Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых индивидуальным предпринимателем (самозанятым) Аминовой Камиллой Фаридовной, ИНН 614601510239, адрес: Московская область, г. Лобня, ул. Светлая, д. 1А, кв. 10 (далее — Оператор, Психолог), в рамках оказания психологических консультаций.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными нормативными правовыми актами Российской Федерации.

1. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
• Субъект персональных данных — физическое лицо, которому относятся персональные данные;
• Оператор — индивидуальный предприниматель Аминова Камилла Фаридовна.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных клиентов:

2.1. Общие персональные данные:

• фамилия, имя, отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• аккаунты в мессенджерах и социальных сетях (Telegram, ВКонтакте, WhatsApp);
• сведения об образовании и профессиональной деятельности (при необходимости);
• семейное положение (при необходимости).

2.2. Специальные категории персональных данных:

• данные о состоянии здоровья;
• сведения о психологическом состоянии;
• информация, полученная в ходе психологического консультирования;
• аудио- и видеозаписи консультаций (при наличии согласия).

3. Правовые основания и цели обработки персональных данных

3.1. Правовые основания обработки:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 п. 1 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 п. 5 Федерального закона № 152-ФЗ);
• осуществление профессиональной деятельности в области охраны здоровья (ст. 10 п. 2 пп. 1 Федерального закона № 152-ФЗ).

3.2. Цели обработки персональных данных:

• оказание услуг по психологическому консультированию;
• ведение учета оказанных услуг;
• обеспечение связи с клиентом;
• планирование и проведение консультаций;
• обеспечение профессиональной этики и врачебной тайны;
• исполнение требований законодательства Российской Федерации.

4. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных следующими способами:

• сбор, запись, систематизация, накопление, хранение;
• уточнение (обновление, изменение);
• извлечение, использование;
• блокирование, удаление, уничтожение.

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся:

• в течение периода оказания психологических услуг;
• в течение 5 (пяти) лет после окончания оказания услуг;
• до отзыва согласия субъектом персональных данных;
• до истечения сроков исковой давности;
• в иных случаях, предусмотренных законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Общие условия:

• обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.2. Получение персональных данных:

• персональные данные получаются непосредственно от субъекта персональных данных;
• при получении персональных данных субъект персональных данных уведомляется о целях обработки и получении его согласия;
• в случае получения персональных данных не от субъекта персональных данных, субъект уведомляется об этом в течение разумного срока.

7. Условия передачи персональных данных третьим лицам

Передача персональных данных третьим лицам осуществляется только:

• с письменного согласия субъекта персональных данных;
• в случаях, предусмотренных федеральными законами;
• при привлечении соисполнителей для оказания услуг (с заключением соглашений о конфиденциальности);
• в случае угрозы жизни и здоровью субъекта персональных данных;
• по запросу уполномоченных государственных органов в рамках их компетенции.

Передача персональных данных за пределы территории Российской Федерации осуществляется в соответствии с требованиями главы 6 Федерального закона № 152-ФЗ.

8. Обеспечение безопасности персональных данных

8.1. Технические меры защиты:

• использование антивирусного программного обеспечения на всех устройствах;
• установка паролей на доступ к устройствам и файлам;
• регулярное обновление программного обеспечения;
• использование защищенных каналов связи при передаче данных;
• резервное копирование данных с обеспечением их защиты;
• шифрование особо важных данных.

8.2. Организационные меры защиты:

• ограничение круга лиц, имеющих доступ к персональным данным;
• соблюдение конфиденциальности при обработке персональных данных;
• ознакомление с требованиями законодательства и настоящей Политикой;
• контроль за соблюдением требований по защите персональных данных;
• учет носителей персональных данных;
• обеспечение сохранности персональных данных при их хранении и транспортировке.

8.3. Места хранения персональных данных:

• защищенные паролем папки на личном компьютере Оператора;
• защищенное облачное хранилище Яндекс Диск;
• защищенные приложения на личном смартфоне Оператора;
• бумажные документы в запираемом сейфе (при наличии).

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных;
• на доступ к своим персональным данным;
• на уточнение, блокирование или уничтожение неточных или незаконно полученных персональных данных;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий или бездействия Оператора;
• на судебную защиту своих прав;
• на возмещение убытков и компенсацию морального вреда.

10. Порядок реализации прав субъектов персональных данных

10.1. Подача запросов:

• запросы субъектов персональных данных подаются в письменной форме (включая электронную почту);
• в запросе указываются фамилия, имя, отчество субъекта, адрес для направления ответа, перечень сведений или действий, которые запрашиваются;
• к запросу прилагается копия документа, удостоверяющего личность.

10.2. Сроки рассмотрения запросов:

• информация предоставляется в течение 10 рабочих дней с момента получения запроса;
• уточнение персональных данных осуществляется в течение 7 рабочих дней;
• блокирование или уничтожение персональных данных — в течение 10 рабочих дней;
• уведомление об отзыве согласия рассматривается незамедлительно.

11. Ответственность за нарушение законодательства о персональных данных

За нарушение требований законодательства о персональных данных Оператор несет административную, уголовную и гражданско-правовую ответственность в соответствии с законодательством Российской Федерации.

12. Обработка персональных данных несовершеннолетних

Обработка персональных данных несовершеннолетних (лиц, не достигших 18 лет) осуществляется:

• с согласия родителей (законных представителей) — для лиц до 14 лет;
• с согласия самого несовершеннолетнего и его родителей (законных представителей) — для лиц от 14 до 18 лет;
• с особым вниманием к защите интересов несовершеннолетнего;
• с соблюдением дополнительных мер защиты персональных данных.

13. Актуализация Политики

Настоящая Политика может изменяться и дополняться Оператором. При внесении изменений в Политику Оператор уведомляет об этом субъектов персональных данных путем размещения новой редакции на своем сайте или иным доступным способом.

Изменения в Политику вступают в силу с момента их опубликования, если иное не предусмотрено новой редакцией Политики.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обращаться к Оператору:

Индивидуальный предприниматель Аминова Камилла Фаридовна
ИНН: 614601510239
Адрес: Московская область, г. Лобня, ул. Светлая, д. 1А, кв. 10
Телефон: [указать номер телефона]
Электронная почта: [указать адрес электронной почты]

15. Заключительные положения

Настоящая Политика действует с момента ее утверждения и до замены новой редакцией.

Все спорные вопросы, возникающие из отношений, регулируемых настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

Если какое-либо положение настоящей Политики будет признано недействительным или не имеющим юридической силы, это не влияет на действительность или юридическую силу остальных положений Политики.

Дата вступления в силу: [указать дату]

Версия документа: 2.0