Функции ИП Давыдов Е.А. при осуществлении обработки персональных данных
6.1. ИП Давыдов Е.А. при осуществлении обработки персональных данных:
● принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов ИП Давыдов Е.А. в области персональных данных;
● принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
● назначает лицо, ответственное за организацию обработки персональных данных в ИП Давыдов Е.А.
● издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в ИП Давыдов Е.А.;
● осуществляет ознакомление работников ИП Давыдов Е.А., непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов ИП Давыдов Е.А. в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
● публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
● сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
|
|
|
● прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
● совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
Права субъектов персональных данных
7.1. Субъекты персональных данных имеют право на:
● полную информацию об их персональных данных, обрабатываемых в ИП Давыдов Е.А.;
● доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
● уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
|
|
|
● отзыв согласия на обработку персональных данных;
● принятие предусмотренных законом мер по защите своих прав;
● обжалование действия или бездействия ИП Давыдов Е.А., осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
● осуществление иных прав, предусмотренных законодательством Российской Федерации.
Меры, принимаемые ИП Давыдов Е.А. для обеспечения выполнения обязанностей оператора при обработке персональных данных
8.1. Меры, необходимые и достаточные для обеспечения выполнения ИП Давыдов Е.А. обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
● назначение лица, ответственного за организацию обработки персональных данных в ИП Давыдов Е.А.;
● принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
● получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
|
|
|
● обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
● обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
● установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных в ИП Давыдов Е.А. мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
● хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
● осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ИП Давыдов Е.А.;
|
|
|
● иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
8.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ИП Давыдов Е.А., регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ИП Давыдов Е.А..
Дата добавления: 2019-02-26; просмотров: 143; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!