положение об обработке персональных данных
УТВЕРЖДЕНО
Руководитель Divva.tour
ИП Житарь И.С.
_______________________
«22» февраля 2024
МП
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ Divva.tour
Статья 1. Общие положения
Настоящим Положением об обработке и защите персональных данных Клиентов (далее – Положение) устанавливается порядок обработки персональных данных Клиентов, для которых Divva.tour (далее по тексту – Турфирма) осуществляет бронирование и реализацию туристского продукта, который формируется Турфирмой или другим Туроператором.
- Под Клиентами Турфирмы в интересах настоящего Положения понимаются:
– физические лица (субъекты персональных данных), заключившие с Туроператором письменный договор на реализацию туристского продукта, формируемого Турфирмой или другим Туроператором;
– физические лица (субъекты персональных данных), от имени которых заказчик туристского продукта заключил с Турфирмой письменный договор на реализацию туристского продукта, который формируется Турфирмой или другим Туроператором.
2.1. Туроператор – юридическое лицо, состоящее в Едином федеральном реестре туроператоров.
- Цель данного Положения – обеспечение требований защиты прав Клиентов при обработке их персональных данных Divva.tour.
- Персональные данные не могут быть использованы Туроператором или его сотрудниками в целях причинения имущественного и морального вреда Клиентам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и наказывается в соответствии с законодательством.
- Настоящее Положение и изменения к нему утверждаются Генеральным директором Турфирмы и вводятся приказом по основной деятельности Divva.tour. Все сотрудники Турфирмы должны быть ознакомлены под подпись с данным Положением и изменениями к нему. Настоящее Положение является обязательным для исполнения всеми сотрудниками Турфирмы, имеющими доступ к персональным данным Клиента.
Статья 2. Понятие и состав персональных данных Клиента
- Под персональными данными Клиента понимается любая информация о субъекте персональных данных, необходимая Турфирме в связи с исполнением им договорных обязательств перед Клиентом.
- Состав персональных данных Клиента, обработка которых осуществляется Турфирмой, включает в себя в следующие документы и сведения:
– фамилия, имя, отчество;
– год, месяц и число рождения;
– пол;
– адрес регистрации;
– данные об общегражданском паспорте РФ (серия и номер общероссийского паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия общероссийского паспорта либо свидетельства о рождении);
– данные о заграничном паспорте РФ (серия и номер заграничного паспорта, дата его выдачи, наименование органа, выдавшего паспорт, срок действия);
– фамилия и имя, как они указаны в загранпаспорте;
– адрес электронной почты;
– домашний и контактный (мобильный) телефоны.
- При необходимости получения в интересах Клиента визы в посольстве страны планируемого пребывания, состав персональных данных, указанный в п.2 настоящей статьи, может быть дополнен сведениями, которые запрашиваются консульскими службами посольства страны планируемого посещения для рассмотрения вопроса о выдаче визы. Дополнительно запрашиваемые сведения могут включать:
– фамилию, имя отца; фамилию, имя матери;
– данные о работодателе и работе (наименование, адрес и телефон работодателя, должность в настоящее время, размер заработной платы);
– данные об учебном заведении – для школьников и студентов (наименование, адрес и телефон учебного заведения);
– изображение (фотография) Клиента;
– сведения о получении пенсии и о том, кто оплачивает поездку пенсионеру (для пенсионеров);
– даты прошлых выездов в страну планируемого посещения или в группу определенных стран;
– сведения о прошлых депортациях из страны планируемого посещения либо иных нарушений законодательства иностранных государств; копии претензий и исковых заявлений, относящиеся к Клиентам;
– другие требуемые сведения.
Статья 3. Конфиденциальность персональных данных
Сведения, перечисленные в статье 2. Положения, содержащие информацию о персональных данных Клиентов, являются конфиденциальными. Турфирма обеспечивает конфиденциальность персональных данных, и обязана не допускать их распространения без согласия Клиентов, либо наличия иного законного основания.
Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиента распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, либо при наличии письменного согласия Клиента на то, что его персональные данные являются общедоступными персональными данными.
Статья 4. Права и обязанности Турфирмы
Турфирма имеет право без согласия Клиента осуществлять обработку его персональных данных в следующих случаях:– если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных – Клиент (см. пп.2.п.2.ст.6 Федерального закона РФ № 152-ФЗ от 27.07.2006 года «О персональных данных» – далее по тексту Закон «О персональных данных»);
– когда обработка персональных данных Клиента осуществляется в статистических или иных научных целях при условии обязательного обезличивания его персональных данных (см. пп.3.2.ст.6 Закона «О персональных данных»);
– если обработка персональных данных Клиента необходима для защиты жизни, здоровья или иных жизненно важных интересов Клиента, если получение его согласия невозможно (см. пп.4.2.ст.6 Закона «О персональных данных»).
Если договор на реализацию туристского продукта с Турфирмой заключается Клиентом, который в том числе на законных основаниях представляет интересы третьих лиц, то Турфирма обязана до начала обработки персональных данных этих третьих лиц получить их письменные согласия на обработку их персональных данных. Форма письменного согласия Клиента приведена в Приложении №3 к настоящему Приложению.Согласие на обработку персональных данных по основаниям данного пункта возлагается на Турфирму.
В целях обеспечения прав и свобод человека и гражданина Турфирма и ее представители при обработке персональных данных Клиента обязаны соблюдать следующие общие требования:3.1. При определении объема и содержания персональных данных Клиента, подлежащих обработке, Турфирма должна руководствоваться Федеральным законом РФ № 152-ФЗ от 27.07.2006 года «О персональных данных», Федеральным законом РФ № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации», договорными обязательствами, взятыми на себя сторонами по договору между Клиентом и Турфирмой. Турфирма получает персональные данные Клиентов только в объеме, необходимом для достижения целей, указанных в договоре с Клиентом.
3.2. Турфирма не имеет права получать и обрабатывать персональные данные Клиента о его судимости, политических, религиозных и иных убеждениях и частной жизни.
3.3. Турфирма не имеет права получать и обрабатывать персональные данные Клиента о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Федеральным законом.
3.4. Турфирма не должна запрашивать информацию о состоянии здоровья Клиента, за исключением тех сведений, которые относятся к вопросу организации безопасного отдыха Клиента.
- Турфирма должна обеспечить защиту персональных данных Клиента от неправомерного их использования или утраты за собственный счет в порядке, установленном Федеральным законодательством.
Статья 5. Права и обязанности Клиента
Клиент обязан передавать Турфирме или ее представителю комплекс достоверных, документированных персональных данных, состав которых установлен настоящим Положением и договорными обязательствами, взятыми на себя сторонами по договору между Клиентом – Турфирмой.
Клиент должен без неоправданной задержки сообщать Турагенту об изменении своих персональных данных.Клиент имеет право на получение сведений о Турфирме и (или) Туроператоре, о месте их нахождения, о наличии у Турфирмы и (или) Туроператора персональных данных, относящихся к Клиенту, а также на ознакомление с такими персональными данными.
Клиент вправе требовать от Турфирмы уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Сведения о наличии персональных данных должны быть предоставлены Клиенту в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
Доступ к своим персональным данным предоставляется Клиенту или его законному представителю Турфирмы при его обращении либо получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность Клиента или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Клиента или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации.
Клиент имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:– подтверждение факта обработки персональных данных Турфирмой, а также цель такой обработки;
– способы обработки персональных данных, применяемых Турфирмой;
– сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
– перечень обрабатываемых персональных данных и источник их получения;
– сроки обработки персональных данных, в том числе сроки их хранения;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– сведения о том, какие юридические последствия для клиента может повлечь за собой обработка его персональных данных.
Клиент имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия.Клиент вправе обжаловать действия или бездействие Турфирмы в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Клиент имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Статья 6. Порядок получения персональных данных
Турфирма получает персональные данные Клиента:Непосредственно от субъекта персональных данных – Клиента, на основании заключения с Клиентом письменного договора о реализации туристского продукта и письменного согласия на обработку персональных данных.
Заключая договор с Турфирмой, Клиент и все третьи лица, интересы которых на законном основании представляет Клиент в рамках договора о реализации туристского продукта, предоставляют письменное согласие на то, что они согласны, что в период действия договора о реализации туристского продукта, их персональные данные считались бы общедоступными персональными данными. Форма письменного согласия указана в Приложении №3 к настоящему Положению.
Турфирма, до начала обработки персональных данных, обязана предоставить Клиенту письменную информацию о наименовании и адресе Туроператора, правовом основании и цели обработки Туроператором персональных данных Клиента, о предполагаемых пользователях данных и установленных настоящим Законом «О персональных данных» правах Клиента.
Статья 7. Обработка персональных данных
Обработка персональных данных Клиента осуществляется Турфирмой исключительно для достижения целей, определенных письменным договором между Клиентом – Турфирмой, в частности для оказания услуг Клиенту по подбору, формированию, бронированию и предоставлению ему туристского продукта.
Обработка персональных данных Турфирмой в интересе Клиента заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа персональных данных Клиентов.Обработка персональных данных Клиентов ведется методом смешанной (в том числе автоматизированной) обработки.
К обработке персональных данных Клиента могут иметь доступ только сотрудники Турфирмы, допущенные к работе с персональными данными Клиента.
В случае отзыва Клиентом согласия на обработку своих персональных данных Турфирма незамедлительно прекращает обработку персональных данных Клиента. Турфирма уничтожает персональные данные Клиента в следующие сроки:
– хранящиеся на электронных носителях в течение трех рабочих дней со дня окончания срока исковой давности по договору Клиент – Турфирма;
– хранящиеся на бумажных носителях и не отнесенные к разряду первичных бухгалтерских документов или иных документов, подлежащих хранению по законодательству РФ, в течение трех рабочих дней со дня окончания срока исковой давности по договору Клиент – Турфирма;
– хранящиеся на бумажных носителях и отнесенные к разряду первичных бухгалтерских документов либо документов, подлежащих хранению по законодательству РФ, в течение трех рабочих дней со дня окончания срока их хранения, установленного нормами законодательства РФ.
Об уничтожении персональных данных Турфирма обязана уведомить Клиента, если иное не установлено законодательством РФ либо договором с Клиентом.
Статья 8. Передача персональных данных
Передача персональных данных Клиента осуществляется Турфирмой исключительно для достижения целей, определенных письменными договорами между Клиентом – Турфирмой, в частности для формирования туристского продукта, заказанного Клиентом.Передача персональных данных Клиента третьим лицам осуществляется Турфирмой только на основании соответствующего договора с третьим лицом, существенным условием которого является обязанность обеспечения третьим лицом конфиденциальности персональных данных Клиента и безопасности персональных данных при их обработке.
Данное положение не распространяется в случае обезличивания персональных данных и в отношении общедоступных персональных данных.
Передача персональных данных третьим лицам осуществляется с использованием сети общего пользования Интернет и на бумажных носителях.Турфирма осуществляет трансграничную передачу персональных данных Клиента, в том числе на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, только в исполнении договора Клиент – Турфирма, либо при наличии соответствующего письменного согласия Клиента.
Статья 9. Хранение персональных данных
Персональные данные Клиентов могут храниться, как на бумажных носителях, так и в электронном виде.Персональные данные Клиентов содержатся в следующих группах документов:
– письменные заявки (Листы бронирования) Клиентов на бронирование туристского продукта;
– письменные договоры с Клиентами на реализацию им туристского продукта;
– приложения к письменным договорам с Клиентами на реализацию туристского продукта с Туроператорами;
– письменные претензии Клиентов по качеству предоставленных им туристских услуг;
– письменные документы (судебные иски, возражения на иски, решения судебных инстанций и т.п.), связанные с ведением судебного делопроизводства по искам Клиентов против Турфирмы либо наоборот.
Персональные данные Клиентов на бумажных носителях, если с них не снят на законном основании режим конфиденциальности, хранятся в специально отведенных шкафах или помещениях.Ключи от шкафов или помещений хранятся у сотрудников, допущенных к обработке персональных данных Клиентов, а их копии – у Генерального директора Турфирмы.Персональные данные Клиентов также хранятся в электронном виде: в локальной компьютерной сети Турфирмы, в электронных папках и файлах в ПК Генерального директора и сотрудников, допущенных к обработке персональных данных Клиентов.Персональные данные, содержащиеся на электронных носителях информации, уничтожаются в течение трех рабочих дней со дня окончания срока исковой давности по договору Клиент – Турфирма.Персональные данные Клиентов, содержащиеся на бумажных носителях, уничтожаются по акту в следующие сроки:
– хранящиеся на бумажных носителях и не отнесенные к разряду первичных бухгалтерских документов или иных документов, подлежащих хранению по законодательству РФ, в течение трех дней со дня окончания срока исковой давности по договору Клиент – Турфирма;
– хранящиеся на бумажных носителях и отнесенные к разряду первичных бухгалтерских документов либо документов, подлежащих хранению по законодательству РФ, в течение трех дней со дня окончания срока их хранения, установленного нормами законодательства РФ.
Об уничтожении персональных данных Турфирма обязана уведомить Клиента, если иное не установлено законодательством РФ либо договором с Клиентом.
Статья 10. Доступ к персональным данным Клиента
Право доступа к персональным данным Клиента у Турфирмы имеют:– Генеральный директор Турфирмы;
– работники Турфирмы, допущенные к обработке персональных данных Клиентов в соответствии с Перечнем сотрудников Турфирмы, имеющих доступ к персональным данным Клиентов;
– другие сотрудники Турфирмы при выполнении ими своих служебных обязанностей, при наличии соответствующего распоряжения Генерального директора;
– Клиент, как субъект персональных данных.
Перечень сотрудников Турфирмы, имеющих доступ к персональным данным Клиентов, определяется приказом Генерального директора Турфирмы.Доступ Клиента к своим персональным данным предоставляется при обращении либо при получении запроса Клиента. Турфирма обязана в течение десяти дней с даты получения запроса сообщить Клиенту информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними, либо в течение этого же срока дать мотивированный отказ в предоставлении информации.
При передаче персональных данных Клиента Турфирма должна соблюдать следующие требования:
– не сообщать персональные данные Клиента третьей стороне без письменного согласия Клиента, за исключением случаев, установленных федеральным законом;
– не сообщать персональные данные Клиента в коммерческих целях без его письменного согласия;
– предупредить лиц, получающих персональные данные Клиента, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
– разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций.
Согласия Клиента на передачу его персональных данных третьим лицам не требуется в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью Клиента, и когда третьи лица оказывают услуги Турагенту на основании заключенных договоров, а также в случаях, установленных федеральным законом и настоящим Положением.Турфирма обеспечивает ведение журнала учета выданных персональных данных Клиентов, в котором фиксируются сведения о лице, которому передавались персональные данные Клиентов, дата передачи персональных данных или дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.
Статья 11. Защита персональных данных Клиентов
Защите подлежат следующие объекты персональных данных Клиентов, если только с них на законном основании не снят режим конфиденциальности:
– документы, содержащие персональные данные Клиента, перечисленные в п.2ст.9. настоящего Положения;
– информация, содержащая персональные данные Клиентов, размещенная на электронных носителях.
Турфирма обязана при обработке персональных данных Клиентов принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.Общую организацию защиты персональных данных Клиентов осуществляет Генеральный директор Турфирмы.
Менеджер по кадровой работе обеспечивает:
- ознакомление сотрудников под роспись с настоящим Положением;
- истребование с сотрудников письменного обязательства о соблюдении конфиденциальности персональных данных Клиента и соблюдении правил их обработки;
- общий контроль за соблюдением сотрудниками мер по защите персональных данных Клиента.
Защита персональных данных Клиентов, хранящихся в электронных базах данных Турфирмы, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается Системным администратором.Доступ к персональным данным Клиента имеют сотрудники Турфирмы, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей согласно перечню должностей (Приложение 2), утверждаемого приказом Генерального директора.
В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией Генерального директора, доступ к персональным данным Клиента может быть предоставлен иному сотруднику, должность которого не включена в Перечень должностей сотрудников, имеющих доступ к персональным данным Клиента, и которым они необходимы в связи с исполнением трудовых обязанностей.
Все сотрудники, связанные с получением, обработкой и защитой персональных данных Клиентов, обязаны подписать обязательство о неразглашении персональных данных Клиентов (Приложении 1).Процедура оформления доступа к персональным данным Клиента включает в себя:
- ознакомление сотрудника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных Клиента, с данными актами также производится ознакомление под роспись.
- истребование с сотрудника (за исключением Генерального директора) письменного обязательства о соблюдении конфиденциальности персональных данных Клиентов и соблюдении правил их обработки, подготовленного по установленной форме (Приложение 1).
Сотрудник Турфирмы, имеющий доступ к персональным данным Клиентов в связи с исполнением трудовых обязанностей:- обеспечивает хранение информации, содержащей персональные данные Клиента, исключающее доступ к ним третьих лиц;
- в отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Клиентов;
- при уходе в отпуск, во время служебной командировки и иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные Клиентов лицу, на которое приказом Генерального директора будет возложено исполнение его трудовых обязанностей.
В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Генерального директора.
При увольнении сотрудника, имеющего доступ к персональным данным Клиентов, документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Генерального директора.Допуск к персональным данным Клиента других сотрудников Турфирмы, не имеющих надлежащим образом оформленного доступа, запрещается.Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа, куда они помещаются в конце рабочего дня.Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:
- организацией контроля доступа в помещения информационной системы посторонних лиц;
- использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Divva.tour ;
- разграничением прав доступа с использованием учетной записи;
- использованием паролей;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
- контролем эффективности принимаемых мер по обеспечению защищенности персональных данных.
Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролем, который устанавливается Системным администратором.Все электронные папки и файлы, содержащие персональные данные Клиентов, защищаются паролем, который устанавливается ответственным за ПК сотрудником Турфирмы и сообщается Системному администратору.Изменение паролей Системным администратором осуществляется не реже 1 раза в 3 месяца.Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях с письменного разрешения Генерального директора.Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке Турфирмы, и в том объеме, который позволяет не разглашать излишний объем персональных данных Клиента.
Статья 12. Уведомление об обработке персональных данных Клиентов
В связи с тем, что:Турфирма осуществляет обработку персональных данных Клиентов, полученных Турфирмой в связи с заключением договора с Клиентом, персональные данные Клиентов распространяются и предоставляются третьим лицам с согласия субъекта персональных данных и используются Турфирмой исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
либо
Турфирма осуществляет обработку персональных данных Клиентов, которые с письменного согласия Клиента являются общедоступными персональными данными;
Турфирма вправе осуществлять обработку персональных данных Клиентов без уведомления уполномоченного органа по защите прав субъектов персональных данных.
Статья 13. Ответственность за разглашение информации, содержащей персональные данные Клиента
Турфирма несет ответственность за разработку, введение и действенность соответствующих требованиям законодательства норм, регламентирующих получение, обработку и защиту персональных данных Клиента. Турфирма закрепляет персональную ответственность сотрудников за соблюдением установленного в организации режима конфиденциальности.
Руководитель Турфирмы, разрешающий доступ сотрудника к документам, содержащим персональные данные Клиента, несет персональную ответственность за данное решение.
Каждый сотрудник Турфирмы, получающий для работы документ, содержащий персональные данные Клиента, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиента, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
За неисполнение или ненадлежащее исполнение сотрудником по его вине возложенных на него обязанностей по соблюдению установленного порядка обработки персональных данных Клиентов Турфирма вправе применять предусмотренные Трудовым кодексом дисциплинарные взыскания.
Неправомерный отказ в предоставлении собранных в установленном порядке документов, содержащих персональные данные Клиентов, либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации может повлечь наложение на должностных лиц административного штрафа в размере, определяемом Кодексом об административных правонарушениях.
Неправомерность деятельности органов государственной власти и организаций по сбору и использованию персональных данных может быть установлена в судебном порядке.
Статья 14. Список использованных законодательных и нормативных актов
Разработка настоящего Положения осуществлена в соответствии со следующими нормативными документами:
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».
- Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Указ Президента Российской Федерации от 6 марта 1997 года № 188 «Об утверждении Перечня сведений конфиденциального характера».
- Постановление Правительства Российской Федерации от 17 ноября 2007 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных».
- Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
ПРИЛОЖЕНИЕ №1
К ПОЛОЖЕНИЮ об обработке персональных данных клиентов Divva.tour
ОБЯЗАТЕЛЬСТВО
о соблюдении режима конфиденциальности персональных данных Клиента
работая в Divva.tour по должности «_______________»,
понимаю, что получаю доступ к персональным данным Клиентов Divva.tour и что во время исполнения своих обязанностей мне приходится заниматься сбором, обработкой и хранением персональных данных Клиентов.
Под Клиентами Divva.tour в интересах настоящего обязательства мною понимаются:
- физические лица (субъекты персональных данных), заключившие с Divva.tour письменный договор на реализацию туристского продукта;
- физические лица (субъекты персональных данных), от имени которых Заказчик туристского продукта или Турагент заключил с Divva.tour письменный договор на реализацию туристского продукта или агентский договор на реализацию туристского продукта.
Я понимаю, что неправомерное разглашение информации о персональных данных Клиентов является нарушением установленных законодательством норм, и может нанести ущерб как прямой, так и косвенный ущерб интересам Divva.tour и его Клиентам.
В связи с этим даю обязательство при обработке персональных данных Клиентов соблюдать все требования, описанные в «Положении об обработке персональных данных и защите персональных данных Клиентов».
Я подтверждаю, что не имею права разглашать такие сведения о Клиентах, как:
- фамилия, имя, отчество;
- год, месяц, день рождения;
- пол;
- адрес регистрации;
- номер паспорта, удостоверяющего личность гражданина Российской Федерации, сведения о дате выдачи и выдавшем паспорт органе;
- номер заграничного паспорта и срок его действия;
- фамилия и имя, как они указаны в загранпаспорте;
- иные сведения о Клиенте, которые были им предоставлены в целях получения въездной визы в посольстве страны планируемого посещения.
Я знаю, что в случае попытки посторонних лиц получить от меня сведения, составляющие персональные данные Клиента, я должен немедленно сообщить Генеральному директору и начальнику отдела.
Мне сообщено, что в случае увольнения, все носители, содержащие персональные данные Клиентов, которые находились в моем распоряжении в связи с выполнением мною трудовых обязанностей во время работы в Divva.tour, я должен передать по указанию Генерального директора другому сотруднику.
Мне известно, что об утрате или недостаче документов или иных носителей, содержащих персональные данные Клиентов, а также о других фактах, которые могут привести к разглашению персональных данных Клиентов, я должен немедленно сообщить Генеральному директору.
Я предупрежден(а) о том, что в случае разглашения мной сведений, касающихся персональных данных Клиента или их утраты, я несу дисциплинарную, гражданско-правовую, уголовную и иную ответственность в соответствии с законодательством РФ.
Я ознакомлен(а) под роспись с Положением об обработке и защите персональных данных Клиентов Divva.tour
« » г.
(подпись) (ФИО сотрудника)
ПРИЛОЖЕНИЕ №2
К ПОЛОЖЕНИЮ об обработке персональных данных
Сотрудников Divva.tour
Перечень должностей сотрудников,
Имеющих доступ к персональным данным Клиентов Divva.tour
- Доступ к персональным данным Клиентов Divva.tour без специального разрешения имеют сотрудники, занимающие в Обществе следующие должности:
Руководитель
Менеджер
ПРИЛОЖЕНИЕ №3
К ПОЛОЖЕНИЮ об обработке персональных данных
Клиентов Divva.tour
ПИСЬМЕННОЕ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Клиент, а также все участники поездки, указанные в Договоре и приложениях к нему (далее – Клиенты), в соответствии с Федеральным законом от 27.07.2006 года № 152-Ф3 «О персональных данных» выражают свое письменное согласие на обработку персональных данных, к которым относятся: фамилия, имя, отчество, дата и место рождения, пол, гражданство и национальность; серия и номер паспорта, лица, вписанные в паспорт, иные паспортные данные; адрес проживания и регистрации, домашний и мобильный телефон, адрес электронной почты. А также дают согласие считать на срок действия Договора о реализации туристского продукта их персональные данные – общедоступными персональными данными.
В интересах исполнения Договора к общедоступным персональным данным Клиентов относятся только следующие: фамилия, имя, отчество; адрес регистрации; номер паспорта, удостоверяющего личность, сведения о дате выдачи и выдавшем паспорт органе; фамилия и имя, как они указаны в загранпаспорте; год, месяц, день рождения; пол; номер заграничного паспорта и срок его действия.
В целях исполнения Договора к общедоступным персональным данным, на обработку которых Клиенты дают согласие, могут иметь доступ неограниченный круг лиц.
Клиенты осведомлены и согласны, что их общедоступные данные могут обрабатываться в их интересах методом смешанной (в том числе автоматизированной) обработки, систематизироваться, храниться, распространяться и передаваться с использованием сети общего пользования Интернет третьим лицам для исполнения условий Договора о реализации туристского продукта.
Настоящее согласие Клиентами дается на срок действия Договора о реализации туристского продукта.
Настоящее согласие считается отозванным в случае досрочного расторжения Договора о реализации туристского продукта по любой причине.
Клиентам разъяснены и понятны права субъекта персональных данных:
ФИО
Адрес по прописке
Паспортные данные общегражданского паспорта
Подпись и расшифровка
« » г.
Примечание:
- Перечень персональных данных не является исчерпывающим и уточняется исходя из целей Договора. Перечень персональных данных, указанных в письменном согласии Туриста, должен быть расширен ТУРФИРМОЙ, в случае исполнения им поручения Туриста на получение визы в посольстве страны планируемого пребывания. В этом случае перечень персональных данных дополняется сведениями, которые требуют сообщить консульские службы страны планируемого пребывания Туриста.
- Вместо паспорта могут указываться данные иного основного документа, удостоверяющего личность Клиента, например, заграничного паспорта.
ПРИЛОЖЕНИЕ №4
К ПОЛОЖЕНИЮ об обработке персональных данных
Клиентов Divva.tour
|
№ п/п |
Фамилия Имя Отчество |
Права и обязанности в области защиты персональных данных Клиентов мне разъяснены, с Положением об обработке и защите персональных данных Клиентов Divva.tour я ознакомлен (Дата и подпись сотрудника) |
|
1 |
|
|
|
2 |
|
|
|
3 |
|
|
|
4 |
|
|
|
5 |
|
|
|
6 |
|
|
|
7 |
|
|
|
8 |
|
|
|
9 |
|
|
|
10 |
|
|
|
11 |
|
|
|
12 |
|
|
|
13 |
|
|
|
14 |
|
|
ПРИЛОЖЕНИЕ №5
К ПОЛОЖЕНИЮ об обработке персональных данных
Клиентов Divva.tour
Divva.tour
ПРИКАЗ
« » года № г. Краснодар
О назначении лиц, ответственных за организацию мер
по защите персональных данных Клиентов Divva.tour
ПРИКАЗЫВАЮ:
Возложить на ____ обязанности по организации и обеспечению порядка обработки персональных данных Клиентов в Divva.tour, предусмотренных законодательством и Положением об обработке и защите персональных данных Клиентов Divva.tour.
Руководитель
С приказом ознакомлен:
ПРИЛОЖЕНИЕ №6
К ПОЛОЖЕНИЮ об обработке персональных данных
Клиентов Divva.tour
Divva.tour
ПРИКАЗ
« » года № г. Краснодар
Об утверждении мест хранения материальных носителей персональных данных Клиентов
ПРИКАЗЫВАЮ:
- Материальные носители персональных данных Клиентов хранить в специально отведенных шкафах.
- Персональные данные Клиентов, содержащиеся на электронных носителях информации, хранить только в ПК руководителя и менеджеров по работе с Клиентами.
- Возложить на менеджеров по работе с Клиентами персональную ответственность за соблюдение ими мер по защите персональных данных Клиентов Divva.tour от несанкционированного доступа.
Руководитель
С приказом ознакомлены:
ПРИЛОЖЕНИЕ №7
К ПОЛОЖЕНИЮ об обработке персональных данных
Клиентов Divva.tour
Административная и уголовная ответственность, предусмотренная за нарушение требований законодательства в области защиты персональных данных:
Статья 5.39. КоАП РФ. Отказ в предоставлении гражданину информации. Неправомерный отказ в предоставлении гражданину информации об обработке его персональных данных. Штраф: на должностных лиц – от 500 до 1 000 руб.
Статья 13.11. КоАП РФ. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных). Штраф: на должностных лиц – от 500 до 1 000 руб.; на юридических лиц – от 5 000 до 10 000 руб.
Статья 13.12. КоАП РФ. Нарушение правил защиты информации. Штраф: на должностных лиц – от 1 000 до 2 000 руб.; на юридических лиц – от 10 000 до 20 000 руб.
Статья 13.14. КоАП РФ. Разглашение информации с ограниченным доступом. Штраф: на граждан – от 500 до 1 000 руб.; на должностных лиц – от 4 000 до 5 000 руб.
Статья 19.5. КоАП РФ. Невыполнение в срок законного предписания Роскомнадзора. Штраф: на должностных лиц – от 1 000 до 2 000 руб.; на юридических лиц – от 10 000 до 20 000 руб.
Статья 19.7. КоАП РФ. Непредставление уведомления в Управление Роскомнадзора. Штраф: на должностных лиц – от 300 до 500 руб.; на юридических лиц – от 3 000 до 5 000 руб.
Статья 137. УК РФ. Нарушение неприкосновенности частной жизни. Незаконное собирание и распространение персональных данных либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации. Штраф до 200 000 руб., либо исправительные работы до 1 года, либо арест до 4 мес.