ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Цель разработки и область применения

1.1. Настоящий документ определяет Политику в отношении обработки персональных данных Амбер Кар Рент (ИП Урбанович Е.В.) в соответствии с требованиями п. 2. ч. 1. ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с целью обеспечения соответствия требованиям применимого законодательства и подзаконных нормативно-правовых актов в области обработки персональных данных.

1.2. Персональные данные являются информацией ограниченного доступа (конфиденциального характера) и могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера. Порядок обработки устанавливается федеральными законами и подзаконными нормативными правовыми актами.

1.3. На основании приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Индивидуальный предприниматель Урбанович Евгений Викторович является оператором (в значении данного термина, приведенном в Федеральном законе РФ № 152-ФЗ «О персональных данных»), ИНН: 391788912244; ОГРНИП: 311392624100112, находящимся по адресу: 236001, г. Калининград, ул. Горького, 285. Регистрационный номер в реестре операторов № 39-24-008461.

2. Правовые основания обработки персональных данных

2.1. Амбер Кар Рент (ИП Урбанович Е.В.) осуществляет обработку персональных данных при наличии следующих правовых оснований:

2.1.1. С согласия субъектов персональных данных на обработку персональных данных;

2.1.2. Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных действующим законодательством Российской Федерации на Амбер Кар Рент (ИП Урбановича Е.В.) функций, полномочий и обязанностей, в том числе в рамках следующих нормативно-правовых актов Российской Федерации:

• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».

2.1.3. Для исполнения договоров, стороной которых или поручителями, по которым являются субъекты персональных данных, а также для заключения договоров по инициативе субъектов персональных данных или договоров, по которым субъекты персональных данных будут являться поручителями;

2.1.4. В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

2.1.5. Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;

2.1.6. Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

2.1.7. В целях опубликования или обязательного раскрытия персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;

2.1.8. В соответствии с трудовым законодательством, пенсионным законодательством;

2.1.9. В целях осуществления прав и законных интересов Амбер Кар Рент (ИП Урбановича Е.В.);

2.1.10. В соответствии с законодательством об архивном деле.

3. Принципы, условия и порядок, которыми руководствуется Амбер Кар Рент (ИП Урбанович Е.В.) при обработке персональных данных

3.1. Обработка персональных данных в Амбер Кар Рент (ИП Урбанович Е.В.) базируется на следующих принципах:

а) обработка осуществляется на законной и справедливой основе;

б) сбор и обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, и не предусматривает дальнейшую обработку данных, не совместимую с этими целями, если иного не предусмотрено действующим законодательством.

в) персональные данные являются точными, достаточными, актуальными по отношению к целям обработки персональных данных, и, при необходимости, подлежат удалению или уточнению неполных, или неточных данных.

г) обеспечивается недопустимость объединения созданных для несовместимых между собой целей обработки баз данных, содержащих персональные данные.

д) персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, или поручителем, по которому является субъект персональных данных;

е) обработка персональных данных осуществляется способом, обеспечивающим соответствующую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной утраты, повреждения или уничтожения, с использованием соответствующих технических и организационных мер.

3.2. К обработке персональных данных допускаются работники, назначенные в соответствии с процедурами, установленными в Амбер Кар Рент (ИП Урбанович Е.В.).

3.3. Амбер Кар Рент (ИП Урбанович Е.В.) обязуется прекратить обработку персональных данных в порядке и в сроки, установленные применимым законодательством в области организации обработки и обеспечения безопасности персональных данных, уничтожить обрабатываемые персональные данные, если иное не установлено применимым законодательством, в следующих случаях:

а) по достижении целей обработки персональных данных или при утрате необходимости или возможности их достижения;

б) по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных, если персональных являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми или излишними для заявленной цели обработки;

в) при отзыве субъектом персональных данных согласия на обработку своих персональных данных, если такое согласие требуется в соответствии с требованиями применимого законодательства;

г) при невозможности устранения Амбер Кар Рент (ИП Урбанович Е.В.) допущенных несоответствий при обработке персональных данных.

3.4. В зависимости от направлений деятельности, реализуемых в Амбер Кар Рент (ИП Урбанович Е.В.), может осуществляться обработка персональных данных, как с использованием, так и без использования средств автоматизации.

3.5. Источником получения персональных данных являются субъекты персональных данных либо их законные представители, либо другие законные источники, предусмотренные применимым законодательством.

3.6. Сроки обработки персональных данных определяются исходя из целей обработки, в соответствии со сроком действия законного основания на обработку персональных данных с субъектом персональных данных, требованиями применимого законодательства, требованиями операторов, по поручению которых Амбер Кар Рент (ИП Урбанович Е.В.) осуществляет обработку персональных данных, основными требованиями деятельности государственных архивов, сроками исковой давности.

3.7. В Амбер Кар Рент (ИП Урбанович Е.В.) не создаются общедоступные источники персональных данных, за исключением опубликования и раскрытия персональных данных, подлежащих обязательному опубликованию и раскрытию.

3.8. Амбер Кар Рент (ИП Урбанович Е.В.) не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни субъектов персональных данных.

3.9. Обработка персональных данных о судимости может осуществляться исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами Российской Федерации.

3.10. Амбер Кар Рент (ИП Урбанович Е.В.) не осуществляет обработку биометрических персональных данных.

3.11. Амбер Кар Рент (ИП Урбанович Е.В.) осуществляет обработку персональных данных в целях продвижения услуг Амбер Кар Рент (ИП Урбанович Е.В.) путем осуществления прямых контактов с потенциальными потребителями услуг с помощью средств связи на основании согласия субъекта персональных данных.

3.12. Амбер Кар Рент (ИП Урбанович Е.В.) может поручить обработку персональных данных третьей стороне с согласия субъекта персональных данных, если иное не предусмотрено законодательством.

3.13. Амбер Кар Рент (ИП Урбанович Е.В.) осуществляет обработку персональных данных с использованием средств автоматизации и без их использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.14. Амбер Кар Рент (ИП Урбанович Е.В.) осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

4. Категории субъектов, перечень и цели обработки персональных данных

4.1. Обработка персональных данных субъектов персональных данных осуществляется Амбер Кар Рент (ИП Урбанович Е.В.) в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.2. Для каждой цели обработки персональных данных в Амбер Кар Рент (ИП Урбанович Е.В.) определены:

• категории и перечень обрабатываемых персональных данных;
• способы и сроки обработки и хранения персональных данных;
• порядок уничтожения персональных данных.

4.3. Для каждой цели обработки персональных данных предусмотрены следующие способы обработки персональных данных: автоматизированная обработка персональных данных (с использованием средств вычислительной техники) и неавтоматизированная обработка персональных данных (без использования средств вычислительной техники) с фиксацией персональных данных на материальных носителях.

4.4. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных применимым законодательством, и/или с учетом положений договора, стороной или поручителем по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено применимым законодательством.

4.5. Уничтожение персональных данных, обработка которых осуществляется в рамках целей, производится в следующих случаях:

• при достижении цели обработки персональных данных или в случае утраты необходимости или возможности достижения цели обработки персональных данных, если иное не установлено применимым законодательством;
• при выявлении факта неправомерной обработки персональных данных;
• по требованию (предписанию) уполномоченного органа по защите прав субъектов персональных данных;
• при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено применимым законодательством;
• при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено применимым законодательством.

4.6. Способы уничтожения персональных данных определяются Положением об обработке персональных данных в Амбер Кар Рент (ИП Урбанович Е.В.) в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляется запись и хранение персональных данных. Амбер Кар Рент (ИП Урбанович Е.В.), являясь оператором, осуществляет обработку персональных данных (таблица 1 «Категории субъектов, перечень и цели обработки персональных данных).

5. Права и обязанности Амбер Кар Рент (ИП Урбановича Е.В.) и субъекта персональных данных

5.1. Обязанности Амбер Кар Рент (ИП Урбановича Е.В.):

5.1.1. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ, подзаконными нормативно-правовыми и локальными нормативными актами.

5.1.2. Рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных и давать мотивированные ответы.

5.1.3. Предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным.

5.1.4. Принимать меры по уточнению, удалению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями.

5.1.5. Организовывать защиту персональных данных в соответствии с требованиями применимого законодательства РФ, подзаконными нормативно-правовыми и локальными нормативными актами.

5.2. Права Амбер Кар Рент (ИП Урбановича Е.В.):

5.2.1. Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.

5.2.2. Требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

5.3. Обязанности субъекта персональных данных:

5.3.1. Предоставлять Амбер Кар Рент (ИП Урбановичу Е.В.) только достоверные данные о себе.

5.3.2. Предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки.

5.3.3. Сообщать Амбер Кар Рент (ИП Урбановичу Е.В.) об уточнении (обновлении, изменении) своих персональных данных.

5.4. Права субъекта персональных данных:

5.4.1. Получение полной информации о персональных данных, относящейся к данному субъекту, и информации, касающейся обработки его персональных данных.

5.4.2. На уточнение, блокирование, удаление, уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, избыточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.4.3. На отзыв данного им согласия на обработку персональных данных.

5.4.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

5.4.5. На обжалование действий или бездействия Амбер Кар Рент (ИП Урбановича Е.В.) в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5.5. Для реализации и защиты своих прав и законных интересов субъектов персональных данных имеет право обратиться в Амбер Кар Рент (ИП Урбанович Е.В.) по адресу: 236001, г. Калининград, ул. Горького, д. 285 или по адресу электронной почты ambercar39@mail.ru. Амбер Кар Рент (ИП Урбанович Е.В.) рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных и конфликтных ситуаций в досудебном порядке. Запрос должен содержать в себе сведения, указанные в ч.3 ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Обеспечение безопасности персональных данных

6.1. В Амбер Кар Рент (ИП Урбанович Е.В.) при обработке персональных данных применяет необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2. Меры по обеспечению безопасности персональных данных, применяемые в Амбер Кар Рент (ИП Урбанович Е.В.), реализуются в целях обеспечения соответствия требованиям применимого законодательства в области организации обработки и обеспечения безопасности персональных данных.

6.3. Амбер Кар Рент (ИП Урбанович Е.В.) самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований применимого законодательства, который включает:

а) издание внутренних организационно-распорядительных, нормативно-методических и локальных нормативных актов по вопросам обработки и обеспечения безопасности персональных данных, а также устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений:

• Положение об обработке персональных данных;
• другие внутренние организационно-распорядительные, нормативно-методические и локальные нормативные акты по вопросам обработки и обеспечения безопасности персональных данных.

б) получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных применимым законодательством, подзаконными нормативно-правовыми и локальными нормативными актами;

в) осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним подзаконных нормативных правовых актов, настоящей Политики обработки персональных данных Амбер Кар Рент (ИП Урбановича Е.В.) (далее Политика), локальных нормативных актов Амбер Кар Рент (ИП Урбановича Е.В.);

г) проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, и соотношения указанного вреда и принимаемых Амбер Кар Рент (ИП Урбановичем Е.В.) мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним подзаконных нормативных правовых актов;

д) утверждение документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими функциональных, должностных (трудовых) обязанностей;

е) ознакомление работников с положениями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним подзаконных нормативных правовых актов, настоящей Политики и локальных актов по вопросам обработки персональных данных.

ж) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

з) обеспечение раздельного хранения персональных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

и) проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения применимого законодательства в области персональных данных, соотношение указанного вреда и принимаемых Амбер Кар Рент (ИП Урбановичем Е.В.) мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ;

к) соблюдение требований по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных;

л) иные меры, предусмотренные законодательством РФ, международными договорами, локальными нормативными актами в области персональных данных.

6.4. Меры по обеспечению безопасности персональных данных, применяемые в Амбер Кар Рент (ИП Урбановичем Е.В.), реализуются в целях обеспечения соответствия требованиям применимого законодательства в области организации обработки и обеспечения безопасности персональных данных.

7. ОТВЕТСТВЕННОСТЬ

7.1. Контроль за соблюдением Амбер Кар Рент (ИП Урбановичем Е.В.) законодательства Российской Федерации, подзаконных нормативно-правовых актов, внутренних организационно-распорядительных и нормативно-методических документов, а также локальных нормативных актов в области персональных данных осуществляет Амбер Кар Рент (ИП Урбанович Е.В.).

7.2. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных, установлена законодательством Российской Федерации, а также закреплена в локальных нормативных актах Амбер Кар Рент (ИП Урбановича Е.В.) и договорах, заключаемых Амбер Кар Рент (ИП Урбановичем Е.В.) с третьими лицами и предусматривает дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность.

Приложение № 1

Таблица 1 «Категории субъектов, перечень и цели обработки персональных данных»