Индивидуального предпринимателя Халабурдина Павла Александровича
- Индивидуальный предприниматель Халабурдин Павел Александрович (далее – индивидуальный предприниматель) осуществляет обработку персональных данных на законной и справедливой основе.
- Объём, содержание и сроки обработки персональных данных определяются целями обработки персональных данных.
- Индивидуальный предприниматель оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных персональных данных, индивидуальный предприниматель имеет право прекратить все отношения с субъектом персональных данных.
- Индивидуальный предприниматель не передаёт персональные данные субъектов персональных данных третьим лицам, без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
- Индивидуальный предприниматель соблюдает конфиденциальность персональных данных, принимает правовые, организационные и технические меры по защите персональных данных, а также требует принятия указанных мер от своих контрагентов.
- Приказом индивидуального предпринимателя назначен ответственный за организацию обработки персональных данных индивидуального предпринимателя.
- Утверждены индивидуальным предпринимателем и приняты к исполнению локальные нормативные акты, в том числе:
- При эксплуатации информационных систем персональных данных индивидуальный предприниматель принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных для выполнения установленных Правительством Российской Федерации требований к защите персональных данных при их обработке в соответствии с установленными уровнями защищенности персональных данных.
- При обработке персональных данных, осуществляемой без использования средств автоматизации, индивидуальный предприниматель выполняет требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
- Индивидуальный предприниматель осуществляет ознакомление своих сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных и, при необходимости, организуют обучение указанных сотрудников.
- Индивидуальный предприниматель уведомляет уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных в соответствии с требованиями, установленными Федеральным законом "О персональных данных".
1) документы, определяющие порядок обработки персональных данных;
2) приказы об утверждении мест хранения материальных носителей персональных данных;
3) приказы об установлении перечня лиц, осуществляющих обработку персональных данных либо имеющих доступ к ним;
4) формы согласий субъекта на обработку его персональных данных;
5) документы, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
6) документы, регламентирующие порядок осуществления внутреннего контроля;
7) документы, направленные на оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения федерального законодательства в области персональных данных;
8) порядок доступа лиц в помещения, где ведется обработка персональных данных;
9) типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.
