Регламент работы с персональными данными

1. Назначение регламента

Настоящий Регламент определяет правила работы с персональными данными в платформе ЛЮМИА.

ЛЮМИА является информационной платформой для учета заявок, клиентской базы, статусов, офферов, коммуникаций, аналитики и безопасности.

2. Оператор и ответственный

Оператор персональных данных: физическое лицо Стадников Олег Олегович, ИНН 693400811394, применяющее специальный налоговый режим «Налог на профессиональный доход».

Ответственный за организацию обработки персональных данных: Стадников Олег Олегович.

Контакты для обращений: , i@oleg_stadnikov.ru, .

3. Основные принципы

• обработка только для заранее определенных целей;
• минимизация состава персональных данных;
• доступ только в объеме, необходимом пользователю платформы для работы;
• фиксация согласий и значимых действий с персональными данными;
• защита данных от неправомерного доступа и раскрытия;
• запрет использования данных для рекламы, продажи персональных данных или их коммерческого распространения.

4. Цели обработки

• обработка и учет заявок;
• ведение клиентской базы;
• связь с клиентом по его заявке;
• учет статусов заявок;
• работа с офферами;
• аналитика работы платформы;
• предотвращение дублей, ошибок и злоупотреблений;
• техническая поддержка;
• обеспечение безопасности платформы;
• исполнение требований законодательства РФ.

5. Правила доступа

Доступ к персональным данным предоставляется пользователю платформы только после авторизации и подтверждения ознакомления с документами платформы.

Администратор платформы управляет учетными записями и правами доступа в пределах текущей ролевой модели платформы.

Пользователь платформы обязан использовать полученные данные только для выполнения действий в платформе и не раскрывать их вне разрешенного процесса.

6. Фиксация согласий

При создании новой заявки пользователь платформы фиксирует наличие согласия клиента на обработку персональных данных.

Для пользователя платформы фиксируется согласие на обработку его персональных данных и ознакомление с документами платформы.

Фиксация согласия включает дату, время, версию текста согласия, источник и пользователя платформы, который внес отметку, если это применимо.

7. Логирование действий

В платформе фиксируются значимые действия с персональными данными: создание заявки, просмотр карточки при включенной настройке, изменение статуса, выгрузка данных, фиксация согласия и принятие документов пользователем платформы.

В логах не должны дублироваться лишние персональные данные. Для учета достаточно идентификаторов, действия, даты, пользователя платформы и технической информации.

8. Выгрузки и уведомления

Выгрузки данных доступны только в пределах действующих прав доступа и фиксируются в журнале действий.

Уведомления должны содержать минимальный состав сведений. Не допускается передавать через уведомления ФИО, телефон, паспортные данные, фото документов или полный набор персональных данных клиента.

9. Действия при инцидентах

При выявлении ошибки, неправомерного доступа или риска раскрытия персональных данных пользователь платформы обязан сообщить администратору платформы или ответственному лицу.

Ответственный оценивает ситуацию, ограничивает доступ при необходимости, организует проверку и принимает меры по устранению причины инцидента.