Политика конфиденциальности в отношении обработки персональных данных получателей услуг в микрокредитной компании фонд поддержки предпринимательства республики мордовия с использованием яндекс.форм

1. Общие положения

Настоящая Политика конфиденциальности в отношении обработки персональных данных получателей услуг в Микрокредитной компании Фонд поддержки предпринимательства Республики Мордовия с использованием «Яндекс.Форм» «Заявление на получение услуг организаций инфраструктуры поддержки, предоставление услуг которых организовано в Центре «Мой бизнес» Республики Мордовия (далее — «Политика»), расположенного в сети Интернет по адресу: https://forms.yandex.ru/u/62b2d2f72c9342606a0da290/ (далее - «Яндекс.Форма Заявление»), регламентирует условия сбора, обработку персональных данных его пользователей, а также обработку, хранение и защиту персональных данных его пользователей. Оператором Яндекс.Форм «Заявление» является Микрокредитная компании Фонд поддержки предпринимательства Республики Мордовия (далее МКК Фонд поддержки предпринимательства РМ) ИНН 1326960625, КПП 132601001, ОГРН 1111300000932, ведет свою деятельность по адресу: 430005, Республика Мордовия, г.Саранск, ул. Московская, дом 14, пом. 2. Получателями услуг (пользователями) являются субъекты малого и среднего предпринимательства Республики Мордовия, а также физическим лицам, в том числе применяющим специальный налоговый режим «Налог на профессиональный доход». Использование сервисов Яндекс.Форм «Заявление» означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных и подтверждает, что, предоставляя такое согласие, он действует свободно, своей волей и в своем интересе. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Яндекс.Форм «Заявление» и его сервисов. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: 430005, Республика Мордовия, г.Саранск, ул. Московская, дом 14, пом. 2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»). Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, физических лиц, персональные данные которых обрабатываются посредством Яндекс.Форм «Заявление». При обработке персональных данных, Оператор руководствуется следующими правовыми основаниями: Конституцией Российской Федерации (ст.ст.23, 24), Гражданским кодексом Российской Федерации (гл. гл. 34, 36, 37-40, 52, 57, 69-77), федеральным законом от 12.01.1996 № 7-ФЗ «О некоммерческих организациях» (ст. 7), федеральным законом от 24.07.2007 г № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации», федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Приказом Министерства экономического развития РФ от 26.03.2021 г. N 142 "Об утверждении требований к реализации мероприятий, осуществляемых субъектами Российской Федерации, бюджетам которых предоставляются субсидии на государственную поддержку малого и среднего предпринимательства, а также физических лиц, применяющих специальный налоговый режим "Налог на профессиональный доход", в субъектах Российской Федерации, направленных на достижение целей, показателей и результатов региональных проектов, обеспечивающих достижение целей, показателей и результатов федеральных проектов, входящих в состав национального проекта "Малое и среднее предпринимательство и поддержка индивидуальной предпринимательской инициативы", и требований к организациям, образующим инфраструктуру поддержки субъектов малого и среднего предпринимательства", Уставом МКК Фонд поддержки предпринимательства РМ, Регламентом оказания услуг физическим лицам, заинтересованным в начале осуществления предпринимательской деятельности, а также физическим лицам, применяющим специальный налоговый режим «налог на профессиональный доход», и субъектам малого и среднего предпринимательства в центре «Мой бизнес» Республики Мордовия, Соглашением о взаимодействии между Микрокредитной компанией Фондом поддержки предпринимательства Республики Мордовия и акционерным обществом «Федеральная корпорация по развитию малого и среднего предпринимательства» в целях обеспечения проведения предварительной оценки (прескоринг) и расширенной оценки (скоринг) количественных и качественных показателей деятельности субъектов малого и среднего предпринимательства, согласиями субъектов персональных данных на обработку их персональных данных, а также договорами, выгодоприобретателями в которых являются субъекты персональных данных.

2. Сведения об обработке персональных данных и обеспечение безопасности

2.1. В рамках настоящей Политики под персональными данными Пользователя понимаются:

2.1.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования сервисов Яндекс.Форм «Заявление», в том числе:

• фамилия, имя, отчество физического лица/ наименование субъекта МСП;
• фамилия, имя, отчество руководителя, должность;
• фамилия, имя, отчество представителя субъекта МСП, должность;
• паспортные данные субъекта МСП/ физического лица;
• контактный телефон субъекта МСП;
• контактный телефон представителя субъекта МСП;
• адрес электронной почты (e-mail) субъекта МСП;
• индивидуальный номер налогоплательщика (ИНН);
• индивидуальный номер налогоплательщика (ИНН) представителя субъекта МСП;
• вид деятельности (в соответствии с ОКВЭД) субъекта МСП;
• юридический адрес субъекта МСП;
• фактический адрес ведения бизнеса (для субъектов МСП)/ адрес регистрации и фактический адрес (для физ.лиц)
• иные персональные данные, предоставляемые пользователями, необходимые для достижения целей обработки персональных данных (сведения о деятельности субъекта МСП). Обязательная для предоставления Сервисов информация помечена специальным образом в виде «*». Иная информация предоставляется Пользователем на его усмотрение.

2.1.2. Данные, которые автоматически передаются сервисам Яндекс.Форм «Заявление» в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, данные о действиях, совершаемых Пользователем (например, завершение регистрации, изменение города, переход на сайт партнера и др.); данные об аппаратных событиях, в том числе о сбоях и действиях в системе, а также о настройках, типе и языке браузера (или иной программе, с помощью которой осуществляется доступ к сервисам), дате и времени запроса и URL перехода и иная подобная информация.

2.1.3. Иная информация о Пользователе, необходимая в соответствии с указанными в разделе 3 целями обработки персональных данных.

2.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни не допускается.

2.3. Обработка биометрических персональных данных, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить личность субъекта персональных данных, не осуществляется.

2.4. Настоящая Политика конфиденциальности применяется только к Яндекс.Форме «Заявление» в сети Интернет по адресу: https://forms.yandex.ru/u/62b2d2f72c9342606a0da290/

2.4.1. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Яндекс.Форме «Заявление».

2.5. Согласие Пользователя на обработку персональных данных действует в течении 5 (пяти) лет с момента осуществления регистрации Пользователя на сервисе Яндекс.Форм «Заявление», и не требует периодического подтверждения.

2.6. Оператор Яндекс.Форм «Заявление» будет хранить персональные данные Пользователя столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательства Российской Федерации.

2.7. При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

2.8. Оператор назначает приказом ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

2.9. Оператор назначает приказом ответственного за организацию обновления информации об услугах от организаций инфраструктуры поддержки, предоставление услуг которых организовано в Центре «Мой бизнес» Республики Мордовия, а также устанавливает сроки обновления данной информации Яндекс.Форма «Заявление» в сети Интернет по адресу: https://forms.yandex.ru/u/62b2d2f72c9342606a0da290/.

2.10. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

• обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может быть размещена на сайте Оператора;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
• производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
• производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
• применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
• осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных, Политике и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

3. Цели обработки персональных данных

3.1. Обработка персональных данных пользователей осуществляется Оператором Яндекс.Форм «Заявление» в целях осуществления комплекса услуг, сервисов и мер поддержки субъектам малого и среднего предпринимательства Республики Мордовия, а также физическим лицам, в том числе применяющим специальный налоговый режим «Налог на профессиональный доход», иных действий, направленных на достижение уставных целей, ради которых создан Оператор, в том числе:

• оказания консультационных, информационных, образовательных и иных услуг, мер государственной поддержки Пользователям;
• регистрации и предоставления пользователям доступа к функционалу Яндекс.Форм «Заявление»;
• предоставление сервисов Яндекс.Форм «Заявление»;
• идентификации Пользователя, зарегистрированного на Яндекс.Формах «Заявление»;
• подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;• предоставления Пользователю доступа к персонализированным ресурсам Яндекс.Форм «Заявление»;
• установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Яндекс.Форм «Заявление», оказания услуг, обработку запросов и заявок от Пользователя;
• обеспечение надлежащей работы Яндекс.Форм «Заявление» и улучшение качества его работы, удобства использования, разработки новых сервисов и услуг;
• предоставления пользователям возможности участия в мероприятиях, в том числе получения приглашений на мероприятия и т.д.;
• ведения истории активности пользователей;
• осуществление рекламной, информационной деятельности;
• проведение статистических и иных исследований;
• предоставление Оператором отчетности об оказании пользователям услуг.

4. Условия обработки персональных данных пользователей и ее передачи третьим лицам

4.1. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

4.1.1. Пользователь выразил согласие на такие действия.

4.1.2. Передача необходима в рамках процедуры, установленной законодательством Российской Федерации, в том числе Министерству экономики, торговли и предпринимательства Республики Мордовия в соответствии с внутренними соглашениями о взаимодействии и иными нормативными правовыми актами.

4.1.3. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем. В соответствии с Соглашением о взаимодействии между Микрокредитной компанией Фондом поддержки предпринимательства Республики Мордовия и акционерным обществом «Федеральная корпорация по развитию малого и среднего предпринимательства» в целях обеспечения проведения предварительной оценки (прескоринг) и расширенной оценки (скоринг) количественных и качественных показателей деятельности субъектов малого и среднего предпринимательства установлен порядок и условия обработки и передачи полученных персональных данных Микрокредитной компанией Фондом поддержки предпринимательства Республики Мордовия.

4.1.4. В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия пользования сервисов Яндекс.Форм.

4.2. Оператор осуществляет обработку персональных данных следующими способами:

• автоматизированная обработка персональных данных;
• смешанная обработка персональных данных, в том числе, с передачей по внутренней сети Оператора и/или с передачей по сети Интернет.

4.3. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя (при наличии).

5. Обработка персональных данных Пользователей

5.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, (далее — Пользователей).

5.2. Оператор обрабатывает персональные данные Пользователей с их согласия, предоставляемого либо в письменной форме, либо при совершении конклюдентных действий.

5.3. Оператор обрабатывает персональные данные Пользователей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.

5.4. Оператор вправе обрабатывать специальные категории персональных данных несовершеннолетних Пользователей исключительно при предоставлении заполненных заявлений на получение услуг организаций инфраструктуры поддержки, предоставление услуг которых организовано в Центре «Мой бизнес» только на бумажном носителе и с письменного согласия их законных представителей на основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 ФЗ «О персональных данных».

6. Права и обязанности Пользователя персональных данных

6.1. Пользователь персональных данных имеет право:

• на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
• на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв данного им согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

6.3. Пользователь обязан:

6.3.1. В случае предоставления информации о персональных данных, необходимой для пользования Яндекс.Форм «Заявление» и его сервисами, дать соответствующее Согласие на обработку персональных данных по форме согласно Приложению № 1 к настоящей Политике. Имеющим юридическую силу и равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в электронной форме, предоставленное Пользователем путем проставления отметки в соответствующем поле на сервисе Яндекс.Форм «Заявление».

6.4. Пользователь гарантирует, что только сам Пользователь и уполномоченные им лица имеют доступ к соответствующим адресам электронной почты, страницам социальных сетей, при помощи которых осуществляется взаимодействие с Оператором. При этом Пользователь обязуется сохранять конфиденциальность доступа к указанным средствам связи.

7. Права и обязанности Оператора

7.1. Оператор имеет право обрабатывать данные, поступающие от пользователей Cайта с ресурса: https://mbrm.ru (далее совместно – Cайт), а также поступающие по телефону на контактный номер: +7 (8342) 24-77-77, на адреса электронной почты cpprm@mbrm.ru, иные принадлежащие домену mbrm.ru, через формы обратной связи, расположенные на сайте.

7.2. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с Cайтом, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, куки, веб-отметки, а также приложения и инструменты указанной третьей стороны. При этом веб-отметки, куки и другие мониторинговые технологии не дают возможность автоматически получать данные. Если Пользователь Сайта по своему усмотрению предоставляет свои Данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб- сайтами и/или для совершенствования взаимодействия с пользователями.

7.3. Сайт содержит ссылки на иные веб-ресурсы, где может находиться полезная и интересная для пользователей Сайта информация. При этом действие настоящей Политики не распространяется на такие иные сайты. Пользователям, переходящим по ссылкам на другие сайты, рекомендуется ознакомиться с политиками об обработке Данных, размещенными на таких сайтах.

7.4. Оператор обязан:

7.4.1. Использовать полученную информацию о персональных данных исключительно для целей, указанных в настоящей Политике.

7.4.2. Обеспечить хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой случаев.

7.4.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации, в том числе:

• организационные и технические меры по обеспечению безопасности персональных данных Пользователя при их обработке на сервисе Яндекс.Форм «Заявление», необходимые для выполнения законодательных требований и регулирующих органов Российской Федерации к защите персональных данных;
• применять средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия требованиям к средствам защиты информации;
• оценивать эффективность и достаточность принимаемых мер по обеспечению безопасности персональных данных Пользователя на сервисе Яндекс.Форм «Заявление»;
• обнаруживать инциденты информационной безопасности, принятие мер по расследованию инцидентов и устранению последствий;
• устанавливать правила доступа к персональным данным Пользователя, обрабатываемых на сервисе Яндекс.Форм «Заявление», а также обеспечивать регистрацию и учет всех действий, совершаемых с персональными данными Пользователя сервиса Яндекс.Форм «Заявление»;
• восстанавливать персональных данных Пользователя, модифицированных или уничтоженных вследствие инцидента информационной безопасности;
• контролировать принимаемые меры по обеспечению безопасности персональных данных Пользователя и уровня их защищенности Яндекс.Форм «Заявление».

7.4.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии в течение 10 календарных дней со дня доставки претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

8.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. Дополнительные условия

9.1. Настоящая Политика вступает в силу с момента ее утверждения директором МКК Фонд поддержки предпринимательства РМ и действует бессрочно, до замены её новой Политикой.

9.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя и предварительного его уведомления.

9.3. Изменения в Политику вносятся на основании приказа МКК Фонд поддержки предпринимательства РМ.

9.4. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сервисе Яндекс.Форм «Заявление», если иное не предусмотрено новой редакцией Политики.

9.5. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты cpprm@mbrm.ru

9.6. Действующая Политика конфиденциальности размещена на Яндекс.Формах в сети Интернет по адресу: https://forms.yandex.ru/u/62b2d2f72c9342606a0da290/

Согласие на обработку персональных данных

Путем проставления специальной отметки в соответствующем поле Пользователь сервиса Яндекс.Формы расположенной в сети интернет по адресу: https://forms.yandex.ru/u/62b2d2f72c9342606a0da290/в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», свободно, своей волей и в своем интересе, осознанно, получив всю необходимую для принятия решения о предоставлении своих персональных данных и решения о даче согласия на их обработку и использование информацию, дает свое согласие Микрокредитной компании Фонд поддержки предпринимательства Республики Мордовия (ИНН 1326960625), находящейся по адресу: 430005, Республика Мордовия, г. Саранск, ул. Московская, дом 14, пом. 2 (далее – МКК Фонд поддержки предпринимательства РМ), в том числе работникам МКК Фонд поддержки предпринимательства РМ в соответствии с их должностными обязанностями, на автоматизированную, а также без использования средств автоматизации, в том числе с использованием Яндекс.Формы расположенной в сети интернет по адресу: https://forms.yandex.ru/u/62b2d2f72c9342606a0da290/ (далее – Яндекс.Формы) обработку и использование своих персональных данных в соответствии с перечнем и в целях, указанных в Политике конфиденциальности персональных данных Яндекс.Форм Микрокредитной компании Фонд поддержки предпринимательства Республики Мордовия» (далее – Политика), а именно на совершение следующих действия (совокупности действий) с моими персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных; передачу (распространение, предоставление, доступ), в том числе лицам, МКК Фонд поддержки предпринимательства РМ в вышеуказанных целях использования персональных данных. Пользователь соглашается с тем, что при использовании сервисов Яндекс.Форм, доступных для перехода по ссылке, «Заявление на получение услуг организаций инфраструктуры поддержки, предоставление услуг которых организовано в Центре «Мой бизнес» Республики Мордовия» может передавать в информационные системы, с помощью которых работает сервис, данные, указанные Пользователем при регистрации. Настоящим Пользователь также выражает согласие со всеми условиями Политики, а также согласие на предоставление ему информации и предложение услуг путем направления почтовой корреспонденции, посредством электронной почты, телефонных обращений, SMS-сообщений. Настоящее согласие вступает в силу со дня его выдачи и действует в течении 5 (пяти) лет. Пользователь осведомлен, что настоящее согласие может быть отозвано в любое время посредством: - составления соответствующего письменного документа, который может быть направлен в адрес МКК Фонд поддержки предпринимательства РМ по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю МКК Фонд поддержки предпринимательства РМ.

Инструкция по учету лиц, допущенных к работе с персональными данными в Микрокредитной компании Фонд поддержки предпринимательства Республики Мордовия» с использованием «Яндекс.Форм» «Заявление на получение услуг организаций инфраструктуры поддержки, предоставление услуг которых организовано в Центре «Мой бизнес»

Основанием для утверждения и введения в действие Инструкции по учету лиц, допущенных к работе с персональными данными» является организация работы Микрокредитной компании Фонд поддержки предпринимательства Республики Мордовия при использовании «Яндекс.Форм» «Заявление на получение услуг организаций инфраструктуры поддержки, предоставление услуг которых организовано в Центре «Мой бизнес», а также Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Настоящая инструкция определяет порядок учета лиц, допущенных к работе с персональными данными в информационных системах персональных данных в Микрокредитной компании Фонд поддержки предпринимательства Республики Мордовия (далее - ИСПДн). Список должностей работников, доступ которых к персональным данным необходим для выполнения служебных обязанностей:

• Директор;
• Руководитель центра поддержки предпринимательства
• Руководитель ЦИСС
• Начальник отдела по работе с займами
• Администратор информационных систем;
• Специалисты центра поддержки предпринимательства
• Специалист центра инноваций социальной сферы
• Специалисты сводно-аналитического отдела
• Ведущий специалист по работе заемщиками
• Специалист по работе с заемщиками.

Порядок допуска работника к работе с персональными данными:

• прохождение первичного инструктажа, включающего ознакомление со всеми нормативными документами, регламентирующими работу с персональными данными, согласно Инструкции по проведению инструктажа лиц, допущенных к работе с персональными данными с внесением соответствующей информации в Журнал учёта прохождения первичного инструктажа сотрудниками, допущенными к работе с персональными данными в ИСПДН;
• внесение записи в Журнал учёта прав доступа к ИСПДн;
• подписание Соглашения о неразглашении информации, содержащей персональные данные с использованием «Яндекс.Форм» «Заявление на получение услуг организаций инфраструктуры поддержки, предоставление услуг которых организовано в Центре «Мой бизнес» (приложение А к Инструкции);
• проведение контроля актуальности списка должностей работников, доступ которых к персональным данным необходим для выполнения служебных обязанностей 1 раз в год.

Допуск работника к персональным данным прекращается:

• в случае обнаружения нарушений порядка обработки персональных данных до выяснения и устранения причин нарушений;
• в случае увольнения сотрудника с момента подписания приказа об увольнении;
• при изменении его служебных обязанностей с момента утверждения нового Перечня.

Приложение А к Инструкции

ФОРМА

Соглашение о неразглашении информации, содержащей персональные данные

Я,

Паспорт , выдан

проживающий по адресу

предупрежден(а) о том, что на период исполнения мной должностных обязанностей по Трудовому договору № от , заключенному между мной и Микрокредитной компании Фонд поддержки предпринимательства Республики Мордовия (далее - оператор), мне может быть предоставлен доступ к персональным данным, перечень которых утвержден Политикой конфиденциальности в отношении обработки персональных данных Микрокредитной компанией Фонд поддержки предпринимательства Республики Мордовия с использованием Яндекс.Форм «Заявление на получение услуг организаций инфраструктуры поддержки, предоставление услуг которых организовано в Центре «Мой бизнес» Республики Мордовия.

Я обязуюсь при работе с персональными данными соблюдать все требования, описанные в Инструкции пользователя информационной системы персональных данных Микрокредитной компании Фонд поддержки предпринимательства Республики Мордовия, в том числе:

• не использовать и/или не передавать (в любом виде) работникам оператора и третьим лицам, не имеющим на это право, информацию, содержащую указанные персональные данные, которая мне доверена (или будет доверена) или станет известной в связи с исполнением должностных обязанностей;
• в случае попытки третьих лиц или работников оператора, не имеющих на это право, получить от меня информацию, содержащую персональные данные, немедленно сообщать об этом факте своему непосредственному или (в случае отсутствия непосредственного) вышестоящему руководителю;
• не использовать информацию, содержащую персональные данные, с целью получения выгоды;
• в течение 1 (одного) года после прекращения моих прав на допуск к информации, содержащей персональные данные (из-за перехода на должность, не предусматривающую доступ к персональным данным, или прекращения действия Трудового договора), не разглашать и не передавать третьим лицам и неуполномоченным на это работникам оператора известную мне информацию, содержащую персональные данные.

Я понимаю, что разглашение указанной защищаемой информации может нанести ущерб субъектам персональных данных, как прямой, так и косвенный.

Я предупрежден о том, что в случае нарушения мной данного Соглашения, в том числе разглашения мной сведений, содержащих персональные данные, или их утраты, я несу ответственность, предусмотренную действующим законодательством Российской Федерации.

(фамилия, инициалы) (подпись) (дата)

Инструкция об обработке персональных данных без использования средств автоматизации

Термины и определения

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Администратор безопасности информации – пользователь, уполномоченный выполнять некоторые действия (имеющий полномочия) по администрированию (управлению) системой защиты информации в соответствии с установленной ролью.
• Безопасность информации [данных] – состояние защищенности информации [данных], при котором обеспечены ее [их] конфиденциальность, доступность и целостность.
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Доступность информации [ресурсов информационной системы] – состояние информации [ресурсов информационной системы], при котором субъекты, имеющие права доступа, могут реализовать их беспрепятственно.
• Защищаемая информация – информация, для которой обладателем информации определены характеристики ее безопасности.
• Информационная система – совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Информация – сведения (сообщения, данные) независимо от формы их представления.
• Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
• Несанкционированный доступ (несанкционированные действия) – доступ к информации или действия с информацией, нарушающие правила разграничения доступа с использованием штатных средств, предоставляемых информационными системами персональных данных.
• Носитель информации – физическое лицо или материальный объект, в том числе физическое поле, в котором информация находит свое отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Пользователь – лицо, которому разрешено выполнять некоторые действия (операции) по обработке информации в информационной системе или использующее результаты ее функционирования.
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
• Средство защиты информации – техническое, программное, программно-техническое средство, предназначенное или используемое для защиты информации.
• Техническое средство – аппаратное или программно-аппаратное устройство, осуществляющее формирование, обработку, передачу или прием информации в информационной системе.

1. Общие положения

Настоящая Инструкция о порядке обработки персональных данных без использования средств автоматизации (далее – Инструкция) определяет порядок работы с документами, содержащими персональные данные Пользователей с использованием Яндекс.Форм «Заявление на получение услуг организаций инфраструктуры поддержки, предоставление услуг которых организовано в Центре «Мой бизнес» Республики Мордовия». Инструкция разработана в соответствии с Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Ответственное лицо за организацию обработки и обеспечение безопасности персональных данных Микрокредитная компании Фонд поддержки предпринимательства Республики Мордовия несет ответственность за подбор лиц, допускаемых к информации ограниченного доступа (персональным данным), и обязан обеспечить систематический контроль за тем, чтобы к этой информации получали доступ только работники, которым данная информация необходима для выполнения своих трудовых обязанностей.

Лица, допущенные к персональным данным, обязаны:

• обеспечивать сохранность и конфиденциальность персональных данных;
• информировать субъекта персональных данных об обращении посторонних лиц о предоставлении его персональных данных.

Запрещается выносить документы и дела, содержащие персональные данные, из помещений, а также передавать их по открытым каналам связи, за исключением случаев, предусмотренных законодательством Российской Федерации или по согласованию с субъектом персональных данных.

Во время пребывания в помещениях работник несет личную ответственность за защиту информации в данном помещении. Контроль за исполнением требований настоящей Инструкция возлагается на ответственного за организацию обработки и обеспечение защиты персональных данных Микрокредитной компании Фонд поддержки предпринимательства Республики Мордовия, который утверждается приказом Микрокредитной компании Фонд поддержки предпринимательства Республики Мордовия.

2. Особенности организации обработки персональных данных, осуществляемой без использования средств автоматизации

Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее – материальные носители), в специальных разделах или на полях форм (бланков).

При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.

При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее – типовая форма), должны соблюдаться следующие условия:

• типовая форма или связанные с ней документы должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, наименование и адрес организации, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых Организации способов обработки персональных данных;
• типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, – при необходимости получения письменного согласия на обработку персональных данных;
• типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных.

Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.

Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, – путем фиксации на том же материальном носителе сведений о вносимых в них изменениях, либо путем изготовления нового материального носителя с уточненными персональными данными.

3. Меры по обеспечению безопасности персональных данных при их обработке и передаче, осуществляемой без использования средств автоматизации

Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей).

При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним. В этих целях необходимо осуществлять хранение персональных данных в запираемых шкафах или ящиках, ключ от которых должен находиться у работника, имеющего право доступа к персональным данным, находящимся в этих шкафах (ящиках). Помещения, где осуществляется хранение поступающей и обработанной информации о персональных данных, определяется приказом Оператора, дубликаты ключей должны храниться у руководителя Центра поддержки предпринимательства Оператора.

Шкафы или ящики, в которых хранятся документы, содержащие персональные данные, по окончании рабочего дня запираются ответственным за учет и хранение документов по персональным данным.

Конфиденциальные документы должны пересылаться (доставляться) между организациями в соответствующим образом оформленных запечатанных пакетах.

Размножение и отправка документов, содержащих персональные данные, осуществляется только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

При обнаружении утраты документов, разглашения информации и признаков несанкционированного ознакомления с конфиденциальными документами, работник обязан доложить ответственному за организацию обработки и обеспечение безопасности персональных данных Организации, далее по распоряжению руководителя Организации проводится служебное расследование.

Утрата конфиденциальных документов, разглашение информации ограниченного доступа, незаконное ознакомление с информацией ограниченного доступа, влечет ответственность, предусмотренную действующим законодательством Российской Федерации.