ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Центра социальных услуг «От Румии»

1. Общие положения 

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет основные принципы, цели, условия и способы обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые Оператором.

1.2. Политика является общедоступным документом, её копия размещается по юридическому адресу Оператора, а также на официальном сайте Оператора в сети Интернет (при наличии).

1.3. Политика распространяется на все персональные данные субъектов, которые обрабатываются Оператором с использованием средств автоматизации и без их использования.

1.4. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением прав и свобод человека и гражданина.

2. Сведения об Операторе

 · Полное наименование: Индивидуальный предприниматель Тугушева Румия Хамзяевна

· Сокращённое наименование ЦСУ «ОТ Румии»: Центр социальных услуг «От Румии»

· ИНН: 640403695371

· ОГРНИП: 325645700009588

· Юридический адрес: 413121, Саратовская область, г. Энгельс, проспект Строителей, д. 11

· Контактный телефон: +7 (937) 242-48-88

3. Правовые основания обработки персональных данных

 Обработка персональных данных осуществляется на следующих основаниях:

· Конституция Российской Федерации;

· Гражданский кодекс РФ;

· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

· иные федеральные законы и нормативные правовые акты, регулирующие деятельность в сфере социального обслуживания населения;

· договоры (в том числе публичные оферты), заключаемые между Оператором и клиентами;

· согласия субъектов персональных данных на обработку их персональных данных, предоставленные в порядке, установленном Законом.

4. Категории субъектов персональных данных

 Оператор обрабатывает персональные данные следующих категорий субъектов:

· Клиенты – физические лица, обратившиеся за получением социальных услуг либо получающие такие услуги по договору;

· Представители клиентов – законные представители или доверенные лица, действующие в интересах клиентов;

· Соискатели – лица, претендующие на занятие вакантных должностей в Операторе;

· Контрагенты (исполнители) – физические лица, привлекаемые Оператором для оказания услуг (сиделки, социальные работники, медицинские специалисты и др.) – при обработке их данных в объёме, необходимом для исполнения договоров;

· Иные посетители сайта – лица, посещающие официальный сайт Оператора (файлы cookie, IP-адреса и т.п. – обрабатываются в соответствии с отдельным уведомлением).

5. Перечень обрабатываемых персональных данных и цели их обработки

5.1. Для клиентов и их представителей

Оператор обрабатывает следующие персональные данные:

· фамилия, имя, отчество (при наличии);

· дата и место рождения;

· гражданство;

· реквизиты документа, удостоверяющего личность (серия, номер, кем и когда выдан);

· адрес регистрации и фактического проживания;

· контактные данные (номера телефонов, адреса электронной почты);

· фотографии и видеозаписи (в случаях, когда это необходимо для оказания услуг лицам с ограниченными возможностями передвижения или для контроля качества);

· биометрические персональные данные (изображение лица, отпечатки пальцев – если используются системы распознавания для доступа или идентификации);

· информация о состоянии здоровья (диагнозы, медицинские показания, перечень лекарственных препаратов, рекомендации врачей) – в объёме, необходимом для оказания квалифицированной социальной помощи;

· финансовая информация (суммы платежей, банковские реквизиты при оплате услуг);

· иные сведения, добровольно предоставленные клиентом и необходимые для выполнения договорных обязательств.

 Цели обработки:

 · оформление заявок, заключение и исполнение договоров на оказание социальных услуг;

· ведение учёта клиентов, формирование статистической и отчётной документации;

· связь с клиентами по вопросам оказания услуг (в том числе посредством телефонных звонков, SMS, электронных писем и мессенджеров);

· контроль качества услуг и соблюдение внутренних стандартов;

· обеспечение безопасности клиентов и сохранности их имущества в процессе оказания услуг;

· исполнение требований законодательства РФ (включая налоговое, бухгалтерское, архивное);

· защита прав и законных интересов Оператора и клиентов в судебных и досудебных разбирательствах.

5.2. Для соискателей (кандидатов на работу)

Обрабатываются:

· фамилия, имя, отчество;

· сведения об образовании, квалификации, опыте работы;

· контактные данные;

· иные данные, указанные в резюме или предоставленные при собеседовании.

Цели: принятие решения о приёме на работу или отказе, формирование кадрового резерва.

5.3. Для контрагентов (исполнителей) – обрабатываются данные в объёме, необходимом для исполнения договоров (ФИО, паспортные данные, ИНН, банковские реквизиты, контакты).

6. Правовые основания обработки специальных категорий персональных данных и биометрических данных

6.1. Обработка специальных категорий персональных данных (касающихся состояния здоровья) осуществляется с письменного согласия субъекта, если иное не установлено федеральным законом. Согласие оформляется отдельно либо включается в общее согласие на обработку, при этом субъект явно информируется о целях обработки таких данных.

6.2. Обработка биометрических персональных данных (изображение лица, отпечатки пальцев) осуществляется только при наличии письменного согласия субъекта, за исключением случаев, предусмотренных ч. 2 ст. 11 Закона.

6.3. Во всех случаях обработка специальных и биометрических данных ограничивается минимально необходимым объёмом и сроком.

7. Сроки и порядок обработки персональных данных

7.1. Срок обработки персональных данных клиентов определяется сроком действия договора, а после его окончания – сроками, установленными законодательством для хранения бухгалтерских и налоговых документов (не менее 5 лет), а также для архивного учёта.

7.2. Срок обработки данных соискателей – до принятия решения о приёме/отказе; при включении в кадровый резерв – согласно предоставленному согласию (не более 1 года, если иное не указано).

7.3. По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию в течение 30 календарных дней, если иное не предусмотрено федеральным законом.

8. Условия передачи персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

· передача необходима для исполнения договора с клиентом (например, привлечение специализированных медицинских работников, сиделок, организаций по доставке лекарств) – с обязательным заключением с такими лицами соглашений о конфиденциальности;

· передача по требованию уполномоченных государственных органов в пределах их компетенции и в порядке, установленном законодательством РФ;

· передача аффилированным лицам или правопреемникам Оператора при реорганизации или смене собственника, с уведомлением субъектов;

· иные случаи, прямо предусмотренные федеральным законом.

8.2. При поручении обработки персональных данных другому лицу Оператор обеспечивает выполнение таким лицом требований Закона в части защиты персональных данных, в том числе путём включения соответствующих условий в договор.

8.3. Трансграничная передача персональных данных не осуществляется.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных незаконных действий.

Эти меры включают:

· назначение лица, ответственного за организацию обработки персональных данных;

· издание локальных актов по вопросам обработки и защиты персональных данных;

· ознакомление работников с законодательством о персональных данных и внутренними документами;

· ограничение доступа к персональным данным только для тех работников, которым это необходимо для выполнения служебных обязанностей;

· применение средств криптографической и иной защиты информации;

· регистрация и учёт действий с персональными данными в информационных системах;

· оценка вреда, определение угроз безопасности, оценка эффективности применяемых мер;

· внутренний контроль соответствия обработки требованиям законодательства.

9.2. Все базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право на:

· получение информации, касающейся обработки его персональных данных, в порядке и в объёме, предусмотренных ст. 14 Закона;

· уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, устаревания, недостоверности, незаконного получения или излишнего объёма;

· отзыв ранее данного согласия на обработку персональных данных – отзыв осуществляется путём подачи письменного заявления Оператору, после чего обработка прекращается, а данные удаляются в срок не более 30 дней (если иное не предусмотрено законом);

· обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;

· возмещение убытков и компенсацию морального вреда в судебном порядке, причинённых нарушением его прав на защиту персональных данных.

10.2. Запросы на реализацию прав направляются Оператору в письменной форме по юридическому адресу либо по электронной почте, указанной на сайте. В запросе должны быть указаны:

· номер основного документа, удостоверяющего личность субъекта или его представителя;

· сведения о дате выдачи документа и выдавшем органе;

· сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения и др.);

· подпись субъекта (или его представителя).

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно.

11.2. Изменения в Политику вносятся Оператором в одностороннем порядке с обязательным уведомлением субъектов путём публикации новой редакции на сайте или иным доступным способом.

11.3. Контроль за исполнением Политики возлагается на ответственного за организацию обработки персональных данных, назначаемого приказом Оператора.