;
· истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных;
· реорганизация или ликвидация ИП.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
При осуществлении хранения персональных данных Общество использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
2.10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации (исправлению) ИП.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
ИП обязано сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.
3. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
ИП обеспечивает конфиденциальность персональных данных, то есть не допускает их распространения без согласия субъекта персональных данных или наличия иного законного основания. Обеспечение конфиденциальности обезличенных и общедоступных персональных данных осуществляется аналогично обеспечению конфиденциальности иных данных, обрабатываемых ИП.
3.1. Организация доступа к информации, содержащей персональные данные.
Доступ к ПДн предоставляется только теми работниками ИП, которым он необходим для исполнения их непосредственных должностных обязанностей.
Допуск работников ИП к обработке ПДн осуществляется на основании утвержденного Перечня должностей работников, допущенных к обработке ПДн, обрабатываемых ИП. Работник ИП допускается к обработке ПДн только в случае выполнения своих трудовых обязанностей.
Работник ИП допускается к обработке ПДн только после ознакомления с действующими нормативными правовыми актами, регламентирующими обработку ПДн, локальными нормативными актами ИП, регламентирующими обработку ПДн.
3.2. Организация доступа субъектов персональных данных к своим персональным данным
ИП обеспечивает доступ субъектов ПДн к принадлежащим им ПДн. Для получения такого доступа субъекту ПДн необходимо направить ИП письменный запрос по форме, приведенной в Приложении № 1. ИП осуществляет предоставление ПДн обратившегося субъекта в доступной для субъекта форме.
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» субъект ПДн имеет право:
· Получить сведения касающиеся обработки ПДн ИП, а именно:
· Потребовать от ИП уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· Отозвать согласие на обработку ПДн в предусмотренных действующим законодательством случаях.
4. ОТВЕТСТВЕННОСТЬ
Работники ИП, виновные в нарушении нормативных правовых актов и локальных нормативных актов ИП, регулирующих процессы обработки и защиты ПДн, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной, уголовной ответственности в порядке, установленном действующим законодательством.
Настоящая Политика обработки персональных данных Индивидуального предпринимателя Курносовой Юлии Михайловны (далее — Политика) разработана в соответствии с требованиями нормативных правовых актов Российской Федерации, регулирующих процессы обработки персональных данных (далее — ПДн). Политика определяет принципы обработки (сбора, хранения, передачи, уничтожения) и защиты ПДн клиентов и работников ИП Курносова Ю. М. (далее -субъекты ПДн) ИП Курносова Ю. М. (далее — ИП).
Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению ПДн, осуществляемые как с использованием средств автоматизации, так и без использования таких средств.
2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Принципы и цели обработки ПДн
Обработка персональных данных ИП должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Обработка ПДн осуществляется на основе принципов:
· обработка на законной и справедливой основе;
· соблюдение законов и иных нормативных правовых актов, регламентирующих процессы обработки ПДн;
· ограничение обработки ПДн достижением конкретных, заранее определенных и законных целей;
· недопущение обработки ПДн, несовместимой с целями сбора ПДн;
· недопущение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
· ограничение избыточности обрабатываемых ПДн заявленным целям обработки;
· обеспечение точности и достаточности, актуальности ПДн по отношению к заявленным целям их обработки.
Обработка ПДн ИП осуществляется исключительно в следующих целях:
· исполнение обязательств по договору, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
· заключение и исполнение иных договоров с контрагентами;
· содействие работникам в трудоустройстве, выполнении трудовых обязанностей, обучении и продвижении по карьере;
· обеспечение личной безопасности работников, контроль количества и качества выполняемой работы;
· обеспечение сохранности имущества ИП;
· маркетинговые услуги в здравоохранении, проведение маркетинговых исследований;
· предоставление секретарских, редакторских услуг;
· деятельность по изучению общественного мнения;
· консультирование по вопросам коммерческой деятельности и управления;
· деятельность в области стандартизации и метрологии;
· оказание услуг по связям с общественностью (PR), подготовке ответов на обращения;
· оказание услуг центра обработки вызовов и звонков;
· продвижение услуг путем осуществления прямых контактов с клиентами с помощью средств связи, направления рекламно-информационных сообщений;
· обеспечение функционирования сайта https://optika-v-peredelkino.ru/;
· осуществление других видов хозяйственной деятельности, не противоречащей законодательству Российской Федерации.
2.2. Сбор персональных данных
Сбор, накопление, хранение, изменение, использование и передача ПДн осуществляется при условии наличия согласия субъекта ПДн, за исключением случаев, когда в соответствии с действующим законодательством допускается обработка ПДн без получения согласия субъекта ПДн, а именно:
· обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
· обработка ПДн необходима для осуществления прав и законных интересов ИП или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
· осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством.
2.3. Хранение персональных данных
Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн не дольше, чем этого требуют соответствующие цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки, или в случае утраты необходимости в достижении этих целей.
ПДн субъектов могут обрабатываться как на бумажных носителях, так и в электронном виде.
2.4. Передача персональных данных третьим лицам
ИП вправе поручить обработку ПДн третьему лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, а также. При этом ИП в договоре обязует третье лицо, осуществляющее обработку ПДн по поручению ИП, соблюдать принципы и правила обработки ПДн, предусмотренные федеральным законом № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами, регламентирующим процессы обработки ПДн.
В случае если ИП поручает обработку ПДн третьему лицу, ответственность перед субъектом ПДн за действия указанного лица несет ИП. Лицо, осуществляющее обработку ПДн по поручению ИП, несет ответственность перед ИП.
ИП обязуется и обязует третьих лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законом.
2.5. Уничтожение персональных данных
В случае достижения целей обработки ПДн — ИП прекращает обработку ПДн и уничтожает ПДн, в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн, если иное не предусмотрено соглашением между ИП и субъектом персональных данных.
В случае обращения субъекта ПДн с заявлением об уничтожении его персональных данных, ИП обязано прекратить обработку или обеспечить прекращение обработки персональных данных данного субъекта и уничтожить указанные в заявлении персональные данные.
Уничтожение ПДн производится в соответствии с внутренними процессами ИП.
2.6. Защита персональных данных
При обработке ПДн ИП принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
Обеспечение безопасности ПДн достигается, в частности:
· определением угроз безопасности ПДн при их обработке в информационных системах персональных данных (далее ИСПДн);
· применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;
· оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
· обнаружением фактов несанкционированного доступа к ПДн и принятием необходимых мер;
· восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
· установлением правил доступа к ПДн, обрабатываемых в ИСПДн, а также обеспечением регистрации доступа к ПДн в ИСПДн;
· контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн;
· в том числе другими способами.
2.7. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми ИП осуществляет обработку персональных данных:
· статья 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
· статьями 86 — 90 Трудового кодекса Российской Федерации от 30.12.2001 N 197-ФЗ;
· документы ИП;
· договоры, заключаемые между ИП и субъектом персональных данных;
· согласие на обработку персональных данных.
2.8. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
К категориям субъектов персональных данных могут быть отнесены:
· представители/работники клиентов и контрагентов ИП (юридических лиц);
· клиенты и контрагенты ИП;
· работники ИП.
В рамках категорий субъектов и применительно к конкретным целям случаи обработки специальных и биометрических персональных данных:
· специальные категории персональных данных — сведения о состоянии здоровья;
· биометрические персональные данные — фотографии сотрудников.
2.9. Порядок и условия обработки персональных данных
Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, удаление, блокирование, уничтожение.
Обработка вышеуказанных персональных данных может осуществляться путем смешанной обработки с передачей по внутренней сети ИП с передачей по сети Интернет.
Передача персональных данных третьим лицам осуществляться только на основании договора, условием которого является обязанность обеспечения третьим лицом безопасности персональных данных при их обработке (в том числе конфиденциальности персональных данных), а также меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».
Условия прекращения обработки персональных данных:
· достижение целей обработки персональных данных;
· истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных;
· реорганизация или ликвидация ИП.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
При осуществлении хранения персональных данных Общество использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
2.10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации (исправлению) ИП.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
ИП обязано сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.
3. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
ИП обеспечивает конфиденциальность персональных данных, то есть не допускает их распространения без согласия субъекта персональных данных или наличия иного законного основания. Обеспечение конфиденциальности обезличенных и общедоступных персональных данных осуществляется аналогично обеспечению конфиденциальности иных данных, обрабатываемых ИП.
3.1. Организация доступа к информации, содержащей персональные данные.
Доступ к ПДн предоставляется только теми работниками ИП, которым он необходим для исполнения их непосредственных должностных обязанностей.
Допуск работников ИП к обработке ПДн осуществляется на основании утвержденного Перечня должностей работников, допущенных к обработке ПДн, обрабатываемых ИП. Работник ИП допускается к обработке ПДн только в случае выполнения своих трудовых обязанностей.
Работник ИП допускается к обработке ПДн только после ознакомления с действующими нормативными правовыми актами, регламентирующими обработку ПДн, локальными нормативными актами ИП, регламентирующими обработку ПДн.
3.2. Организация доступа субъектов персональных данных к своим персональным данным
ИП обеспечивает доступ субъектов ПДн к принадлежащим им ПДн. Для получения такого доступа субъекту ПДн необходимо направить ИП письменный запрос по форме, приведенной в Приложении № 1. ИП осуществляет предоставление ПДн обратившегося субъекта в доступной для субъекта форме.
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» субъект ПДн имеет право:
· Получить сведения касающиеся обработки ПДн ИП, а именно:
· Потребовать от ИП уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· Отозвать согласие на обработку ПДн в предусмотренных действующим законодательством случаях.
4. ОТВЕТСТВЕННОСТЬ
Работники ИП, виновные в нарушении нормативных правовых актов и локальных нормативных актов ИП, регулирующих процессы обработки и защиты ПДн, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной, уголовной ответственности в порядке, установленном действующим законодательством.
Приложение № 1. Форма запроса на предоставление
информации об обработке персональных данных
ИП Курносова Ю.М.
от ______________________
Запрос на предоставление информации об обработке персональных данных
От фамилия, имя, отчество) ________________________________________________________________ паспорт (серия, номер) ___________________________ выданный (дата выдачи) __________________
(кем выдан) ______________________________________________________________________________
адрес (адрес места жительства): ___________________________________________________________
Основания, по которым лицо выступает в качестве законного представителя субъекта персональных данных: _________________________________________________________________________________
Сведения, подтверждающие факт обработки персональных данных у ИП Курносова Ю.М. _________________________________________________________________________________________
В соответствии со ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» прошу предоставить следующую информацию, касающуюся обработки моих персональных данных: _________________________________________________________________________________________ _________________________________________________________________________________________ _________________________________________________________________________________________ _________________________________________________________________________________________
(указать запрашиваемые сведения)
Данный запрос является первичным / повторным, на основании того, что: _________________________________________________________________________________________
(указать причину направления повторного запроса)
Указанные сведения прошу предоставить по адресу: __________________________________________ _________________________________________________________________________________________
________________ ___________________________ (дата) (подпись)