Kako treba izvršiti poresku reviziju? Poreska kontrola na licu mjesta. Odluka o izvršenju poreske kontrole na licu mjesta
Od septembra 2018. godine poreske kontrole na licu mjesta će se obavljati po novim pravilima. Procedura je pojednostavljena i pogodnija za poreske obveznike. Promjene su predviđene odredbama zakona od 3. avgusta 2018. br. 302-FZ. Novine se odnose na inspekcijske poslove, čiji će akti biti datirani nakon 3. septembra ove godine.
Poreska kontrola na licu mjesta: nova pravila od 03.09.2018
Zakonodavci su odlučili da produže rok za pripremu od strane privrednih subjekata (firmi i pojedinačnih preduzetnika) dokumenata koje je zatražila poreska uprava za proveru određene transakcije (klauzula 5 člana 93.1 Poreskog zakona Ruske Federacije). Ranije je za njihovo pružanje bilo predviđeno 5 dana, a sada će zahtjev poreske uprave biti moguće udovoljiti u roku od 10 dana.
Uposlenici Federalne porezne službe neće moći dva puta tražiti ranije tražena dokumenta (bez obzira na osnov za njihovo dostavljanje) - po prijemu ponovljenog zahtjeva, porezni obveznik ima pravo ograničiti se na obavještavanje Federalne porezne službe o ranijem slanju svih potrebnih kopija, potvrda itd. (sa naznakom primaoca dokumentacije, datuma i detalja prethodne pošiljke). Izuzetak je ako su prije drugog zahtjeva originali poslati Federalnoj poreznoj službi pod uslovima njihovog vraćanja (izmjene su učinjene u klauzuli 5 člana 93 Poreskog zakona Ruske Federacije).
Prema novim pravilima, kada se vrši poreska kontrola na licu mjesta putem saslušanja svjedoka, inspektori su dužni da sačine kopije protokola i predaju ih saslušanim licima (novi stav 6. člana 90. Poreske uprave). Kodeks Ruske Federacije). Prijenos kopija se vrši uz potvrdu. Ako svjedok odbije da primi dokument, u protokol se upisuju odgovarajuće zabilješke. Ako članovi radne snage djeluju kao svjedoci, oni imaju pravo prenijeti takve sažetke protokola svom poslodavcu na pregled. Ovo će poreskom obvezniku pružiti dodatne prednosti prilikom razvijanja taktike za odbranu interesa na sudu.
U pogledu poreske kontrole na licu mjesta, promjene su uticale i na sljedeće aspekte:
- Dodatni ograničavajući faktori su se pojavili za ponovljene inspekcije (klauzula 2, klauzula 10, član 89 Poreskog zakona Ruske Federacije). Ranije su poreski službenici morali da se pridržavaju jednog parametra – vremenskih okvira. Prema ažuriranim pravilima, inspektori mogu analizirati samo one podatke koji su prilagođeni deklaracijom o pojašnjenju (pod uslovom da se na osnovu rezultata „pojašnjenja” poreske obaveze poreskih obveznika smanjen).
- Obavljanje uviđaja će biti praćeno obaveznom izradom dopuna akata. Takve aplikacije moraju biti prisutne da bi se prikazali rezultati svih dodatnih provedenih aktivnosti. Dokumenti se dostavljaju poreskom obvezniku u roku od 5 dana, nakon čega lice koje je predmet revizije ima rok od 15 dana da ospori rezultate dodatnih mjera. Ako se dokumenti lično prenose iz ruke u ruku, poreski obveznik tu činjenicu mora potvrditi svojeručnim potpisom. Ukoliko izbjegnete da dobijete akt sa prilozima, dokumenti se šalju preporučenom poštom. Dokumenti se smatraju primljenim šestog dana od trenutka slanja (klauzule 6.1, 6.2 člana 101 Poreskog zakona Ruske Federacije).
- Poreske kontrole na licu mjesta u 2018. trebale bi postati transparentnije i razumljivije za one čije se aktivnosti revidiraju. U tu svrhu poreski organi su, prema novim pravilima, dužni da rezultate revizije (uključujući i dodatne mjere) prvo dostave rukovodiocu i glavnom računovođi preduzeća na uvid.
Dopune akta moraju se izdati svim privrednim subjektima bez izuzetka nad kojima se vrši kontrola. Ako govorimo o stranoj kompaniji koja nema zasebne strukture na teritoriji Ruske Federacije, dokumenti se šalju preporučenom poštom. Adresa primaoca u pismu je navedena kao ona koja je evidentirana u bazi podataka Jedinstvenog državnog registra poreskih obveznika. Datumom stvarnog prijema obavještenja smatra se dvadeseti dan od trenutka slanja pisma. Dokumenti koji su primljeni od poreskog obveznika ne prilažu se aktima.
Ukoliko poreski obveznik ima primedbe na sadržaj dopuna ili konačnog akta, one se izjavljuju u pisanoj formi i zatim dostavljaju poreskoj upravi. Uz žalbu se mogu priložiti i dokumentovani dokazi o nepouzdanosti ili nezakonitosti zaključaka poreskih inspektora.
Rokovi za poreske kontrole na licu mesta ostaju nepromenjeni, ali se od 2019. ažuriraju rokovi desk revizije– u odnosu na obračunati PDV ruski subjekti menadžmenta, inspekcija neće trajati duže od 2 mjeseca.
Razlog za provjeru
Osnova za provođenje porezne revizije na licu mjesta u organizaciji je odluka šefa inspekcije ili njegovog zamjenika (stav 1. stav 1. člana 89. Poreskog zakona Ruske Federacije). Njegov obrazac je odobren naredbom Federalne poreske službe Rusije od 25. decembra 2006. br. SAE-3-06/892.
By opšte pravilo Odluku o izvršenju uviđaja donosi poreska uprava prema lokaciji organizacije (stav 1, stav 2, član 89 Poreznog zakona Ruske Federacije). Međutim, u dva slučaja takvu odluku donosi inspekcija kod koje je organizacija registrovana, bez obzira na kojoj se lokaciji nalazi. Ovo pravilo se odnosi na:
- organizacije koje su priznate najveći poreski obveznici (stav 2, klauzula 2, član 89 Poreskog zakona Ruske Federacije);
- organizacije koje imaju status učesnika u projektu Skolkovo (stav 3, stav 2, član 89 Poreskog zakona Ruske Federacije).
Kriteriji odabira za verifikaciju
Poreski zakonik ne utvrđuje pod kojim okolnostima rukovodilac inspekcije (njegov zamjenik) može odlučiti da izvrši uviđaj u organizaciji. Istovremeno, Naredbom Federalne poreske službe Rusije od 30. maja 2007. godine br. MM-3-06/333 odobren je Koncept sistema planiranja inspekcija na licu mesta i definisani kriterijumi po kojima se organizacije biraju za raspoređivanje. inspekcije na licu mesta (Naredba Federalne poreske službe Rusije od 30. maja 2007. br. MM-3-06/333).
Kriterijumi za odabir predstavljaju specifične okolnosti ili pokazatelje učinka koji organizaciju izlažu riziku da se obaveže poreski prekršaj. Za inspekciju, prisustvo takvih faktora će biti osnova za uključivanje organizacije u plan inspekcije na licu mjesta. Na primjer, osnova za naručivanje inspekcije na licu mjesta može biti česta promjena adresa od strane organizacije ili odraz gubitka u izvještajima nekoliko godina zaredom.
Koncept ne kaže koliko kriterija organizacija mora ispuniti da bi bila uključena u plan inspekcije. Dakle, inspektorat može narediti inspekciju na licu mjesta u organizaciji ili u potpunom odsustvu ovih kriterija ili u prisustvu barem jednog od njih.
Osim toga, osnov za naručivanje uviđaja mogu biti informacije koje pripremaju komisije za legalizaciju poreska osnovica, koji se kreiraju u poreskim upravama. Konkretno, inspekcija se može naložiti ako se predstavnik organizacije ne pojavi na sastanku takve komisije bez dobar razlog. Ovo je navedeno u pismu Federalne poreske službe Rusije od 17. jula 2013. broj AS-4-2/12722.
Dodatni kriterij za dodjelu inspekcije na licu mjesta može biti učešće organizacije u regionalnom investicionom projektu. Uz određene uslove, učesnici ovakvih projekata imaju pravo na specijal poreske olakšice. Stoga, pored liste specifičnih poreza, tokom inspekcijskih nadzora takvih organizacija, inspektori mogu provjeriti stepen njihove usklađenosti sa uslovima projekta i pokazateljima njegove implementacije. Drugim riječima, inspektori će provjeriti zakonitost primjene povlastica uslovljenih učešćem u regionalnom investicionom projektu. Ovaj postupak proizilazi iz odredbi člana 89.2 Porezni kod RF. Odnosi se na oba postojeća učesnika u regionalnom investicione projekte, i na one koji su već izgubili ovaj status.
Provjeravam grane
Ako organizacija ima podružnice ili predstavništva, one se mogu provjeriti i kao dio opće inspekcije na licu mjesta (za organizaciju u cjelini), i kao dio nezavisne inspekcije na licu mjesta podružnice ili predstavništva (stavovi 1. i 2. stava 7. člana 89. Poreskog zakona Ruske Federacije). U prvom slučaju odluku o sprovođenju revizije donosi poreska inspekcija na lokaciji organizacije, u drugom - poreska inspekcija na lokaciji filijale ili predstavništva (stav 1. i 3. st. 2.). člana 89 Poreskog zakona Ruske Federacije).
Odvojene jedinice
Situacija: može li inspekcijska komisija izvršiti nezavisnu inspekciju na licu mjesta u posebnom odjeljenju organizacije? Odjel nije ni podružnica ni predstavništvo.
Odgovor: ne, ne može.
Inspektorat može vršiti nezavisne inspekcije na licu mjesta samo u filijalama i predstavništvima organizacije (stav 2, stav 7, član 89 Poreskog zakona Ruske Federacije). Ako organizacija ima jedan ili više zasebnih odjeljenja koji nemaju status predstavništva ili ogranka, onda inspektorat nema pravo da imenuje i vrši nezavisne inspekcije na licu mjesta u tim odjeljenjima. Slična objašnjenja su sadržana u pismima Ministarstva finansija Rusije od 31. jula 2008. br. 03-02-07/1-327 i Ministarstva poreza Rusije od 24. februara 2004. godine br. 09-3-02/755 . Postoje primjeri u arbitražnoj praksi sudske odluke, kojima se priznaje legitimitet ovakvog zaključka (videti, na primer, odluku Trinaestog arbitražnog apelacionog suda od 4. marta 2009. godine br. A21-5116/2008).
pažnja: Neki sudovi smatraju da je vršenje nezavisnih uviđaja u odvojene divizije koji nemaju status filijale ili predstavništva nisu u suprotnosti sa zakonom (vidi, na primjer, rješenja Federalne antimonopolske službe Sjeverno-Kavkaskog okruga od 11. avgusta 2008. godine br. F08-4572/2008, Sjeverozapadni okrug od 10. avgusta 2007. br. A42-12847/2005).
Odluka o vršenju inspekcijskog nadzora
Odluka o sprovođenju poreske kontrole na licu mesta mora da sadrži:
- puni i skraćeni naziv organizacije;
- predmet provjere, odnosno spisak određenih poreza. U sklopu inspekcije organizacije na licu mjesta, inspektorat može ocijeniti ispravnost obračuna i blagovremenog plaćanja poreza bilo koje vrste. U ovom slučaju, revizija može uticati na jednu vrstu poreza ili više (klauzule 3 i 4 člana 89 Poreskog zakona Ruske Federacije). U sklopu nezavisne inspekcije na licu mjesta podružnice ili predstavništva, inspektorat može pratiti ispravnost obračuna i plaćanja bilo kojeg broja regionalnih i (ili) lokalne takse(stav 2, klauzula 7, član 89 Poreskog zakona Ruske Federacije);
- radna mjesta, prezimena i inicijale inspekcijskog osoblja koje će vršiti inspekcijski nadzor.
To je navedeno u stavu 4. stava 2. člana 89. Poreskog zakona Ruske Federacije.
Ograničenja inspekcija
Još jedno ograničenje odnosi se na broj inspekcija na licu mjesta unutar jedne kalendarske godine. IN određenom periodu inspekcija može izvršiti najviše dvije inspekcije na licu mjesta kako u samoj organizaciji (stav 2, stav 5, član 89 Poreskog zakona Ruske Federacije), tako i u svakoj od njenih podružnica ili odjeljenja (stav 4, stav 7 , član 89 Poreskog zakona Ruske Federacije).
Prilikom utvrđivanja ukupnog broja inspekcija na licu mjesta za organizaciju, nezavisne inspekcije filijala i predstavništava ove organizacije nisu uključene u obračun (stav 3, stav 5, član 89 Poreznog zakona Ruske Federacije). Na primjer, ako je u toku jedne kalendarske godine inspektorat izvršio jednu inspekciju na licu mjesta organizacije u cjelini (uključujući inspekciju podružnice) i jednu nezavisnu inspekciju podružnice, onda će do kraja ove godine inspekcija moći da izvrši još jednu inspekciju na licu mjesta u organizaciji.
Zakonodavstvo ne uspostavlja obrnuti odnos. Dakle, pri obračunu broja inspekcija na licu mjesta za određenu filijalu (predstavništvo), uzimaju se i samostalne inspekcije na licu mjesta ove filijale (predstavništva) i njene inspekcije kao dio opće inspekcije na licu mjesta za organizaciju. u obzir. A ako je, na primjer, filijala organizacije obavljena dva puta u toku godine u okviru opšteg nadzora na licu mjesta, inspektorat neće moći naložiti još jednu nezavisnu inspekciju filijale.
Ograničenje broja inspekcija na licu mesta tokom jedne kalendarske godine ne primenjuje se na ponovljene inspekcije na licu mesta (stav 2, stav 10 i stav 11, član 89 Poreskog zakona Ruske Federacije). Osim toga, u izuzetnim slučajevima, šef Federalne poreske službe Rusije može imenovati dodatnu inspekciju na licu mjesta izvan utvrđenog ograničenja (stav 2, stav 5, član 89 Poreskog zakona Ruske Federacije). Poresko zakonodavstvo ne precizira koji se slučajevi smatraju izuzetnim.
Osim toga, poreski inspektorati ne mogu vršiti kontrole na licu mjesta za periode koji su praćeni u okviru poreskog praćenja. Izuzetak su inspekcije na licu mjesta koje se provode:
- od strane višeg poreskog organa u odnosu na poresku inspekciju koja je vršila poreski nadzor;
- po prijevremenom prestanku poreskog praćenja;
- ako organizacija nije poštovala instrukcije koje je dala inspekcija u okviru poreskog praćenja;
- ako je organizacija podnijela ažuriranu prijavu za period koji je praćen u okviru poreskog praćenja, a u ovoj prijavi je odrazila smanjenje iznosa poreza koji se plaća u budžet.
Ovo proizilazi iz odredbi stava 5.1 člana 89 Poreskog zakona Ruske Federacije.
Mjesto inspekcije
Poreska revizija na licu mjesta vrši se na teritoriji organizacije nakon donošenja odluke (stav 1, stav 1, član 89 Poreskog zakona Ruske Federacije). Poresko zakonodavstvo ne obavezuje inspekciju da unapred upozori organizaciju o sprovođenju kontrole na licu mesta. Ako organizacija nema mogućnost da obezbijedi prostorije za inspekciju, inspekcija se može izvršiti na mjestu inspekcije (stav 2, stav 1, član 89 Poreznog zakona Ruske Federacije).
Odgodite početak poreske kontrole na licu mjesta za kasniji datum kasni datum nakon donošenja rješenja o izvršenju, poreska inspekcija nema pravo. Ova mogućnost nije predviđena poreskim zakonodavstvom, budući da je datum donošenja odluke polazna osnova za utvrđivanje ukupnog trajanja poreske kontrole . Ovo je navedeno u pismu Federalne poreske službe Rusije od 18. novembra 2010. broj AS-37-2/15853.
Nezavisna inspekcija na licu mjesta filijale (predstavništva) vrši se na osnovu odluke porezne inspekcije na njenoj lokaciji (stav 3. stav 2. člana 89. Poreskog zakona Ruske Federacije).
Politika u vezi sa obradom ličnih podataka
1. Uslovi i prihvaćene skraćenice
1. Lični podaci (PD) – svaka informacija koja se odnosi na direktno ili indirektno identifikovanu osobu ili osobu koja se može identifikovati (subjekat PD).
2. Obrada ličnih podataka – svaka radnja (operacija) ili skup radnji (operacija) izvršenih pomoću alata za automatizaciju ili bez upotrebe takvih sredstava sa ličnim podacima, uključujući prikupljanje, evidentiranje, sistematizaciju, akumulaciju, skladištenje, pojašnjenje (ažuriranje, izmenu). ), izdvajanje, korištenje, prijenos (distribucija, obezbjeđivanje, pristup), depersonalizacija, blokiranje, brisanje, uništavanje ličnih podataka.
3. Automatska obrada ličnih podataka – obrada ličnih podataka korišćenjem računarske tehnologije.
4. Informacioni sistem ličnih podataka (PDIS) – skup ličnih podataka sadržanih u bazama podataka i koji osigurava njihovu obradu informacione tehnologije i tehnička sredstva.
5. Lični podaci koje subjekt ličnih podataka stavlja na uvid jesu PD, pristup neograničenom broju osoba kojima subjekt ličnih podataka ili na njegov zahtjev omogućava.
6. Blokiranje ličnih podataka – privremeni prestanak obrade ličnih podataka (osim u slučajevima kada je obrada neophodna radi razjašnjenja ličnih podataka).
7. Uništavanje ličnih podataka - radnje zbog kojih je nemoguće vratiti sadržaj ličnih podataka u informacioni sistem ličnih podataka i (ili) usled kojih su oni uništeni materijalnih medija lične podatke.
8. Kolačić je dio podataka koji se automatski postavlja na tvrdi disk vašeg računara svaki put kada posjetite web stranicu. Dakle, kolačić je jedinstveni identifikator pretraživača za web stranicu. Kolačići omogućavaju pohranjivanje informacija na server i pomažu vam da se lakše krećete internetom, kao i da analizirate stranicu i procijenite rezultate. Većina web pretraživača dozvoljava kolačiće, ali možete promijeniti svoje postavke da odbijete kolačiće ili da pratite kolačiće. Međutim, neki resursi možda neće raditi ispravno ako su kolačići onemogućeni u pretraživaču.
9. Web oznake. Na određenim web stranicama ili e-mailovima, Operater može koristiti uobičajenu Internet tehnologiju “web tagging” (također poznatu kao “tagovi” ili “fine GIF tehnologija”). Web oznake pomažu u analizi učinka web stranica, na primjer mjerenjem broja posjetitelja na web-mjestu ili broja „klikova“ na ključnim pozicijama na stranici web-mjesta.
10. Operater - organizacija koja samostalno ili zajedno sa drugim licima organizuje i (ili) sprovodi obradu ličnih podataka, kao i određivanje svrhe obrade ličnih podataka, sastava ličnih podataka koji se obrađuju i radnje. (operacije) obavljene sa ličnim podacima.
11. Korisnik – korisnik Interneta.
12. Stranica je web resurs https://lc-dv.ru, u vlasništvu Društva sa ograničenom odgovornošću"Pravni centar"
2. Opće odredbe
1. Ova Politika u vezi sa obradom ličnih podataka (u daljem tekstu Politika) je sastavljena u skladu sa stavom 2 člana 18.1 Federalnog zakona „O ličnim podacima“ br. 152-FZ od 27. jula 2006. godine, kao kao i drugim propisima Ruska Federacija u oblasti zaštite i obrade ličnih podataka i odnosi se na sve lične podatke koje Operater može dobiti od Korisnika prilikom korišćenja Sajta na Internetu.
2. Operater osigurava zaštitu obrađenih ličnih podataka od neovlaštenog pristupa i otkrivanja, zloupotrebe ili gubitka u skladu sa zahtjevima Federalnog zakona od 27. jula 2006. br. 152-FZ „O ličnim podacima“.
3. Operater ima pravo izmjene ove Politike. Kada se izvrše izmjene, datum posljednjeg ažuriranja izdanja naznačuje se u naslovu Politike. Nova verzija Politike stupa na snagu od trenutka objave na web stranici, osim ako nije drugačije određeno novo izdanje Političari.
3. Principi obrade ličnih podataka
1. Obrada ličnih podataka od strane Operatera se vrši na osnovu sledećih principa:
2. zakonitost i pravičnost;
3. ograničavanje obrade ličnih podataka na postizanje specifičnih, unaprijed određenih i legitimnih ciljeva;
4. sprečavanje obrade ličnih podataka koja je nespojiva sa svrhom prikupljanja ličnih podataka;
5. sprečavanje spajanja baza podataka koje sadrže lične podatke, čija se obrada vrši u svrhe koje su međusobno nespojive;
6. obrađuje samo one lične podatke koji ispunjavaju svrhu njihove obrade;
7. usklađenost sadržaja i obima obrađenih ličnih podataka sa navedenim svrhama obrade;
8. sprečavanje obrade ličnih podataka koja je pretjerana u odnosu na navedene svrhe njihove obrade;
9. obezbjeđivanje tačnosti, dovoljnosti i relevantnosti ličnih podataka u odnosu na svrhe obrade ličnih podataka;
10. uništavanje ili depersonalizacija ličnih podataka po ostvarenju ciljeva njihove obrade ili u slučaju gubitka potrebe za postizanjem ovih ciljeva, ako je Operator nemoguće otkloniti povrede ličnih podataka, osim ako nije drugačije određeno savezni zakon.
4. Obrada ličnih podataka
1. Dobivanje PD.
1. Sve PD treba dobiti od samog subjekta PD. Ako se PD subjekta može dobiti samo od treće strane, onda subjekt mora biti obaviješten o tome ili se od njega mora dobiti pristanak.
2. Operater mora informirati subjekta PD-a o svrhama, namjeravanim izvorima i načinima dobijanja PD-a, prirodi PD-a koji će biti primljen, spisku radnji sa PD-om, periodu tokom kojeg je saglasnost važeća i postupku za njeno opoziv, kao i posljedice odbijanja subjekta PD da da pismenu saglasnost za njihovo primanje.
3. Dokumenti koji sadrže PD nastaju primanjem PD putem interneta od subjekta PD-a tokom njegovog korištenja stranice.
2. Operater obrađuje lične podatke ako je prisutan barem jedan od sljedećih uslova:
1. Obrada ličnih podataka se vrši uz saglasnost subjekta ličnih podataka na obradu njegovih ličnih podataka;
2. Obrada ličnih podataka je neophodna za postizanje ciljeva predviđenih međunarodnim ugovorom Ruske Federacije ili zakonom, za implementaciju i ispunjavanje funkcija, ovlaštenja i odgovornosti koje su zakonodavstvom Ruske Federacije dodijeljene operateru;
3. Obrada ličnih podataka je neophodna za sprovođenje pravde, izvršenje sudski akt, akt drugog organa ili službenog lica koji je predmet izvršenja u skladu sa zakonodavstvom Ruske Federacije o izvršnom postupku;
4. Obrada ličnih podataka neophodna je za izvršenje ugovora u kojem je subjekt ličnih podataka strana ili korisnik ili jemac, kao i za zaključivanje ugovora na inicijativu subjekta ličnih podataka ili ugovora po kojem subjekt ličnih podataka će biti korisnik ili jemac;
5. Obrada ličnih podataka je neophodna za ostvarivanje prava i legitimnih interesa operatera ili trećih lica ili za postizanje društveno značajnih ciljeva, pod uslovom da se ne krše prava i slobode subjekta ličnih podataka;
6. vrši se obrada ličnih podataka, pristup neograničenom broju lica obezbeđuje subjekt ličnih podataka ili na njegov zahtev (u daljem tekstu: javno dostupni lični podaci);
7. Obrada ličnih podataka koja podliježu objavljivanju ili obaveznom otkrivanju vrši se u skladu sa saveznim zakonom.
3. Operater može obraditi PD u sljedeće svrhe:
1. povećanje svijesti subjekta PD-a o proizvodima i uslugama Operatera;
2. zaključivanje ugovora sa subjektom ličnih podataka i njihovo izvršenje;
3. obavještavanje subjekta ličnih podataka o novostima i ponudama Operatera;
4. identifikacija subjekta ličnih podataka na Sajtu;
5. obezbjeđivanje usklađenosti sa zakonima i drugim propisima iz oblasti ličnih podataka.
1. Pojedinci koji su u građanskopravnim odnosima sa Operatorom;
2. Pojedinci koji su Korisnici Sajta;
5. PD koje obrađuje Operator su podaci primljeni od korisnika stranice.
6. Lični podaci se obrađuju:
1. – korištenje alata za automatizaciju;
2. – bez upotrebe alata za automatizaciju.
7. Čuvanje PD.
1. PD subjekata može se primiti, podvrgnuti daljoj obradi i prenijeti na čuvanje kao papirni mediji, i u elektronskom obliku.
2. PD snimljeni na papiru čuvaju se u zaključanim ormarima ili u zaključanim prostorijama sa ograničenim pravima pristupa.
3. PD predmeta obrađenih alatima za automatizaciju različite namjene pohranjuje se u različite mape.
4. Nije dozvoljeno pohranjivanje i postavljanje dokumenata koji sadrže lične podatke u otvorene elektronske kataloge (file sharing servisi) u ISPD-u.
5. PD se pohranjuje u obliku koji omogućava identifikaciju subjekta PD-a ne duže nego što je to potrebno za svrhe njihove obrade, a podložni su uništenju po ostvarenju svrhe obrade ili u slučaju gubitka potrebe. da ih postigne.
8. Uništavanje PD.
1. Uništavanje dokumenata (medija) koji sadrže lične podatke vrši se spaljivanjem, drobljenjem (mljevenjem), hemijskim razlaganjem, pretvaranjem u bezobličnu masu ili prah. Za uništenje papirna dokumenta Dozvoljena je upotreba drobilice.
2. PD uključen elektronski mediji uništene brisanjem ili formatiranjem medija.
3. Činjenica uništenja PD dokumentuje se aktom uništavanja medija.
9. Prijenos PD.
1. Operater prenosi PD trećim licima u sljedećim slučajevima:
– subjekt je izrazio pristanak na takve radnje;
– prenos je predviđen ruskim ili drugim važećim zakonodavstvom u okviru procedure utvrđene zakonom.
2. Spisak lica na koje se prenosi PD.
Treće strane na koje se prenosi PD:
Operater prenosi PD na Pravni centar LLC (koji se nalazi na adresi: Khabarovsk, 680020, ulica Gamarnika, 72, kancelarija 301) za svrhe navedene u tački 4.3 ove politike. Operater povjerava obradu PD Legal Center LLC uz saglasnost subjekta PD, osim ako saveznim zakonom nije drugačije određeno, na osnovu ugovora zaključenog sa ovim licima. Pravni centar doo obrađuje lične podatke u ime Operatera i dužan je da se pridržava principa i pravila za obradu ličnih podataka predviđenih Federalnim zakonom-152.
5. Zaštita ličnih podataka
1.Prema zahtjevima regulatorna dokumenta Operater je kreirao sistem zaštite podataka o ličnosti (PDS), koji se sastoji od podsistema pravne, organizacione i tehničke zaštite.
2. Podsistem pravna zaštita je skup pravnih, organizacionih, administrativnih i regulatornih dokumenata koji osiguravaju stvaranje, rad i unapređenje SZPD-a.
3. Podsistem organizacione zaštite obuhvata organizaciju upravljačke strukture CPPD-a, sistem izdavanja dozvola i zaštitu informacija u radu sa zaposlenima, partnerima i trećim licima.
4. Podsistem tehničke zaštite uključuje skup tehničkih, softverskih, softverskih i hardverskih alata koji osiguravaju zaštitu PD.
5. Glavne mjere zaštite od PD koje koristi Operator su:
1. Imenovanje osobe odgovorne za obradu PD, koja organizuje obradu PD, obuku i obuku, internu kontrolu nad ispunjavanjem uslova za zaštitu PD od strane ustanove i njenih zaposlenih.
2. Identifikacija aktuelnih prijetnji sigurnosti ličnih podataka kada se obrađuju u ISPD-u i razvoj mjera i mjera za zaštitu ličnih podataka.
3. Izrada politike u vezi sa obradom ličnih podataka.
4. Uspostavljanje pravila za pristup ličnim podacima koji se obrađuju u ISPD-u, kao i osiguranje registracije i obračuna svih radnji koje se vrše sa ličnim podacima u ISPD-u.
5. Uspostavljanje individualnih pristupnih lozinki za zaposlene informacioni sistem u skladu sa svojim proizvodnim obavezama.
6. Primjena mjera sigurnosti informacija donesenih u na propisan način postupak ocjenjivanja usklađenosti.
7. Sertifikovani antivirusni softver sa redovno ažuriranim bazama podataka.
8. Poštivanje uslova koji osiguravaju sigurnost ličnih podataka i isključuju im neovlašteni pristup.
9. Otkrivanje činjenica neovlašćenog pristupa ličnim podacima i preduzimanje mjera.
10. Vraćanje ličnih podataka izmijenjenih ili uništenih zbog neovlaštenog pristupa njima.
11. Obuka zaposlenih u Operatoru koji su direktno uključeni u obradu ličnih podataka o odredbama zakonodavstva Ruske Federacije o ličnim podacima, uključujući zahtjeve za zaštitu ličnih podataka, dokumente koji definišu politiku Operatora u pogledu obrade ličnih podataka, lokalni akti o obradi ličnih podataka.
12. Implementacija unutrašnja kontrola i revizije.
6. Osnovna prava subjekta ličnih podataka i obaveze Operatera
1. Osnovna prava subjekta ličnih podataka.
Subjekt ima pravo pristupa svojim ličnim podacima i sljedećim informacijama:
1. potvrdu činjenice obrade PD od strane Operatera;
2. pravni osnov i svrhe obrade PD;
3. ciljeve i metode obrade PD koje koristi Operator;
4. naziv i lokaciju Operatera, podatke o licima (osim zaposlenih u Operateru) koja imaju pristup PD ili kojima se PD može otkriti na osnovu ugovora sa Operatorom ili na osnovu saveznog zakona;
5. uslove obrade ličnih podataka, uključujući periode njihovog čuvanja;
6. postupak za ostvarivanje prava iz ovog saveznog zakona od strane subjekta ličnih podataka;
7. ime ili prezime, ime, patronim i adresa lica koje obrađuje PD u ime Operatera, ako je obrada dodijeljena ili će biti dodijeljena tom licu;
8. kontaktiranje Operatora i slanje zahtjeva;
9. žalba na radnje ili nečinjenje Operatera.
10. Korisnik Stranice može u bilo kojem trenutku povući svoju saglasnost za obradu PD-a slanjem e-pošte na sljedeću adresu e-pošte: [email protected], ili slanjem pismenog obavještenja na adresu: 680020, Khabarovsk, ul. Gamarnika, kuća 72, kancelarija 301
jedanaest.. Nakon prijema takve poruke, obrada PD korisnika će biti zaustavljena i njegova PD će biti izbrisana, osim u slučajevima kada se obrada može nastaviti u skladu sa zakonom.
12. Odgovornosti Operatera.
Operater je dužan:
1. prilikom prikupljanja PD-a dati podatke o obradi PD-a;
2. u slučajevima kada PD nije primljen od subjekta PD, obavijestiti subjekta;
3. ako subjekt odbije da pruži PD, subjektu se objašnjavaju posljedice takvog odbijanja;
5. preduzme potrebne zakonske, organizacione i tehničke mjere ili obezbijedi njihovo donošenje radi zaštite PD-a od neovlaštenog ili slučajnog pristupa njemu, uništavanja, modifikacije, blokiranja, kopiranja, pružanja, distribucije PD-a, kao i od drugih nezakonitih radnji u vezi sa PD;
6. daje odgovore na zahtjeve i žalbe subjekata ličnih podataka, njihovih predstavnika i nadležnog organa za zaštitu prava subjekata ličnih podataka.
7. Osobine obrade i zaštite podataka prikupljenih korištenjem Interneta
1. Postoje dva glavna načina na koje Operater prima podatke putem Interneta:
1. Pružanje PD od strane PD subjekata popunjavanjem obrazaca na sajtu;
2. Automatski prikupljene informacije.
Operater može prikupljati i obraditi informacije koje nisu PD:
3. informacije o interesima Korisnika na Stranici na osnovu unesenih upita za pretragu korisnika Stranice o uslugama i robama koje se prodaju i nude na prodaju u cilju pružanja ažurnih informacija Korisnicima prilikom korištenja Stranice, kao i generalizacije i analizu informacija o tome koji dijelovi Stranice, usluge, proizvodi su najtraženiji među Korisnicima Stranice;
4. obrada i pohranjivanje upita za pretraživanje Korisnika Stranice u svrhu sumiranja i kreiranja statistike o korištenju dijelova Stranice.
2. Operater automatski prima određene vrste informacija dobijenih tokom interakcije Korisnika sa Stranicom, korespondencije putem e-mail itd. Govorimo o tehnologijama i uslugama kao što su kolačići, web oznake, kao i korisničke aplikacije i alati.
3. Istovremeno, web oznake, kolačići i druge tehnologije praćenja ne omogućavaju automatsko primanje PD-a. Ako Korisnik stranice po vlastitom nahođenju daje svoj PD, na primjer, prilikom popunjavanja obrasca povratne informacije, tada tek tada počinju automatski procesi prikupljanja detaljne informacije radi lakšeg korištenja stranice i/ili poboljšanja interakcije s Korisnicima.
8. Završne odredbe
1. Ova politika je lokalna normativni akt Operater.
2. Ova politika je javno dostupna. Javna dostupnost ove Politike obezbjeđeno objavljivanjem na web stranici Operatora.
3. Ova politika se može revidirati u bilo kojem od sljedećih slučajeva:
1. kada se promijeni zakonodavstvo Ruske Federacije u oblasti obrade i zaštite ličnih podataka;
2. u slučajevima primanja instrukcija od nadležnih organa vladine agencije da eliminiše nedoslednosti koje utiču na delokrug Politike
3. odlukom Operatora;
4. kada se promene svrhe i uslovi obrade PD;
5. prilikom mijenjanja organizacijske strukture, struktura informacionih i/ili telekomunikacionih sistema (ili uvođenje novih);
6. prilikom korišćenja novih tehnologija za obradu i zaštitu ličnih podataka (uključujući prenos, skladištenje);
7. kada postoji potreba za izmjenom procesa obrade ličnih podataka u vezi sa aktivnostima Operatera.
4. U slučaju nepoštivanja odredbi ove Politike, Kompanija i njeni zaposleni su odgovorni u skladu sa važećim zakonodavstvom Ruske Federacije.
5. Kontrolu usklađenosti sa zahtjevima ove Politike sprovode lica odgovorna za organizaciju obrade podataka Kompanije, kao i za sigurnost ličnih podataka.
Portret iscrpljenog biznismena koji pokriva glavu laptopom
Poreska kontrola na licu mesta je efikasan oblik kontrole i jedan od vidova poreske revizije preduzeća, organizacije, firme, kompanije, DOO. U ovom članku ćemo detaljnije pogledati šta je to, koja je procedura za njeno izvođenje i koliko se često dešava, šta se tačno provjerava inspekcijskim nadzorom, koliko traje planirana revizija, kako ide i da li moguće je unaprijed znati o njegovom pristupu.
Izlaz NP, šta je, šta proverava, osnova
Ova vrsta inspekcijskog nadzora vrši se na osnovu naredbe načelnika poreski organ ili njegovog zamenika. U tom slučaju inspektori odlaze direktno na mjesto inspekcije, koja može biti dvije vrste:
- Solid– kada se sva poreska dokumentacija detaljno pregleda (naročito tokom likvidacije DOO);
- Selektivno– inspekcija je usmjerena na jednu ili više stavki porezne stavke.
U praksi se najčešće koristi prva metoda jer je pouzdanija i preciznija. Osim toga, kada se izvrši nasumična provjera, njeni zaključci su često poništeni. Prije sprovođenja ovog postupka, po pravilu se prvo radi predrevizijska analiza organizacije.
Politika u vezi sa obradom ličnih podataka
1. Uslovi i prihvaćene skraćenice
1. Lični podaci (PD) – svaka informacija koja se odnosi na direktno ili indirektno identifikovanu osobu ili osobu koja se može identifikovati (subjekat PD).
2. Obrada ličnih podataka – svaka radnja (operacija) ili skup radnji (operacija) izvršenih pomoću alata za automatizaciju ili bez upotrebe takvih sredstava sa ličnim podacima, uključujući prikupljanje, evidentiranje, sistematizaciju, akumulaciju, skladištenje, pojašnjenje (ažuriranje, izmenu). ), izdvajanje, korištenje, prijenos (distribucija, obezbjeđivanje, pristup), depersonalizacija, blokiranje, brisanje, uništavanje ličnih podataka.
3. Automatska obrada ličnih podataka – obrada ličnih podataka korišćenjem računarske tehnologije.
4. Informacioni sistem ličnih podataka (PDIS) – skup ličnih podataka sadržanih u bazama podataka i informacionih tehnologija i tehničkih sredstava koja obezbeđuju njihovu obradu.
5. Lični podaci koje subjekt ličnih podataka stavlja na uvid jesu PD, pristup neograničenom broju osoba kojima subjekt ličnih podataka ili na njegov zahtjev omogućava.
6. Blokiranje ličnih podataka – privremeni prestanak obrade ličnih podataka (osim u slučajevima kada je obrada neophodna radi razjašnjenja ličnih podataka).
7. Uništavanje ličnih podataka - radnje zbog kojih je nemoguće vratiti sadržaj ličnih podataka u informacioni sistem ličnih podataka i (ili) usled kojih se materijalni medij ličnih podataka uništava.
8. Kolačić je dio podataka koji se automatski postavlja na tvrdi disk vašeg računara svaki put kada posjetite web stranicu. Dakle, kolačić je jedinstveni identifikator pretraživača za web stranicu. Kolačići omogućavaju pohranjivanje informacija na server i pomažu vam da se lakše krećete internetom, kao i da analizirate stranicu i procijenite rezultate. Većina web pretraživača dozvoljava kolačiće, ali možete promijeniti svoje postavke da odbijete kolačiće ili da pratite kolačiće. Međutim, neki resursi možda neće raditi ispravno ako su kolačići onemogućeni u pretraživaču.
9. Web oznake. Na određenim web stranicama ili e-mailovima, Operater može koristiti uobičajenu Internet tehnologiju “web tagging” (također poznatu kao “tagovi” ili “fine GIF tehnologija”). Web oznake pomažu u analizi učinka web stranica, na primjer mjerenjem broja posjetitelja na web-mjestu ili broja „klikova“ na ključnim pozicijama na stranici web-mjesta.
10. Operater - organizacija koja samostalno ili zajedno sa drugim licima organizuje i (ili) sprovodi obradu ličnih podataka, kao i određivanje svrhe obrade ličnih podataka, sastava ličnih podataka koji se obrađuju i radnje. (operacije) obavljene sa ličnim podacima.
11. Korisnik – korisnik Interneta.
12. Stranica je web resurs https://lc-dv.ru, u vlasništvu Društva sa ograničenom odgovornošću "Pravni centar"
2. Opće odredbe
1. Ova Politika u vezi sa obradom ličnih podataka (u daljem tekstu Politika) je sastavljena u skladu sa stavom 2 člana 18.1 Federalnog zakona „O ličnim podacima“ br. 152-FZ od 27. jula 2006. godine, kao kao i druge regulatorne pravne akte Ruske Federacije u oblastima zaštite i obrade ličnih podataka i odnosi se na sve lične podatke koje Operater može dobiti od Korisnika dok koristi Stranicu na Internetu.
2. Operater osigurava zaštitu obrađenih ličnih podataka od neovlaštenog pristupa i otkrivanja, zloupotrebe ili gubitka u skladu sa zahtjevima Federalnog zakona od 27. jula 2006. br. 152-FZ „O ličnim podacima“.
3. Operater ima pravo izmjene ove Politike. Kada se izvrše izmjene, datum posljednjeg ažuriranja izdanja naznačuje se u naslovu Politike. Nova verzija Politike stupa na snagu od trenutka objave na web stranici, osim ako novom verzijom Politike nije drugačije određeno.
3. Principi obrade ličnih podataka
1. Obrada ličnih podataka od strane Operatera se vrši na osnovu sledećih principa:
2. zakonitost i pravičnost;
3. ograničavanje obrade ličnih podataka na postizanje specifičnih, unaprijed određenih i legitimnih ciljeva;
4. sprečavanje obrade ličnih podataka koja je nespojiva sa svrhom prikupljanja ličnih podataka;
5. sprečavanje spajanja baza podataka koje sadrže lične podatke, čija se obrada vrši u svrhe koje su međusobno nespojive;
6. obrađuje samo one lične podatke koji ispunjavaju svrhu njihove obrade;
7. usklađenost sadržaja i obima obrađenih ličnih podataka sa navedenim svrhama obrade;
8. sprečavanje obrade ličnih podataka koja je pretjerana u odnosu na navedene svrhe njihove obrade;
9. obezbjeđivanje tačnosti, dovoljnosti i relevantnosti ličnih podataka u odnosu na svrhe obrade ličnih podataka;
10. uništenje ili depersonalizacija ličnih podataka po ostvarenju ciljeva njihove obrade ili u slučaju gubitka potrebe za postizanjem ovih ciljeva, ako je Operator nemoguće otkloniti povrede ličnih podataka, osim ako saveznim zakonom nije drugačije određeno. .
4. Obrada ličnih podataka
1. Dobivanje PD.
1. Sve PD treba dobiti od samog subjekta PD. Ako se PD subjekta može dobiti samo od treće strane, onda subjekt mora biti obaviješten o tome ili se od njega mora dobiti pristanak.
2. Operater mora informirati subjekta PD-a o svrhama, namjeravanim izvorima i načinima dobijanja PD-a, prirodi PD-a koji će biti primljen, spisku radnji sa PD-om, periodu tokom kojeg je saglasnost važeća i postupku za njeno opoziv, kao i posljedice odbijanja subjekta PD da da pismenu saglasnost za njihovo primanje.
3. Dokumenti koji sadrže PD nastaju primanjem PD putem interneta od subjekta PD-a tokom njegovog korištenja stranice.
2. Operater obrađuje lične podatke ako je prisutan barem jedan od sljedećih uslova:
1. Obrada ličnih podataka se vrši uz saglasnost subjekta ličnih podataka na obradu njegovih ličnih podataka;
2. Obrada ličnih podataka je neophodna za postizanje ciljeva predviđenih međunarodnim ugovorom Ruske Federacije ili zakonom, za implementaciju i ispunjavanje funkcija, ovlaštenja i odgovornosti koje su zakonodavstvom Ruske Federacije dodijeljene operateru;
3. Obrada ličnih podataka je neophodna za sprovođenje pravde, izvršenje sudskog akta, akta drugog organa ili službenog lica, koji podleže izvršenju u skladu sa zakonodavstvom Ruske Federacije o izvršnom postupku;
4. Obrada ličnih podataka neophodna je za izvršenje ugovora u kojem je subjekt ličnih podataka strana ili korisnik ili jemac, kao i za zaključivanje ugovora na inicijativu subjekta ličnih podataka ili ugovora po kojem subjekt ličnih podataka će biti korisnik ili jemac;
5. Obrada ličnih podataka je neophodna za ostvarivanje prava i legitimnih interesa operatera ili trećih lica ili za postizanje društveno značajnih ciljeva, pod uslovom da se ne krše prava i slobode subjekta ličnih podataka;
6. vrši se obrada ličnih podataka, pristup neograničenom broju lica obezbeđuje subjekt ličnih podataka ili na njegov zahtev (u daljem tekstu: javno dostupni lični podaci);
7. Obrada ličnih podataka koja podliježu objavljivanju ili obaveznom otkrivanju vrši se u skladu sa saveznim zakonom.
3. Operater može obraditi PD u sljedeće svrhe:
1. povećanje svijesti subjekta PD-a o proizvodima i uslugama Operatera;
2. zaključivanje ugovora sa subjektom ličnih podataka i njihovo izvršenje;
3. obavještavanje subjekta ličnih podataka o novostima i ponudama Operatera;
4. identifikacija subjekta ličnih podataka na Sajtu;
5. obezbjeđivanje usklađenosti sa zakonima i drugim propisima iz oblasti ličnih podataka.
1. Pojedinci koji su u građanskopravnim odnosima sa Operatorom;
2. Pojedinci koji su Korisnici Sajta;
5. PD koje obrađuje Operator su podaci primljeni od korisnika stranice.
6. Lični podaci se obrađuju:
1. – korištenje alata za automatizaciju;
2. – bez upotrebe alata za automatizaciju.
7. Čuvanje PD.
1. PD predmeta se može primiti, podvrgnuti daljoj obradi i prenijeti na čuvanje kako na papiru tako iu elektronskom obliku.
2. PD snimljeni na papiru čuvaju se u zaključanim ormarima ili u zaključanim prostorijama sa ograničenim pravima pristupa.
3. PD predmeta obrađenih alatima za automatizaciju različite namjene pohranjuje se u različite mape.
4. Nije dozvoljeno pohranjivanje i postavljanje dokumenata koji sadrže lične podatke u otvorene elektronske kataloge (file sharing servisi) u ISPD-u.
5. PD se pohranjuje u obliku koji omogućava identifikaciju subjekta PD-a ne duže nego što je to potrebno za svrhe njihove obrade, a podložni su uništenju po ostvarenju svrhe obrade ili u slučaju gubitka potrebe. da ih postigne.
8. Uništavanje PD.
1. Uništavanje dokumenata (medija) koji sadrže lične podatke vrši se spaljivanjem, drobljenjem (mljevenjem), hemijskim razlaganjem, pretvaranjem u bezobličnu masu ili prah. Za uništavanje papirnih dokumenata može se koristiti šreder.
2. PD na elektronskim medijima se uništava brisanjem ili formatiranjem medija.
3. Činjenica uništenja PD dokumentuje se aktom uništavanja medija.
9. Prijenos PD.
1. Operater prenosi PD trećim licima u sljedećim slučajevima:
– subjekt je izrazio pristanak na takve radnje;
– prenos je predviđen ruskim ili drugim važećim zakonodavstvom u okviru procedure utvrđene zakonom.
2. Spisak lica na koje se prenosi PD.
Treće strane na koje se prenosi PD:
Operater prenosi PD na Pravni centar LLC (koji se nalazi na adresi: Khabarovsk, 680020, ulica Gamarnika, 72, kancelarija 301) za svrhe navedene u tački 4.3 ove politike. Operater povjerava obradu PD Legal Center LLC uz saglasnost subjekta PD, osim ako saveznim zakonom nije drugačije određeno, na osnovu ugovora zaključenog sa ovim licima. Pravni centar doo obrađuje lične podatke u ime Operatera i dužan je da se pridržava principa i pravila za obradu ličnih podataka predviđenih Federalnim zakonom-152.
5. Zaštita ličnih podataka
1. U skladu sa zahtjevima regulatornih dokumenata, Operator je kreirao sistem zaštite podataka o ličnosti (PDS), koji se sastoji od podsistema pravne, organizacione i tehničke zaštite.
2. Podsistem pravne zaštite je kompleks pravnih, organizacionih, administrativnih i regulatornih dokumenata koji obezbjeđuju stvaranje, djelovanje i unapređenje sistema pravne zaštite.
3. Podsistem organizacione zaštite obuhvata organizaciju upravljačke strukture CPPD-a, sistem izdavanja dozvola i zaštitu informacija u radu sa zaposlenima, partnerima i trećim licima.
4. Podsistem tehničke zaštite uključuje skup tehničkih, softverskih, softverskih i hardverskih alata koji osiguravaju zaštitu PD.
5. Glavne mjere zaštite od PD koje koristi Operator su:
1. Imenovanje osobe odgovorne za obradu PD, koja organizuje obradu PD, obuku i obuku, internu kontrolu nad ispunjavanjem uslova za zaštitu PD od strane ustanove i njenih zaposlenih.
2. Identifikacija aktuelnih prijetnji sigurnosti ličnih podataka kada se obrađuju u ISPD-u i razvoj mjera i mjera za zaštitu ličnih podataka.
3. Izrada politike u vezi sa obradom ličnih podataka.
4. Uspostavljanje pravila za pristup ličnim podacima koji se obrađuju u ISPD-u, kao i osiguranje registracije i obračuna svih radnji koje se vrše sa ličnim podacima u ISPD-u.
5. Uspostavljanje individualnih lozinki za zaposlene za pristup informacionom sistemu u skladu sa njihovim proizvodnim obavezama.
6. Primena alata za bezbednost informacija koji su prošli postupak ocenjivanja usaglašenosti u skladu sa utvrđenom procedurom.
7. Sertifikovani antivirusni softver sa redovno ažuriranim bazama podataka.
8. Poštivanje uslova koji osiguravaju sigurnost ličnih podataka i isključuju im neovlašteni pristup.
9. Otkrivanje činjenica neovlašćenog pristupa ličnim podacima i preduzimanje mjera.
10. Vraćanje ličnih podataka izmijenjenih ili uništenih zbog neovlaštenog pristupa njima.
11. Obuka zaposlenih u Operatoru koji su direktno uključeni u obradu ličnih podataka o odredbama zakonodavstva Ruske Federacije o ličnim podacima, uključujući zahtjeve za zaštitu ličnih podataka, dokumente koji definišu politiku Operatora u pogledu obrade ličnih podataka, lokalni akti o obradi ličnih podataka.
12. Sprovođenje interne kontrole i revizije.
6. Osnovna prava subjekta ličnih podataka i obaveze Operatera
1. Osnovna prava subjekta ličnih podataka.
Subjekt ima pravo pristupa svojim ličnim podacima i sljedećim informacijama:
1. potvrdu činjenice obrade PD od strane Operatera;
2. pravni osnov i svrhe obrade PD;
3. ciljeve i metode obrade PD koje koristi Operator;
4. naziv i lokaciju Operatera, podatke o licima (osim zaposlenih u Operateru) koja imaju pristup PD ili kojima se PD može otkriti na osnovu ugovora sa Operatorom ili na osnovu saveznog zakona;
5. uslove obrade ličnih podataka, uključujući periode njihovog čuvanja;
6. postupak za ostvarivanje prava iz ovog saveznog zakona od strane subjekta ličnih podataka;
7. ime ili prezime, ime, patronim i adresa lica koje obrađuje PD u ime Operatera, ako je obrada dodijeljena ili će biti dodijeljena tom licu;
8. kontaktiranje Operatora i slanje zahtjeva;
9. žalba na radnje ili nečinjenje Operatera.
10. Korisnik Stranice može u bilo kojem trenutku povući svoju saglasnost za obradu PD-a slanjem e-pošte na sljedeću adresu e-pošte: [email protected], ili slanjem pismenog obavještenja na adresu: 680020, Khabarovsk, ul. Gamarnika, kuća 72, kancelarija 301
jedanaest.. Nakon prijema takve poruke, obrada PD korisnika će biti zaustavljena i njegova PD će biti izbrisana, osim u slučajevima kada se obrada može nastaviti u skladu sa zakonom.
12. Odgovornosti Operatera.
Operater je dužan:
1. prilikom prikupljanja PD-a dati podatke o obradi PD-a;
2. u slučajevima kada PD nije primljen od subjekta PD, obavijestiti subjekta;
3. ako subjekt odbije da pruži PD, subjektu se objašnjavaju posljedice takvog odbijanja;
5. preduzme potrebne zakonske, organizacione i tehničke mjere ili obezbijedi njihovo donošenje radi zaštite PD-a od neovlaštenog ili slučajnog pristupa njemu, uništavanja, modifikacije, blokiranja, kopiranja, pružanja, distribucije PD-a, kao i od drugih nezakonitih radnji u vezi sa PD;
6. daje odgovore na zahtjeve i žalbe subjekata ličnih podataka, njihovih predstavnika i nadležnog organa za zaštitu prava subjekata ličnih podataka.
7. Osobine obrade i zaštite podataka prikupljenih korištenjem Interneta
1. Postoje dva glavna načina na koje Operater prima podatke putem Interneta:
1. Pružanje PD od strane PD subjekata popunjavanjem obrazaca na sajtu;
2. Automatski prikupljene informacije.
Operater može prikupljati i obraditi informacije koje nisu PD:
3. informacije o interesima Korisnika na Stranici na osnovu unesenih upita za pretragu korisnika Stranice o uslugama i robama koje se prodaju i nude na prodaju u cilju pružanja ažurnih informacija Korisnicima prilikom korištenja Stranice, kao i generalizacije i analizu informacija o tome koji dijelovi Stranice, usluge, proizvodi su najtraženiji među Korisnicima Stranice;
4. obrada i pohranjivanje upita za pretraživanje Korisnika Stranice u svrhu sumiranja i kreiranja statistike o korištenju dijelova Stranice.
2. Operater automatski prima određene vrste informacija dobijenih tokom interakcije Korisnika sa Stranicom, prepiske putem e-pošte itd. Riječ je o tehnologijama i uslugama kao što su kolačići, web oznake, kao i korisničke aplikacije i alati.
3. Istovremeno, web oznake, kolačići i druge tehnologije praćenja ne omogućavaju automatsko primanje PD-a. Ako Korisnik Stranice, po vlastitom nahođenju, pruži svoj PD, na primjer, prilikom popunjavanja obrasca za povratne informacije, tada se tek tada pokreću procesi automatskog prikupljanja detaljnih informacija radi pogodnosti korištenja Stranice i/ili radi poboljšanja interakcije s Korisnici.
8. Završne odredbe
1. Ova politika je lokalni regulatorni akt Operatera.
2. Ova politika je javno dostupna. Javna dostupnost ove Politike osigurava se objavljivanjem na web stranici Operatora.
3. Ova politika se može revidirati u bilo kojem od sljedećih slučajeva:
1. kada se promijeni zakonodavstvo Ruske Federacije u oblasti obrade i zaštite ličnih podataka;
2. u slučajevima prijema instrukcija od nadležnih državnih organa za otklanjanje nedosljednosti koje utiču na obim Politike
3. odlukom Operatora;
4. kada se promene svrhe i uslovi obrade PD;
5. prilikom promjene organizacione strukture, strukture informacionih i/ili telekomunikacionih sistema (ili uvođenja novih);
6. prilikom korišćenja novih tehnologija za obradu i zaštitu ličnih podataka (uključujući prenos, skladištenje);
7. kada postoji potreba za izmjenom procesa obrade ličnih podataka u vezi sa aktivnostima Operatera.
4. U slučaju nepoštivanja odredbi ove Politike, Kompanija i njeni zaposleni su odgovorni u skladu sa važećim zakonodavstvom Ruske Federacije.
5. Kontrolu usklađenosti sa zahtjevima ove Politike sprovode lica odgovorna za organizaciju obrade podataka Kompanije, kao i za sigurnost ličnih podataka.