Положение об обработке персональных данных

1. Общие положения

1.Настоящий документ (далее - Положение) определяет политику в отношении
обработки персональных данных Индивидуального предпринимателя Махно Анна
Валерьевна, ОГРНИП 326237500077613, ИНН 643965629421, (далее - “Исполнитель” или
“Исполнитель”) и Заказчиков (далее – соответственно “Заказчик” или “Пользователь”),
акцептовавших оферту Исполнителя или посетивших Сайт или лендинги Исполнителя, а
также используемые любые иные сервисы Исполнителя, в том числе заполнение
регистрационных форм и прочее. Настоящее Положение применяется ко всем сайтам
Исполнителя, содержащим ссылки на данное Положение, независимо от способа их
использования или доступа, включая доступ с мобильных устройств, в том числе все
поддомены и информационные лендинги.

2. Настоящее Положение разработано в соответствии с Федеральным законом от
27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных), в
соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27
июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите
информации», и принятыми в соответствии с ними нормативными правовыми актами РФ.

3.Для целей настоящего Положения понятия, содержащиеся в ст. 3 Закона о
персональных данных, используются в настоящем Положении с аналогичным значением:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных;
• Исполнитель персональных данных (Исполнитель) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

4. Действие настоящего Положения распространяется на все операции, совершаемые
Исполнителем с персональными данными Заказчиков с использованием средств
автоматизации или без их использования. Настоящее Положение применяется ко всем
сайтам Исполнителя, содержащим ссылки на данное Положение, независимо от способа их
использования или доступа, включая доступ с мобильных устройств, в том числе все
поддомены.

5. Целью настоящего Положения является обеспечение надлежащей защиты
персональной информации, которую Заказчик предоставляет о себе самостоятельно при
использовании Сайта, Платформы (ПО), Сервисов Исполнителя, получения
дистанционного доступа к информационным материалам Исполнителя, получения иных
услуг от Исполнителя по акцептованному Заказчиком договору-оферты или в процессе
регистрации Заказчика на ресурсах, платформах и сервисах Исполнителя (создании
учетной записи), в том числе участия Заказчика в любом мероприятии, проводимом
Исполнителем от несанкционированного доступа и разглашения.

6. Настоящим Положением Заказчик как субъект персональных данных уведомлен и
дает свое согласие о возникающей в процессе работы сайта, платформы, сервисов и
получения услуг Исполнителя, объективной необходимости разрешить доступ к своим
персональным данным для программных средств Исполнителя и третьих лиц (партнеров,
поставщиков услуг, сотрудников, подрядчиков, агентов). Данный доступ обеспечивается
исключительно для целей, определенных настоящим Положением.

7. В случае несогласия субъекта персональных данных полностью либо в части с
условиями настоящего Положения – использование сайта, платформы и сервисов
Исполнителя, а также дистанционного доступа к информационным материалам и услугам,
должно быть немедленно прекращено.

8. Исполнитель осуществляет обработку персональных данных Заказчиков в
соответствии с Настоящим Положением в редакции от «25» июля 2023г., и утвержденными
в соответствии с ним локальными актами и приказами Исполнителя, договором-оферты на
получение Заказчиком услуг Исполнителя, и акцептованного Заказчиком, и согласия на
обработку персональных данных, полученного в ходе проставления Заказчиком знака “V” в
специальном “чек боксе” на соответствующей странице сайта Исполнителя: “Я
подтверждаю свое согласие на обработку моих персональных данных в соответствии с
Положением об обработке персональных данных”.

2. Цель сбора и порядок обработки персональных данных

1. Проходя верификацию на интернет ресурсе Исполнителя и акцептуя
соответствующий договор-оферту (а также размещая заявку на оказание услуг,
информационного материала) и используя Сайт, авторизируясь на сайте и платформе с
целью получения дистанционного доступа к информационным материалам и услугам
Исполнителя, а также с целью получения любой услуги Исполнителя, выбирая соответствующие опции, Заказчик выражает свое полное согласие с условиями настоящего Положения.

• В случае, если контактные данные Заказчика требуются для предоставления платных услуг, согласие Заказчика с настоящей Политикой означает также акцепт Заказчика Договора-оферты (далее «Договор-оферта», «Договор», «Оферта») а также означает верификацию Заказчика.

2. Исполнитель обрабатывает персональные данные Заказчика в целях:

• идентификации стороны в рамках соглашений и договоров, заключаемых с Заказчиком (в том числе акцепта Заказчиком размещенной на ресурсе Исполнителя оферты);
• идентификации стороны по поданной заявке при заполнении форм подписки (в т.ч. приобретения услуги получения услуг Исполнителя) на сайте Исполнителя;
• предоставления права доступа к Платформе и дистанционного доступа к информационным материалам и услугам Исполнителя или любой иной услуги Исполнителя, посредством авторизации на платформе и сайте;
• исполнение Исполнителем обязательств по заключенному договору (оферты) оказания услуг с Заказчиком;
• предоставления консалтинговой поддержки, а также иных услуг, приобретенных у Исполнителя по акцептованному Заказчиком договору-оферты с Исполнителем;
• связи с Заказчиком, в том числе направлении Заказчику транзакционных писем в момент акцепта договора-оферты, получения заявки (в том числе заявки на получение бесплатной услуги - участие в маркетинговой акции и мероприятии) или получении оплаты от Заказчика, разово, если Заказчик совершает эти действия, направлении Заказчику уведомлений, запросов;
• направлении Заказчику сообщений рекламного и/или информационного характера (SMS-сообщения, e-mail сообщения, иные виды электронных сообщений);
• проверки, исследования и анализа таких данных, позволяющих поддерживать и улучшать сервисы и разделы Сайта, а также разрабатывать новые сервисы и разделы Сайта;
• проведение статистических и иных исследований на основе обезличенных данных;
• для предоставления рекламных и маркетинговых материалов Исполнителя, в том числе посредством email- и sms-рассылки на email и телефон, указанные соответствующим субъектом персональных данных при заполнении форм подписки (покупки) на сайте Исполнителя;

3. Обработке подлежат только те персональные данные, которые отвечают целям их
обработки. Персональные данные не могут быть использованы в целях причинения
имущественного и морального вреда субъектам персональных данных.

Чем больше организация, тем вероятнее, что необходимо создавать отдел по ГО и ЧС. Например, при наличии персонала в предприятии 1800 человек, отдел по ГО может состоять из начальника, специалиста и ведущего специалиста. Тут директор компании решает сам.

А вот для не категорированных организаций разрешено возложить работу по ГО на специалиста организации по совместительству п.п. 5.1.2. Приказ МЧС 230. Например, работник отдела кадров, помимо своей основной работы, по собственному согласию, будет выполнять работу и по гражданской обороне на предприятии.

В этом случае дано право руководителю вводить отдельную единицу специалиста по ГО, или несколько, увеличивать количество сотрудников, которые будут выполнять работу по совместительству, если кто-то не справляется или по другим причинам.

Теперь разберем область ЧС и согласно Постановления № 794 в компании должен быть отдел или работник специально уполномоченный на решение задач в области защиты персонала и территории от чрезвычайных ситуаций.

Специального документа, для каких организаций сколько должно быть специалистов по ЧС, нет. В статье 4.1 ФЗ № 68 прописано, что это должен быть уполномоченный орган. А кто это будет – работник или отдел, тут решает руководитель.

Если это некатегорированное предприятие, то названия должностей например, могут быть следующие:

• специалист по ГО и ЧС;
• специалист по ПЛЧС;
• специалист по ЗНТЧС;
• специалист по ГО.

Если предприятие категорированное, то название должности будет принципиально – специалист по ГО или специалист по ГО и ЧС, так как основной акцент идет на гражданскую оборону. А там уже внутренне решается будут ли возлагать работу по ЧС на специалиста по ГО или нет.

Ограничительных нюансов о возложении обязанностей по совместительству на специалиста по ГО нет. В практике, в основном происходит так, специалист по ГО выполняет работу по совместительству по ЧС или наоборот, в зависимости от первоочередных задач.

Независимо от того, есть ли у вас разработанная должностная инструкция и отдельно выделенная должность под названием специалиста по ГО и ЧС. Как назначите человека на эту должность, перед тем как он приступит к обязанностям согласно должностной инструкцией, вам необходимо издать 2 приказа. В одном вы возлагаете на него задачи по ГО, а в другом отдельном приказе по ЧС.

Начальник отдела по ГО или специалист по ГО должен находиться в прямом подчинении у генерального директора, причем руководителем отдела по гражданской обороне, может быть один из заместителей генерального директора Постановление №782.

Вопрос достаточно непростой и очень часто в организациях есть не соответствие законодательству, и чтобы вам было проще разобраться, приведу наглядные примеры в рисунках.

рудовые функции и требования к уровню образования специалиста по ГО и ЧС описаны в Профстандарте № 748н.

С учетом категории и особенностей предприятия перечень должностных обязанностей будет индивидуален. И судя по тем спискам контрольных вопросов, по которому проводят проверки компаний надзорники то обязанностей у специалиста более чем предостаточно, например:

1. Взаимодействует с местной администрацией по вопросам получения сведений о прогнозируемых опасностях, которые могут возникнуть в период мобилизации, в период действия военного положения, в военное время, а также при чрезвычайных ситуациях природного и техногенного характера.
2. Организует обучение работников по ГО и ЧС.
3. Принимает непосредственное участие в проведении учений и тренировок.
4. Разрабатывает планы предупреждения и действий в чрезвычайных ситуациях природного и техногенного характера и другие документы по вопросам ГО и ЧС.
5. Подготавливает организационно-распорядительную документацию по гражданской обороне и чрезвычайным ситуациям (ГО и ЧС).
6. Организует работу по оповещению персонала о ЧС.
7. Планирует и организуют проведение мероприятий по гражданской обороне.
8. Организует мероприятия по предупреждению и ликвидации последствий чрезвычайных ситуаций в компании.
9. Проводит работу по созданию финансового и материального резерва.
10. Предоставляет в установленном порядке информацию в области ГО и ЧС.
11. Обеспечивает создание, обучение и поддержание в готовности к применению сил и средств предупреждения и ликвидации чрезвычайных ситуаций.
12. Планирует и проводит мероприятия по повышению устойчивости функционирования компании и обеспечению жизнедеятельности работников организаций в чрезвычайных ситуациях.

Если вам требуется образец оформления должностной инструкции специалиста по ГО и ЧС, то вы можете взять за основу мой образец и внести корректировки относительно вашей организации.

В своей практики, работая отдельным специалистом по ГО и ЧС, в различных организациях, с численностью персонала от 100 человек и более 1000, когда мне пытались вменить работу по совместительству, такую как пожарная безопасность, охрана труда, кадровая работа, то получали категорический отказ. Специалист, понимающий функциональные обязанности по ГО и ЧС, думаю со мной согласится, что выполнять обязанности по ГО и ЧС в должном виде не получится совмещая с другими профессиями.

Работа специалиста по ГО и ЧС — непростая, но очень важная. Далеко не каждый готов взять на себя такую ответственность. Если эта задача выпала вам, стремитесь постоянно развиваться в этой сфере. От ваших знаний и действий зависит многое: удастся ли предупредить чрезвычайную ситуацию, насколько быстро и грамотно получится её ликвидировать, а главное — будут ли в безопасности люди на предприятии.

Но и за невыполнение мероприятий по ГО и ЧС фирме грозят штрафы по каждому направлению от 20000 до 200000 рублей (КоАП РФ Статья 20.7. КоАП РФ Статья 20.6).

Дабы позаботится о жизни и здоровье персонала и избежать штрафов, целесообразно, если в каждой организации будет как минимум отдельно выделенный специалист, который занимается только вопросами ГО и ЧС.

В зависимости от сферы деятельности организаций, должен быть соответствующий уровень знаний уполномоченного по делам ГО и ЧС, он может отличаться по решению директора этой организации.

1. Если это малая организация, не категорированная по гражданской обороне, к примеру, с персоналом в 50 человек и где эту работу планируется выполнять работником по совместительству, то уровень образования должен быть не ниже среднего профессионального и повышение квалификации можно пройти в течении года с момента назначения на должность.
2. Если не категорированное предприятие с большой численностью персонала и (или) использует опасные производственные объекты, то там скорее всего требования к уровню подготовки специалиста по ГО и ЧС будут иными. Например, наличие высшего образования обязательно, опыт работы не менее 3х лет и наличие удостоверения о соответствующем повышении квалификации.
3. Если предприятие имеет категорию по гражданской обороне, то уровень образования должен быть не ниже среднего профессионального и наличие повышения квалификации в учебном центре по ГО и ЧС.

Повышение квалификации по дополнительным профессиональным программам специалисты и руководители предприятий проходят в учебных центрах по ГО и ЧС, имеющих соответствующую лицензию.

Как мы уже поняли, что уполномоченный по делам ГО и ЧС в каждой организации обязателен. Кто это будет – отдельно выделенный специалист по ГО и ЧС или специалист охраны труда, все зависит от категории предприятия и решения директора.

И конечно же, все организационные моменты мы должны оформить разными приказами. К примеру:

1. Первый приказ по ГО будет звучать так, специалиста по ГО и ЧС Петрова В.В назначить уполномоченным по решению задач в области гражданской обороны в ООО.
2. Второй приказ по чрезвычайным ситуациям с примерной формулировкой, специалиста по по ГО и ЧС Петрова В.В назначить уполномоченным на решение задач по защите персонала и территории ООО от ЧС.

Помимо этого на уполномоченного по ГО необходимо приказом определить перечень решаемых задач и отдельно утвердить его функциональные обязанности п. 3 Положения Приказа МЧС 230. Должностной инструкции в этом случае не достаточно, нужно указать это в локальном акте организации.
А на уполномоченного по ЧС нужно разработать положение о нем (о постоянно-действующем органе управления РСЧС) п.10 Постановление 794.

Образцы приказов о назначении уполномоченного в области ГО и ЧС вы можете скачать, перейдя по ссылке ГО и ЧС

Как показывает практика, если компания не имеет категорию по гражданской обороне, то обязанности по ГО и ЧС возлагают на специалиста по охране труда или по кадрам, независимо от количества персонала, то есть когда это 50 человек или 3000 чел.

То есть когда в больших компаниях отсутствует специально выделенный сотрудник по ГО и ЧС, то работа в этой сфере, сами понимаете, как будет вестись – никак. И вероятнее всего руководитель компании поменяет свое мнение, после нагрянувшей проверки в этой сфере.

Отдел или специалист, или работник специально уполномоченный на решение задач в области ЧС компании является постоянно действующим органом управления по защите персонала и территории от чрезвычайных ситуаций.

В каждой организации должна быть разработана объектовая система Постановление 794 по защите персонала и территорий от чрезвычайных ситуаций(РСЧС) и соответствующие к ней документы, в которую входит:
1.Комиссия по ЧС и пожарной безопасности;
2. Уполномоченный работник или отдел по ЧС ;
3. Круглосуточный дежурный диспетчер или служба ;
4. Силы и средства;
5. Резервы финансовых и материальных ресурсов;
6. Система связи и оповещения органов управления и сил единой системы;
7. Системы оповещения и информирования персонала о чрезвычайных.

Как видите работы очень много, причем она крайне специфическая и разобраться в этом направлении очень сложно, поэтому если у вас есть что добавить, захотите внести свои замечания или предложения, напишите, пожалуйста. Давайте обмениваться опытом! А если вам нужна помощь в подготовке документов, обращайтесь.