Политика ИП Кувшинов Н.В. в отношении обработки персональных данных

1. Вводные положения

1.1. Этот документ определяет порядок обработки, формы и способы защиты персональных данных клиентов ИП Кувшинов Н.В. (далее – ИП или оператор персональных данных, или оператор), который, согласно настоящему документу, является оператором персональных данных.

1.2. Политика в отношении обработки персональных данных (далее – Политика) разработана и применяется в соответствии со всем актуальным законодательством:

• Федеральным законом РФ 27.07.2006 г. № 152-ФЗ "О персональных данных"
•  Федеральным Законом  №261 от 25 июля 2011 года "О внесении изменений в федеральный закон "О персональных данных"
• Постановлением Правительства РФ от 15 сентября 2008 г. №  687  "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
• Постановлением Правительства РФ от 6 июля 2008 г. № 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"
• Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 г. "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

1.3.  В документе используются следующие термины, определенные в соответствии с положениями Федерального закона "О персональных данных":

• «Персональные данные» –  сведения о клиентах, которые необходимы  в процессе заключения договоров для сделок с недвижимостью; персональные данные являются строго конфиденциальной и охраняемой законом информацией, свободный доступ к ним и их свободное использование запрещено;
•   «Субъект персональных данных» – сотрудник ИП или  клиент, который предоставляет свои персональные данные сотрудникам ИП для обработки и составления договоров – трудовых, гражданско-правовых или касающихся осуществления сделок с недвижимостью;
•   «Обработка персональных данных» – процесс получения, внесения в соответствующую форму и хранение полученных от клиентов сведений; исполняется в соответствии с актуальным законодательством РФ;
• «Сроки обработки и хранения персональных данных» - определенный законодательством промежуток времени, в течение которого совершается обработка персональных данных ИП.
• «Оператор персональных данных»  - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
• «Защита персональных данных» – это комплекс мероприятий, позволяющий выполнить требования законодательства РФ, касающиеся обработки, хранения и передачи персональных данных граждан.
•    «Распространение персональных данных  - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4.  Цель Политики - определение механизма обработки и хранения  персональных данных клиентов в соответствии  с вышеперечисленными законодательными актами. А также защита персональных данных работников и клиентов Агентства от несанкционированного доступа и разглашения.

2. Виды персональных данных

2.1. Перечень персональных данных формируется строго с учетом  актуальных требований законодательства. Сотрудники ИП  не имеют права запрашивать у клиентов информацию, которая выходит за рамки перечня нужной информации, определенной законом.

2.2.  Персональные данные, обрабатываемые ИП, подразделяются на несколько видов – в зависимости от субъекта:

• персональные данные сотрудников ИП, необходимые в связи с возникновением трудовых отношений;
•    персональные данные кандидатов на вакантную должность;
• персональные данные клиентов ИП, необходимые для заключения договоров для совершения сделок с недвижимостью.

3. Сроки  и принципы  обработки персональных данных

3.1. Сроки обработки персональных данных  определяются в соответствии с требованиями законодательства РФ, а также в соответствии с договором, заключенным между оператором и субъектом.

3.2.  Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

3.3. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан РФ. Ограничение прав граждан РФ на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.

3.4. При обработке персональных данных оператор соблюдает иные принципы и правила обработки, установленные законодательством РФ.

4. Защита персональных данных

4.1. Действия по обработке персональных данных  осуществляются оператором только при наличии согласия субъекта.

4.2. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.  По официальному запросу персональные данные могут предоставляться:

•  в судебные органы в связи с осуществлением правосудия;
• в органы государственной безопасности;
• в органы прокуратуры;
• в органы полиции;
• в следственные органы;
• в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

4.3. Работники оператора, ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных по телефону или факсу.

5. Права и обязанности субъекта персональных данных

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных; состав предоставляемых сведений, а также порядок, правила и сроки их предоставления;

5.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной  цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3.  Субъект персональных данных обязан предоставить правдивую информацию оператору в соответствии с запрашиваемым перечнем, определенным актуальным законодательством РФ.

6. Права и обязанности оператора

6.1. Оператор вправе:

•  предоставлять персональные данные третьим лицам при наличии согласия на это субъекта персональных данных;
•  продолжать обработку персональных данных после отзыва согласия субъектом персональных данных в случаях, предусмотренных законодательством РФ;
•   мотивированно отказать субъекту персональных данных (его представителю) в удовлетворении  запроса о предоставлении информации, касающейся обработки персональных данных субъекта, при наличии оснований, предусмотренных законодательством РФ.

6.2. При обработке персональных данных оператор обязан  соблюдать безопасность конфиденциальность обрабатываемых персональных данных, а также выполнять иные требования, предусмотренные   законодательством РФ.

7. Заключительные положения

7.1. Во исполнение ч.2 ст. 18.1 ФЗ «О персональных данных»  настоящая Политика должна быть опубликована. Либо к ней должен быть обеспечен иным образом – размещением в офисе оператора  или на официальном сайте оператора.

7.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Изменения вносятся путем издания новой редакции настоящего документа. Новая редакция вступает в силу со дня ее утверждения. Предыдущая редакция утрачивает силу с момента утверждения новой редакции.

7.3. Иные локальные нормативные акты оператора должны издаваться в соответствии с настоящей Политикой и законодательством РФ в области персональных данных.