Кострома, Нагорный пр., 26
Политика конфиденциальности
Положение оператора о конфиденциальности
1. Положение разработано в соответствии со
• ст. ст. 23, 24 Конституции Российской Федерации,
• главой 75 Гражданского кодекса Российской Федерации,
• Федеральным законом от 29.07.2004 N 98-ФЗ "О коммерческой тайне",
• Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных
технологиях и о защите информации",
• Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных",
• Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера"
2. Настоящее Положение устанавливает порядок обращения с конфиденциальной информацией, являющейся собственностью ИП Шахбанова З.Г. (далее – Оператор), его контрагентов и определяет основные меры ее защиты с целью предотвращения нанесения ущерба экономической безопасности общества вследствие неправомерного использования конфиденциальной информации (ее утраты, хищения, разглашения или фальсификации).
3. Цель Положения - определение основных мер защиты коммерческой тайны, установление порядка обращения со сведениями, составляющими коммерческую тайну и иной конфиденциальной информацией с целью предотвращения возможного нанесения ущерба экономической безопасности Оператора вследствие неправомерного использования конфиденциальной информации (ее утраты, хищения, разглашения или фальсификации). Действие документа не распространяется на информацию, составляющую государственную тайну Российской Федерации.
4. Положение является основополагающим нормативным документом, регламентирующим деятельность Оператора в сфере защиты коммерческой тайны. Требования Положения обязательны для выполнения всеми работниками Оператора.
5. Действие Положения не распространяется на устанавливаемый государственными органами режим защиты сведений, составляющих государственную тайну Российской Федерации.
6. Настоящее Положение о конфиденциальности действует в отношении всей информации, которую Общество получает или может получить от субъекта.
7. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления им услуг или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
8. Персональные данные субъекта Оператор обрабатывает в следующих целях:
• заключение трудовых договоров, договоров с контрагентами, выполнение обязательств по этим договорам;
• кадровое планирование, принятие решения о трудоустройстве кандидата на должность;
• исполнение налогового законодательства, ведение бухгалтерского учета;
• осуществление пропускного режима;
• организация предоставления услуг на основании законодательства, действующего в профильной сфере;
• ведения кадрового и бухгалтерского учёта;
• исполнения судебных актов, актов других органов или должностных лиц, подлежащих
• исполнению в соответствии с законодательством РФ об исполнительном производстве;
• обеспечение соблюдения налогового законодательства РФ;
• обеспечение соблюдения пенсионного законодательства РФ;
• обеспечение соблюдения жилищного законодательства РФ;
• обеспечение соблюдения законодательства РФ о противодействии терроризму;
обеспечение соблюдения законодательства РФ о противодействии легализации финансирования терроризма;
• обеспечение соблюдения законодательства РФ о противодействии коррупции;
• продвижение товаров, работ, услуг на рынке;
• осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами
Оператора;
a) в иных законных целях.
9. Оператор хранит персональные данные субъекта в соответствии с Положением о хранении персональных данных оператора, утвержденным Приказом Генерального директора.
10. В отношении персональных данных субъекта сохраняется их конфиденциальность, кроме случаев добровольного предоставления субъектом информации о себе для общего доступа неограниченному кругу лиц.
11. Оператор вправе передать персональные данные субъекта третьим лицам в случае, если передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
12. Обработка персональных данных субъекта осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. При обработке персональных данных субъекта оператор руководствуется Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
13. При утрате или разглашении персональных данных оператор незамедлительно информирует субъекта об утрате или разглашении персональных данных.
14. Оператор принимает необходимые организационные и технические меры для защиты персональных данных субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
15. Оператор совместно с субъектом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных субъекта.
16. Оператор обязан:
• использовать полученную информацию исключительно для целей, указанных в настоящем Положении;
• обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных субъекта, за исключением предусмотренных настоящим Положением;
• принимать меры предосторожности для защиты конфиденциальности персональных данных субъекту согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
• осуществить блокирование персональных данных, относящихся к соответствующему субъекту, с момента обращения или запроса субъекта или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
17. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные субъектом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
18. В случае утраты или разглашения конфиденциальной информации оператор не несет ответственность, если данная конфиденциальная информация:
• стала публичным достоянием до ее утраты или разглашения;
• была получена от третьей стороны до момента ее получения оператором;
• была разглашена с согласия субъекта.
1. Положение разработано в соответствии со
• ст. ст. 23, 24 Конституции Российской Федерации,
• главой 75 Гражданского кодекса Российской Федерации,
• Федеральным законом от 29.07.2004 N 98-ФЗ "О коммерческой тайне",
• Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных
технологиях и о защите информации",
• Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных",
• Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера"
2. Настоящее Положение устанавливает порядок обращения с конфиденциальной информацией, являющейся собственностью ИП Шахбанова З.Г. (далее – Оператор), его контрагентов и определяет основные меры ее защиты с целью предотвращения нанесения ущерба экономической безопасности общества вследствие неправомерного использования конфиденциальной информации (ее утраты, хищения, разглашения или фальсификации).
3. Цель Положения - определение основных мер защиты коммерческой тайны, установление порядка обращения со сведениями, составляющими коммерческую тайну и иной конфиденциальной информацией с целью предотвращения возможного нанесения ущерба экономической безопасности Оператора вследствие неправомерного использования конфиденциальной информации (ее утраты, хищения, разглашения или фальсификации). Действие документа не распространяется на информацию, составляющую государственную тайну Российской Федерации.
4. Положение является основополагающим нормативным документом, регламентирующим деятельность Оператора в сфере защиты коммерческой тайны. Требования Положения обязательны для выполнения всеми работниками Оператора.
5. Действие Положения не распространяется на устанавливаемый государственными органами режим защиты сведений, составляющих государственную тайну Российской Федерации.
6. Настоящее Положение о конфиденциальности действует в отношении всей информации, которую Общество получает или может получить от субъекта.
7. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления им услуг или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
8. Персональные данные субъекта Оператор обрабатывает в следующих целях:
• заключение трудовых договоров, договоров с контрагентами, выполнение обязательств по этим договорам;
• кадровое планирование, принятие решения о трудоустройстве кандидата на должность;
• исполнение налогового законодательства, ведение бухгалтерского учета;
• осуществление пропускного режима;
• организация предоставления услуг на основании законодательства, действующего в профильной сфере;
• ведения кадрового и бухгалтерского учёта;
• исполнения судебных актов, актов других органов или должностных лиц, подлежащих
• исполнению в соответствии с законодательством РФ об исполнительном производстве;
• обеспечение соблюдения налогового законодательства РФ;
• обеспечение соблюдения пенсионного законодательства РФ;
• обеспечение соблюдения жилищного законодательства РФ;
• обеспечение соблюдения законодательства РФ о противодействии терроризму;
обеспечение соблюдения законодательства РФ о противодействии легализации финансирования терроризма;
• обеспечение соблюдения законодательства РФ о противодействии коррупции;
• продвижение товаров, работ, услуг на рынке;
• осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами
Оператора;
a) в иных законных целях.
9. Оператор хранит персональные данные субъекта в соответствии с Положением о хранении персональных данных оператора, утвержденным Приказом Генерального директора.
10. В отношении персональных данных субъекта сохраняется их конфиденциальность, кроме случаев добровольного предоставления субъектом информации о себе для общего доступа неограниченному кругу лиц.
11. Оператор вправе передать персональные данные субъекта третьим лицам в случае, если передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
12. Обработка персональных данных субъекта осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. При обработке персональных данных субъекта оператор руководствуется Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
13. При утрате или разглашении персональных данных оператор незамедлительно информирует субъекта об утрате или разглашении персональных данных.
14. Оператор принимает необходимые организационные и технические меры для защиты персональных данных субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
15. Оператор совместно с субъектом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных субъекта.
16. Оператор обязан:
• использовать полученную информацию исключительно для целей, указанных в настоящем Положении;
• обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных субъекта, за исключением предусмотренных настоящим Положением;
• принимать меры предосторожности для защиты конфиденциальности персональных данных субъекту согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
• осуществить блокирование персональных данных, относящихся к соответствующему субъекту, с момента обращения или запроса субъекта или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
17. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные субъектом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
18. В случае утраты или разглашения конфиденциальной информации оператор не несет ответственность, если данная конфиденциальная информация:
• стала публичным достоянием до ее утраты или разглашения;
• была получена от третьей стороны до момента ее получения оператором;
• была разглашена с согласия субъекта.