Политика в отношении обработки персональных данных в КРООДО «Центр «Инициатива»
1.Общие положения
1.1.Настоящая политика в отношении обработки персональных данных (далее — Политика) принята Карельской региональной общественной организацией дополнительного образования «Центр «Инициатива» (ИНН 1001047155, почтовый адрес: 185035, Республика Карелия, г. Петрозаводск, ул. Гоголя (Центр р-н), д. 7, далее — КРООДО «Центр «Инициатива», Центр) в целях реализации положений законодательства РФ, которыми определены случаи и особенности обработки персональных данных, установлены требования к обработке персональных данных, направлена на обеспечение защиты прав и свобод субъектов персональных данных при организации и осуществлении обработке персональных данных Центра.
Настоящая политика является основой для организации обработки и защиты персональных данных, в том числе разработки локальных нормативных актов, регламентирующих порядок обработке и защиты персональных данных.
1.2. Настоящий документ является общедоступным документом, определяющим политику Центра в отношении обработки персональных данных, сведений о реализуемых Центром требованиях к защите персональных данных, обрабатываемых Центром.
1.3. Настоящая Политика распространяется на всех лиц, привлекаемых Центром к обработке персональных данных, включая работников по трудовым договорам и иных лиц, привлекаемых Центром на основании гражданско-правовых договоров.
1.4. Основные понятия, используемые в Политике:
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Биометрические персональные данные — сведения о физиологических и биологических особенностях человека, по которым можно установить его личность
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Бывший работник – физическое лицо, ранее состоявшее с Центром в трудовых отношениях на основании заключенного трудового договор
Веб-сайт — совокупности графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети «Интернет» по сетевому адресу: www.centrinit.ru.
Закон о персональных данных — Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
Законодательство РФ – совокупность положений нормативных правовых актов РФ, которыми определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Кандидат – физическое лицо, претендующее на вакантные должности Центра.
Клиент – 1) физическое лицо; 2) юридическое лицо; 3) физическое лицо, осуществляющее предпринимательскую деятельность без образования юридического лица (индивидуальный предприниматель), заключившее договор, на основании и во исполнение которого Центр предоставляет Клиенту услуги.
Материальный носитель персональных данных– бумажный, электронный, машинный и прочие носители информации, используемые для воспроизведения (в том числе копирования, скачивания, сохранения, записи) и/или хранения информации, содержащей персональных данных, обрабатываемой в автоматизированном виде (с использованием средств вычислительной техники) и не автоматизированном виде (без использования средств вычислительной техники).
Надзорный орган – орган, уполномоченный на осуществление государственного контроля (надзора) за соответствием обработки персональных данных требованиям Законодательства РФ о персональных данных (Роскомнадзор2).
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
Пользователь веб-сайта — человек, который посетил ресурс или совершил на нем какое-либо действие.
Потенциальный клиент – 1) физическое лицо, которое обратилось за услугами Центра, в том числе за консультацией относительно условий договора, и/или заинтересовано в получении услуг, но еще не заключило договор, на основании которого может получить указанные услуги;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Представитель – 1) законный представитель недееспособного, ограниченно дееспособного или не обладающего дееспособностью в полном объеме Субъекта персональных данных (родители, усыновители, опекуны, попечители или иные лица в соответствии, которые признаются представителями указанных Субъектов персональных данных в соответствии с законодательством РФ); 2) представитель Субъекта персональных данных, действующий на основании доверенности или договора; 3) представитель в соответствии с требованиями применимых нормативных правовых актов РФ (адвокат, арбитражный управляющий и пр.); 4) работник Клиента, Третьего лица, Партнера;
Работник — лицо, заключившее трудовой договор с Центром.
Распространение персональных данных – действия, направленные на раскрытие персональных данных субъектов персональных данных неопределенному кругу лиц;
Родственник – близкие родственники (родственники по прямой восходящей и нисходящей линии: родители и дети, дедушки, бабушки и внуки, – полнородные и не полнородные (имеющие общих отца и мать) братья и сестры), супруг/супруга, а также усыновители и усыновленные.
Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Третье лицо – 1) юридическое лицо; 2) индивидуальный предприниматель; 3) физическое лицо, применяющее специальный налоговый режим (самозанятый); 4) физическое лицо, занимающееся частной практикой, которые в соответствии с применимым законодательством РФ являются лицами, занимающимися частной практикой), вступившее с Центром в договорные отношения, не связанные с предоставлением Центром услуг, и/или взаимодействующие по вопросам сотрудничества, не связанного с предоставлением Центром услуг.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Угроза безопасности персональных данных — совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.
Уничтожение персональных данных в информационной система персональных данных и на электронных носителях информации — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или на носителях информации
Уровень защищенности персональных данных — комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
Уточнение персональных данных — процесс поддержания персональных данных в актуальном состоянии.
Cookie — небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве. Cookie позволяют определить, был ли конкретный компьютер (и, вероятно, его Пользователь) на Сайте ранее.
1.6. Ознакомление Работников с условиями, в том числе с изменениями условий настоящей Политики, осуществляется под подпись с учетом требований, предусмотренных законодательством РФ.
1.7. Субъекты персональных данных могут ознакомиться с условиями настоящей Политики в информационно-телекоммуникационной сети «Интернет» на официальном сайте Центра, размещенном по интернет-адресу: www.centrinit.ru.
1.8. Термины, используемые в настоящей Политике, приведены в настоящем разделе Политики. В случае отсутствия Политике используемого термина толкование и применение термина при необходимости осуществляется в соответствии с положениями применимых нормативных правовых актов РФ.
1.5. Права и обязанности субъектов персональных данных.
1.5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных Центром;
— правовые основания и цели обработки персональных данных;
— цели и применяемые Центром способы обработки персональных данных;
— наименование и местонахождение Центра, сведения наименовании и местонахождении лиц (за исключением работников Центра), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Центром или на основании законодательства.
— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен законодательством;
сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектов персональных данных прав, предусмотренных Федеральным законом «О персональных данных» №152-ФЗ от 27.07.2006, настоящей Политикой;
— информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
— иные сведения, предусмотренные федеральными законами.
1.5.2. Субъект персональных данных имеет право:
— требовать от Центра свободного бесплатного доступа к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных законом. Получение указанной информации возможно при личном обращении (для малолетнего несовершеннолетнего – его родителей, законных представителей) к лицу, ответственному за организацию и осуществление хранения персональных данных работников.
— требовать от Центра уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать свое согласие на обработку персональных данных в любой момент;
— требовать устранения неправомерных действий Центра в отношении его персональных данных
— требовать извещения Центром всем лиц, которым ранее были сообщения неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
— требовать прекратить в любое время передачу (распространение, предоставление, доступ) персональных данных, разрешенных для распространения. Требование оформляется в письменном виде. Оно должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес), а также перечень персональных данных, обработка которых подлежит прекращению.
— обжаловать в суд или Федеральную службу по наздору в сфере связи, информационных технологий и массовых коммуникаций любые неправомерные действия или бездействия Центра по обработке и защите его персональных данных.
1.5.3. В случаях выявления неточностей в персональных данных, субъект персональных данных может актуализировать их самостоятельно, путем направления Центру уведомления на адрес электронной почта Центра: ls@centrinit.ru с пометкой «актуализация персональных данных», а также путем письменного обращения как лично, так и с помощью почтовой связи по адресу: 185035, Республика Карелия, г. Петрозаводск, ул. Гоголя (Центр р-н), д. 7.
1.5.4. Права и обязанности работника как субъекта персональных данных
1.5.4.1. Передавать работодателю или его представителю комплекс достоверных документированных персональных данных, перечень которых установлен Трудовым кодексом Российской Федерации.
1.5.4.2. Своевременно в разумный срок, не превышающий 5 дней, сообщать Центру об изменении своих персональных данных (фамилии, имени, отчестве, месте жительства, паспортных данных, сведений об образовании, состоянии здоровья (вследствие выявления в соответствии с медицинским заключением противопоказаний для выполнения работником его должностных обязанностей).
1.6. Центр имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Центра, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Центр вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.7. Центр обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Центру необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
2. Цели обработки персональных данных, их категории и перечень, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
| 1. Цель обработки: организация образовательной деятельности по дополнительным образовательным программам | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — фамилия, имя, отчество; — пол; — дата рождения; — данные документа, удостоверяющего личность; — данные свидетельства о рождении; — адрес регистрации по месту жительства; — адрес фактического проживания; — номер телефона;- контактные данные, требуемые для установления соединения посредством аудио/ видеоплатформ с преподавателем (в случае получения услуг дистанционным способом).- иные персональные данные, предоставляемые физическими лицами, необходимые для заключения и исполнения договоров, исполнения норм законодательства в сфере образования. | Не обрабатываются | Не обрабатываются |
| Категории субъектов | Обучающиеся, их родители (законные представители) | ||
| Основание обработки | — договор на оказание платных образовательных услуг- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, в том числе получение персональных данных в устной и письменной форме непосредственно от субъектов, персональных данных | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | В течение срока реализации образовательной программы, до достижения целей обработки, отзыва согласия на обработку субъектом персональных данных | ||
| Сроки хранения | В течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные | ||
| Порядокуничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных КРООДО «Центр «Инициатива» в зависимости от типа носителя персональных данных | ||
| Цель обработки: ведение кадрового и бухгалтерского учета, в т.ч. – обеспечение соблюдения требований законодательства РФ и иных нормативных правовых актов, организацию и ведения кадровой работы;- содействие работникам в получении образования, продвижении по службе;- организация и проведение обучающих мероприятий, организация каналов взаимодействия;- исполнение обязанностей, предусмотренных применимым законодательством в части предоставления отчетности (бухгалтерской, налоговой и иной) в компетентные государственные органы, учреждения, государственные внебюджетные фонды и иных обязанностей, функций, требований, предусмотренных действующим законодательством; | ||||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные | |
| Перечень данных | — должность, структурное подразделение;- фамилия, имя, отчество; — пол;- гражданство; — год, месяц, дата рождения; — данные документа, удостоверяющего личность, сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; — адрес регистрации по месту жительства (пребывания); — адрес фактического проживания; — контактные данные; — индивидуальный номер налогоплательщика; — страховой номер индивидуального лицевого счета (СНИЛС); — сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации, данные документа об образовании: наименовании учебного заведения, год окончания, специальность, номер и серия документа; — данные о кадровых мероприятиях (включая дату приема на работу/увольнения, переводов на другую работу);- сведения о владении иностранными языками, включая наличие сертификатов, подтверждающих факт владения иностранными языками.- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; — данные о налоговых вычетах; сведения, содержащиеся в свидетельства/акта о смерти;- сведения об исполнительных документах, включая сведения о выплате алиментов; — сведения о доходе с предыдущего места работы; — периоды работы, дающей право на досрочное назначение трудовой пенсии по старости;- сведения о социальных и иных льготах;- сведения о семейном положении;- сведения о заработной плате;- сведения о награждениях и поощрениях;- сведения документа, подтверждающего прохождение военной или иной службы, воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);- сведения о налоговом статусе;-результаты, полученные в проведенных оценочных мероприятиях, тестированиях в рамках оценки качества осуществления трудовой деятельности;- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства. | -сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (для педагогических работников). | Не обрабатываются | |
| Категории субъектов | — работники, — связанные с работниками физические лица (персональные данные физических лиц, связанных с Работниками Центра, обрабатываются Центром исключительно в связи с необходимостью организации, обеспечения и регулирования трудовых и непосредственно связанных с ними отношений), — бывшие работники;- контрагенты по договорам. | |||
| Основание обработки | — согласие на обработку персональных данных, согласие на распространение персональных данных;-обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. | |||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, в том числе получение персональных данных в устной и письменной форме непосредственно от субъектов, персональных данных, с передачей по внутренним сетям, с передачей по сети «Интернет». | |||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | |||
| Сроки обработки | В течение срока, необходимого для достижения целей законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей | |||
| Сведения о передаче ПДн | Социальный фонд РоссииФедеральная налоговая службаФедеральная служба государственной статистикиУдостоверяющий центр ЭЦПИП Макаров Илья Владимирович (ОГРНИП 304100130000041, почтовый адрес: 185014, Республика Карелия, Петрозаводск г, Древлянка р-н, 1-й Университетский проезд, дом № 2) | |||
| Сроки хранения | 50 лет в отношении сведений (ПДн), подлежащих архивному хранению в соответствии с законодательством РФ. 5 лет в отношении сведений (ПДн), подлежащих архивному хранению в соответствии с законодательством РФ. | |||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных КРООДО «Центр «Инициатива» в зависимости от типа носителя персональных данных | |||
| 3. Цель обработки: обеспечение соблюдения трудового законодательства, в том числе:— исполнение Центром принятых на себя обязательств в отношение работников (включая бывших работников), в том числе в рамках коллективного договора, трудовых договоров, локальных нормативных актов Центра;- организацию служебных командировок;- контроль количества и качества выполняемой работы;- исполнение обязанностей, предусмотренных применимым законодательством;- создание условий для предоставления материальной помощи, выплат пособий работнику. | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — должность, структурное подразделение;- фамилия, имя, отчество; — пол;- гражданство; — год, месяц, дата и место рождения; — данные документа, удостоверяющего личность, сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; — адрес фактического проживания; — адрес регистрации;- контактные данные;- сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации, данные документа об образовании: наименовании учебного заведения, год окончания, специальность, номер и серия документа; — данные о трудовой деятельности включая дату приема на работу/увольнения, переводов на другую работу);- причина нетрудоспособности, реквизиты больничного листа;- банковские реквизиты для перечисления денежных средств;- иные периоды, засчитываемые в страховой стаж в соответствии со статьей 11 Федерального закона от 17.12.2001 N 173-ФЗ «О трудовых пенсиях в Российской Федерации»;- сведения о социальных и иных льготах;- семейное положение;- результаты, полученные в проведенных оценочных мероприятиях, тестированиях в рамках оценки качества осуществления трудовой деятельности;- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства. | — сведения о состоянии здоровья (в части, касающейся информации о возможности выполнения работником трудовой функции, которую работодатель получает в рамках проведения обязательных медицинских осмотров);- сведения об инвалидности (в части обеспечения гарантий и особых условий труда инвалидов; -сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (для педагогических работников). | Не обрабатываются |
| Категории субъектов | Работники, связанные с работниками физические лица (персональные данные физических лиц, связанных с Работниками Центра, обрабатываются Центром исключительно в связи с необходимостью организации, обеспечения и регулирования трудовых и непосредственно связанных с ними отношений), бывшие работники | ||
| Основание обработки | — согласие на обработку персональных данных;- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, с передачей по внутренним сетям, с передачей по сети «Интернет».в том числе: — получение персональных данных в устной и письменной форме непосредственно от субъектов, персональных данных; — внесения персональных данных в журналы, реестры и информационные системы и документы Центра. | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | В течение срока действия трудового договора, до истечения срока, необходимого для достижения целей законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей | ||
| Передача | Социальный фонд РоссииФедеральная налоговая службаФедеральная служба государственной статистикиУдостоверяющий центр ЭЦПМакаров Илья Владимирович (ИНН 100100219053, ОГРНИП 304100130000041, почтовый адрес: 185014, Республика Карелия, Петрозаводск г, Древлянка р-н, 1-й Университетский проезд, дом № 2) | ||
| Сроки хранения | В течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные, в том числе в составе личных дел – 50 лет | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных Центра в зависимости от типа носителя персональных данных | ||
| 4. Цель обработки: обеспечение соблюдения налогового законодательства | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — должность, структурное подразделение;- фамилия, имя, отчество; — пол;- гражданство; — год, месяц, дата и место рождения; — данные документа, удостоверяющего личность, сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; — адрес фактического проживания; — адрес регистрации;- индивидуальный номер налогоплательщика; — контактные данные;- банковские реквизиты для перечисления денежных средств;- сведения о социальных и иных льготах;- сведения о количестве зависимых лиц;- иные персональные данные, предоставляемые работниками в соответствии с требованиями налогового законодательства законодательства. | Не обрабатываются | Не обрабатываются |
| Категории субъектов | Работники, связанные с работниками физические лица (персональные данные физических лиц, связанных с Работниками Центра, обрабатываются Центром исключительно в связи с необходимостью организации, обеспечения и регулирования трудовых и непосредственно связанных с ними отношений), бывшие работники | ||
| Основание обработки | -обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, с передачей по внутренним сетям, с передачей по сети «Интернет», в том числе: — получение персональных данных в устной и письменной форме непосредственно от субъектов, персональных данных; — внесения персональных данных в журналы, реестры и информационные системы и документы Центра. | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | В течение срока действия трудового договора, до истечения срока, необходимого для достижения целей законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей | ||
| Сведения о передаче ПДн | Федеральная налоговая службаМакаров Илья Владимирович (ИНН 100100219053, ОГРНИП 304100130000041, почтовый адрес: 185014, Республика Карелия, Петрозаводск г, Древлянка р-н, 1-й Университетский проезд, дом № 2) | ||
| Сроки хранения | В течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные, в том числе в составе личных дел – 50 лет | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных Центра в зависимости от типа носителя персональных данных | ||
| 5. Цель обработки: обеспечение соблюдения пенсионного законодательства | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — должность, структурное подразделение;- фамилия, имя, отчество; — пол;- гражданство; — год, месяц, дата и место рождения, возраст; — данные документа, удостоверяющего личность, сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; — СНИЛС; — адрес фактического проживания; — контактные данные;- данные о кадровых мероприятиях (включая дату приема на работу/увольнения, переводов на другую работу);- банковские реквизиты для перечисления денежных средств;- сведения о социальных и иных льготах;- сведения о количестве зависимых лиц;- иные персональные данные, предоставляемые работниками в соответствии с требованиями пенсионного законодательства. | Не обрабатываются | Не обрабатываются |
| Категории субъектов | Работники, связанные с работниками физические лица (персональные данные физических лиц, связанных с Работниками Центра, обрабатываются Центром исключительно в связи с необходимостью организации, обеспечения и регулирования трудовых и непосредственно связанных с ними отношений), бывшие работники | ||
| Основание обработки | -обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, с передачей по внутренним сетям, с передачей по сети «Интернет», в том числе: — получение персональных данных в устной и письменной форме непосредственно от субъектов, персональных данных; — внесения персональных данных в журналы, реестры и информационные системы и документы Центра. | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | В течение срока действия трудового договора, до истечения срока, необходимого для достижения целей законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей | ||
| Сведения о передаче ПДн | Социальный фонд РоссииМакаров Илья Владимирович (ИНН 100100219053, ОГРНИП 304100130000041, почтовый адрес: 185014, Республика Карелия, Петрозаводск г, Древлянка р-н, 1-й Университетский проезд, дом № 2) | ||
| Сроки хранения | В течение срока, установленного номенклатурой дел в зависимости от типа документа | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных Центра в зависимости от типа носителя персональных данных | ||
| 6. Цель обработки: обеспечение соблюдения страхового законодательства | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — должность, структурное подразделение;- фамилия, имя, отчество; — пол;- гражданство; — год, месяц, дата и место рождения, возраст; — данные документа, удостоверяющего личность, сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; — доходы;- СНИЛС; — адрес фактического проживания; — контактные данные;- данные о кадровых мероприятиях (включая дату приема на работу/увольнения, переводов на другую работу);- банковские реквизиты для перечисления денежных средств;- сведения о социальных и иных льготах;- сведения о доходах с предыдущего места работы;- сведения о количестве зависимых лиц;- иные персональные данные, предоставляемые работниками в соответствии с требованиями налогового законодательства законодательства. | Не обрабатываются | Не обрабатываются |
| Категории субъектов | Работники, связанные с работниками физические лица (персональные данные физических лиц, связанных с Работниками Центра, обрабатываются Центром исключительно в связи с необходимостью организации, обеспечения и регулирования трудовых и непосредственно связанных с ними отношений), бывшие работники | ||
| Основание обработки | -обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, с передачей по внутренним сетям, с передачей по сети «Интернет».в том числе: — внесения персональных данных в журналы, реестры и информационные системы и документы Центра. | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | В течение срока действия трудового договора, до срока, необходимого для достижения целей законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей | ||
| Сведения о передаче ПДн | Социальный фонд РоссииФедеральная служба государственной статистики Макаров Илья Владимирович (ИНН 100100219053, ОГРНИП 304100130000041, почтовый адрес: 185014, Республика Карелия, Петрозаводск г, Древлянка р-н, 1-й Университетский проезд, дом № 2) | ||
| Сроки хранения | В течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных Центра в зависимости от типа носителя персональных данных | ||
| 7. Цель обработки: обеспечение соблюдения законодательства «Об исполнительном производстве» | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — фамилия, имя, отчество; — пол;- гражданство; — год, месяц, дата и место рождения; — данные документа, удостоверяющего личность, сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; — адрес фактического проживания; — данные о кадровых мероприятиях (включая дату приема на работу/увольнения, переводов на другую работу);- банковские реквизиты для перечисления денежных средств;- сведения о социальных и иных льготах;- сведения о количестве зависимых лиц;- сведения, содержащиеся в исполнительном документе;- иные персональные данные, предоставляемые работниками в соответствии с требованиями налогового законодательства законодательства. | Не обрабатываются | Не обрабатываются |
| Категории субъектов | Работники, связанные с работниками физические лица (персональные данные физических лиц, связанных с Работниками Центра, обрабатываются Центром исключительно в связи с необходимостью организации, обеспечения и регулирования трудовых и непосредственно связанных с ними отношений), бывшие работники, взыскатели по исполнительным документам | ||
| Основание обработки | -обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | До истечения срока, необходимого для достижения целей законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей | ||
| Передача ПД | Макаров Илья Владимирович (ИНН 100100219053, ОГРНИП 304100130000041, почтовый адрес: 185014, Республика Карелия, Петрозаводск г, Древлянка р-н, 1-й Университетский проезд, дом № 2) | ||
| Сроки хранения | В течение срока, установленного номенклатурой дел в зависимости от типа документа | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных Центра в зависимости от типа носителя персональных данных | ||
| 8.Цель обработки: подбор персонала (соискателей) на вакантные должности Оператора | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — фамилия, имя, отчество; — пол;- гражданство; — год, месяц, дата рождения; — данные документа, удостоверяющего личность; — адрес регистрации по месту жительства;- адрес фактического проживания; — контактные данные (телефон, адрес электронной почты);- результаты профессионального тестирования и тестирования иных деловых качеств- сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации, данные документа об образовании: наименование учебного заведения, год окончания, специальность, номер и серия документа; — сведения о хобби, интересах;- сведения о статусе в качестве военнообязанного;- сведения о трудовой деятельности, в том числе о месте работы, трудовом стаже, исполняемых на прежних местах работы должностных обязанностях, наличие поощрений, награждений и (или) дисциплинарных взысканий. | Не обрабатываются | Не обрабатываются |
| Категории субъектов | кандидаты на работу (соискатели) | ||
| Основание обработки | — согласие на обработку персональных данных; | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, в том числе получение персональных данных в устной и письменной форме непосредственно от субъектов, персональных данных. | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | До истечения 30-дневного срока с момента принятия решения о приеме на работу или об отказе в приеме на работу. | ||
| Сроки хранения | В течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные. | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных в зависимости от типа носителя персональных данных | ||
| 9. Цель обработки: в целях участия в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — фамилия, имя, отчество; — дата рождения;- пол;- год, месяц, дата рождения; — данные документа, удостоверяющего личность или ИНН или СНИЛС; — адрес регистрации по месту жительства;- адрес фактического проживания; — контактные данные (телефон, адрес электронной почты); | Не обрабатываются | Не обрабатываются |
| Категории субъектов | Лица, являющиеся участником дела в суде | ||
| Основание обработки | обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации. | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | До истечения срока на обжалования судебного акта | ||
| Сроки хранения | В течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные. | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных в зависимости от типа носителя персональных данных | ||
| 10. Цель обработки: подготовка, заключение и исполнение гражданско-правовых договоров, стороной которых является Центр, включая:— взаимодействие в рамках исполнения обязательств по заключенным договорам;- исполнение обязанностей, предусмотренных применимым законодательством РФ в части предоставления отчетности (бухгалтерской, налоговой, иной) в компетентные государственные органы и учреждения. Государственные внебюджетные фонды и выполнение иных обязанностей, функций, требований, предусмотренных положениями применимого законодательства РФ;- предоставление информации о ходе исполнения договоров; | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | В отношении субъектов персональных данных- Клиентов по договорам в сфере оказания образовательных услуг:— фамилия, имя, отчество;- данные документа, удостоверяющего личность; — адрес регистрации /места пребывания и (или) фактического проживания; — контактные данные (телефон, адрес электронной почты); — сведения о лицевом счете; — сведения, полученные в рамках ранее заключенных с Центром договоров;- наличие сертификатов, подтверждающих знание иностранных языков;- иные персональные данные, предоставляемые физическими лицами, необходимые для заключения и исполнения договоров. В отношении субъектов персональных данных- Третьих лиц — подрядчиков или представителей третьих лиц- подрядчиков:- фамилия, имя, отчество;- адрес регистрации /места пребывания и (или) фактического проживания; — индивидуальный номер налогоплательщика; — СНИЛС; — ОГРНИП;- сведения о месте работы, должность;- данные о документах, удостоверяющих личность;- гражданство;- сведения о применении специальных налоговых режимов;- сведения о налоговом статусе;- сведения о лицевом/ расчетном счете;- дата и место рождения. | Не обрабатываются | Не обрабатываются |
| Категории субъектов | — третьи лица;- клиенты;- физические лица, являющиеся выгодоприобретателями по договорам; — связанные с Клиентами – юридическим лицами, индивидуальными предпринимателями физические лица;- связанные с третьими лицами – юридическим лицами, индивидуальными предпринимателями физические лица; | ||
| Основание обработки | — согласие на обработку персональных данных;- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, в том числе: — получение персональных данных в устной и письменной форме непосредственно от субъектов, персональных данных. | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | В течение срока, необходимого для исполнения заключенного договора, а также исполнения обязанностей Центра, предусмотренных применимым законодательством РФ в части предоставления отчетности (бухгалтерской, налоговой, иной) в компетентные государственные органы и учреждения. Государственные внебюджетные фонды и выполнение иных обязанностей, функций, требований, предусмотренных положениями применимого законодательства РФ; | ||
| Передача ПДн | Судебные органыФедеральная налоговая службаАрхивные организации Иные государственные органы Макаров Илья Владимирович (ИНН 100100219053, ОГРНИП 304100130000041, почтовый адрес: 185014, Республика Карелия, Петрозаводск г, Древлянка р-н, 1-й Университетский проезд, дом № 2) | ||
| Сроки хранения | В течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных Центром в зависимости от типа носителя персональных данных | ||
| 11. Цель обработки: взаимодействие с потенциальными Клиентами по вопросам предоставления услуг, в том числе:— принятие решения относительно возможности заключения договора с потенциальным клиентом- предоставление информации, основанной на характеристиках потенциального клиента, необходимой ему для принятия решения о целесообразности заключения договора с Центром;- информирование о дополнительных образовательных программах Центра и его зарубежных партнерах, а также о социальных межкультурных мероприятиях и проектах Центра. | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — фамилия, имя, отчество;- контактные данные (телефон, адрес электронной почты); — возраст;- гражданство;- сведения о работе, в. т.ч. месте работы, должности;- иные персональные данные, предоставляемые физическими лицами, необходимые для заключения и исполнения договоров | не обрабатываются | не обрабатываются |
| Категории субъектов | — потенциальные клиенты;- физические лица, являющиеся выгодоприобретателями по договорам; — клиенты;- связанные с Клиентами – юридическим лицами, индивидуальными предпринимателями физические лица. | ||
| Основание обработки | — согласие на обработку персональных данных; | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, в том числе: — получение персональных данных в устной и письменной форме непосредственно от субъектов, персональных данных. | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация,уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | С момента получения персональных данных до момента заключения договора или получения информации о том, что договор к заключению не планируется. | ||
| Передача ПД | ООО «ВОСТОК ИННОВАЦИИ», ИНН 5404029565, адрес 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407 | ||
| Сроки хранения | По достижении целей обработки, но не позднее 6 месяцев с момента завершения работы с обращением. | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных КРООДО «Центр «Инициатива» в зависимости от типа носителя персональных данных | ||
| 12. Цель обработки: информирование неограниченного круга лиц об условиях осуществления образовательных услуг Центром, включая ведение Центром сайта, страниц в социальных сетях о своей деятельности. | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — фамилия, имя, отчество; — данные изображения лица, полученные с помощью фото- и видеоустройств,- сведения об освоении образовательных программ Центра, включая направление и год окончания.- сведения об образовании, год окончания, направленность, адаптированность образовательной программы, форма обучения, продолжительность освоения образовательной программы. | Не обрабатываются | Не обрабатываются |
| Категории субъектов | — клиенты;- физические лица, являющиеся выгодоприобретателями по договорам; | ||
| Основание обработки | Согласие субъекта ПДн на обработку его ПДн, разрешенных для распространения | ||
| Информационный ресурс | www.centrinit.ruhttps://vk.com/languagecourse | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, в том числе получение персональных данных в устной и письменной форме непосредственно от субъектов, персональных данных | ||
| Перечень действий с ПД | Сбор, накопление,запись, хранение, систематизация,уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | В течение срока, указанного в согласии на обработку персональных данных, разрешенных для распространения. | ||
| Передача | ООО «ВК», ОГРН 1027739850962, Российская Федерация,125167, г. Москва, Ленинградский проспект, дом № 39, строение 79 | ||
| Сроки хранения | В течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных КРООДО «Центр «Инициатива» в зависимости от типа носителя персональных данных | ||
| 13. Цель обработки: реализация процедур управления Центром как организацией, включая:— обеспечение и контроль реализации процедур управления Центром как юридическим лицом;- контроль конфликта интересов;- предоставление отчетности Центра как некоммерческой организации; | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — фамилия, имя, отчество; -контактные данные (номер телефона, адрес электронной почты);- адрес регистрации по месту жительства / пребывания;- фактический адрес;- дата рождения;- данные документов, удостоверяющих личность;- сведения о смене ранее выданного документа, удостоверяющего личность;- Сведения о факте невозможности участия (осуществления руководства) в организации, установленный в судебном порядке. | Не обрабатываются | Не обрабатываются |
| Категории субъектов | Физические лица, являющиеся членами органов управления Центра | ||
| Основание обработки | — для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, в том числе получение персональных данных в устной и письменной форме непосредственно от субъектов, персональных данных | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | Сроки обработки персональных данных, имеющихся в учредительных документах, решения в соответствии со сроками, установленными законодательством, персональных данных, содержащихся в договорах, связанных с реализацией процедур управления — в течение срока действия и до истечении срока исковой давности. | ||
| Передача | Федеральная налоговая службаМинистерство Юстиции Российской ФедерацииНотариусы | ||
| Сроки хранения | Сроки обработки персональных данных, имеющихся в учредительных документах, решения в соответствии со сроками, установленными законодательством, персональных данных, содержащихся в договорах, связанных с реализацией процедур управления — в течение срока действия и до истечении срока исковой давности. | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных КРООДО «Центр «Инициатива» в зависимости от типа носителя персональных данных | ||
| 14. Цель обработки: Сбор статистической информации о действиях пользователей на Сайте с помощью сервиса Яндекс.Метрика | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — технические данные (браузер, устройство, операционная система, разрешение экрана, настройки JavaScript/Flash) — сетевые данные (обезличенный IP-адрес, интернет-провайдер) — идентификаторы (cookie, ID пользователей и сессий в Яндекс.Метрике). — данные о посещении (реферер, просмотренные страницы, время на сайте, клики, события (формы, видео) — геолокация (страна, регион, город (по IP, без точных координат) | Не обрабатываются | Не обрабатываются |
| Категории субъектов | посетители сайта | ||
| Основание обработки | Согласие субъекта персональных данных | ||
| Способы обработки | Автоматизированная обработка | ||
| Перечень действий с ПД | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение | ||
| Сроки обработки | Обработка прекращается путем автоматического обезличивания данных по истечении 26 месяцев с момента их сбора | ||
| Передача | ООО «Яндекс», ОГРН 1187746678580, адрес: 110021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 | ||
| Сроки хранения | 26 месяцев с момента их сбора, если данные не удалены Пользователем сайта самостоятельно или им не подано заявление об отзыве согласия на обработку персональных данных | ||
| Порядок уничтожения | Автоматическое обезличивание и удаление по истечении срока хранения сервисом Яндекс.Метрика либо стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных | ||
| 15. Цель обработки: оплата услуг клиентами в том числе с использованием материнского капитала | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — фамилия, имя, отчество- адрес электронной почты- номер контактного телефона- реквизиты договора- дата заключения договора- сведения, содержащиеся в сертификате на материнский капитал (сумма материнского капитала, дата и номер решения о выдаче сертификата, кем выдан)- наименование и реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) документа, удостоверяющего личность;- СНИЛС- сведения о данных, содержащихся в свидетельстве о рождении детей (дата рождения ребенка, место рождения, место государственной регистрации, сведения об отце и матери);-сведения об условиях договора | Не обрабатываются | Не обрабатываются |
| Категориисубъектов | Обучающиеся, их родители (законные представители) | ||
| Основание обработки | — обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. -обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | До истечения 5 лет, с момента прекращения договорных отношений | ||
| Передача | Федеральная налоговая службаСоциальный фонд Российской ФедерацииМакаров Илья Владимирович (ИНН 100100219053, ОГРНИП 304100130000041, почтовый адрес: 185014, Республика Карелия, Петрозаводск г, Древлянка р-н, 1-й Университетский проезд, дом № 2) | ||
| Сроки хранения | В течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных КРООДО «Центр «Инициатива» в зависимости от типа носителя персональных данных | ||
| 16. Цель обработки: обработка жалоб, претензий потребителей | |||
| Категории данных | Персональные данные | Специальные данные | Биометрические персональные данные |
| Перечень данных | — фамилия, имя, отчество- адрес электронной почты- номер контактного телефона- реквизиты договора;-роль обращающегося- сведения, содержащиеся в обращении. | Не обрабатываются | Не обрабатываются |
| Категории субъектов | Лица, обратившиеся в организацию, и лица в интересах которого инициировано обращение | ||
| Основание обработки | — обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. | ||
| Способы обработки | Автоматизированная обработка и без средств автоматизации, | ||
| Перечень действий с ПД | Сбор, накопление, запись, хранение, систематизация, уточнение (обновление, изменение), использование, передача (предоставление, доступ), уничтожение, удаление, блокирование | ||
| Сроки обработки | До завершения взаимодействия в рамках обращения | ||
| Сроки хранения | В течение 30 дней с момента завершения взаимодействия в рамках обращения. | ||
| Порядок уничтожения | В соответствии с Порядком уничтожения и обезличивания персональных данных КРООДО «Центр «Инициатива» в зависимости от типа носителя персональных данных | ||
2.2. Центр не имеет права получать и обрабатывать персональные данные субъектов персональных данных об их членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законом.
2.3. Центр не имеет право получать, обрабатывать персональные данные субъектов персональных данных об их политических, религиозных и иных убеждениях, частной жизни без письменного согласия субъекта персональных данных, его представителя.
3. Правовые основания обработки персональных данных
3.1. Правовые основания обработки персональных данных Субъектов персональных данных устанавливаются с учетом определенных законом условий обработки персональных данных. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в Центре, являются:
1) согласие субъекта персональных данных на их обработку;
2) Положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Центр осуществляет обработку персональных данных, включая, но не ограничиваясь:
— Гражданский кодекс РФ;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации»;
— Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
— Федеральный закон от 04.05.2011 N 99-ФЗ «О лицензировании отдельных видов деятельности»;
— Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;
— Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
— Федеральный закон от 28.03.1998 N 53-ФЗ «О воинской обязанности и военной службе»
— Федеральный закон от 12.01.1996 N 7-ФЗ «О некоммерческих организациях»;
— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— Закон РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации».
— иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Центра;
3) — договор, стороной которого либо выгодоприобретателем по которому является Субъект персональных данных, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по договору;
4) обеспечение и/или осуществление защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия Субъекта персональных данных невозможно;
5) Устав Центра.
4. Основные условия проведения обработки персональных данных
4.1. Обработка персональных данных осуществляется Центром в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на их обработку, а также без такового в случаях, предусмотренных законодательством РФ;
4.4. Лица, осуществляющие обработку персональных данных по поручению Центра, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой, должна быть установлена обязанность такого лица обеспечивать безопасность персональных данных при их обработке.
4.5. Центр вправе разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций. Лицо, осуществляющее обработку персональных данных, руководствуется в своей деятельности Федеральным законом «О персональных данных» №152-ФЗ от 27.07.2006, другими требованиями законодательства РФ в области обработки и защиты персональных данных и настоящей Политикой.
4.6. Центр обязан предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
4.7. Центр не вправе запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
4.8. Центр и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам, не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
4.9. Оператор прекращает обработку персональных данных в следующих случаях:
— выявлен факт их неправомерной обработки. Срок — в течение трех рабочих дней с даты выявления;
— достигнута цель их обработки;
— истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
4.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Центр прекращает обработку этих данных, если:
— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— Центр не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
— иное не предусмотрено другим соглашением между Центром и субъектом персональных данных.
5.Обработка персональных данных
5.1. Обработка персональных данных включает в себя в том числе:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (актуализация, изменение);
— извлечение;
— использование;
— передачу (распространение, предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение;
5.2. Центр осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
— смешанная обработка персональных данных.
5.3. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
5.4. Лица, осуществляющие обработку персональных данных без использования средств автоматизации должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется Центром без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации.
5.5. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
5.6. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.8. При обращении субъекта персональных данных к Центру с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Центром соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Центру необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
5.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Центр обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
Сбор, получение персональных данных
5.10. Все персональные данные совершеннолетнего субъекта персональных данных следует получать у него самого. Если персональные данные возможно получить только у третьей стороны, то субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.
5.11. Центр должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта персональных данных дать письменное согласие на их получение.
5.12. Все персональные данные несовершеннолетнего субъекта персональных данных в возрасте до 14 лет (малолетнего) предоставляются его родителями (законными представителями). Если персональные данные субъекта персональных данных возможно получить только у третьей стороны, то родители (законные представители) субъекта персональных данных должны быть уведомлены об этом заранее. От них должно быть получено письменное согласие на получение персональных данных от третьей стороны. Родители (законные представители) субъекта персональных данных должны быть проинформированы о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
5.13. Персональные данные несовершеннолетнего субъекта персональных данных в возрасте старше 14 лет предоставляются самим субъектом персональных данных с письменного согласия своих законных представителей — родителей, усыновителей или попечителя. Если персональные данные субъекта персональных данных возможно получить только у третьей стороны, то субъект персональных данных, должен быть уведомлен об этом заранее. От него и его родителей (законных представителей) должно быть получено письменное согласие на получение персональных данных от третьей стороны. Субъект персональных данных и его родители (законные представители) должны быть проинформированы о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
5.14. Работник представляет Центру достоверные сведения о себе. Центр проверяет достоверность сведений, сверяя данные, представленные работником, с имеющимися у работника документами.
5.15. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъектов персональных данных (граждан РФ) с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ.
5.16. Письменное согласие работника на обработку своих персональных данных должно включать в себя:
— фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
— наименование (фамилию, имя, отчество) и адрес Центра, получающего согласие субъекта персональных данных;
— цель обработки персональных данных;
— перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
— перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Центром способов обработки персональных данных;
— срок, в течение которого действует согласие, а также порядок его отзыва.
Хранение персональных данных
5.17. Центр осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок их хранения не установлен федеральных законом, договором или согласием на обработку персональных данных.
5.18. Персональные данные на бумажных носителях хранятся Центром в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236).
5.19. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.20. Хранение персональным данных осуществляется в условиях, исключающих доступ к ним лиц, не указанных в приказе, которым закреплен перечень лиц, имеющих право доступа к конкретным видам персональных данных.
5.21. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
Доступ к персональным данным
5.22. Центром определяется перечень лиц, осуществляющих обработку персональных данных. Доступ к обрабатываемым персональным данным предоставляется только тем Работникам Центра, которым он необходим для выполнения ими конкретных функций в рамках исполнения должностных обязанностей. В должностные инструкции Работников Центра и/или в трудовые договоры, в том числе, если применимо, в дополнительные соглашения к трудовым договорам, включаются обязанности по обеспечению конфиденциальности и безопасности персональных данных и меры ответственности за их невыполнение. До начала обработки персональных данных Работники Цетра, в трудовые функции и обязанности которых входит осуществление обработки персональных данных, ознакомляются под подпись с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, а также с требованиями локальных нормативных актов Центра, регламентирующих вопросы обработки и защиты персональных данных.
Передача персональных данных. Трансграничная передача персональных данных
5.23. Передача (предоставление, доступ) Центром персональных Третьему лицу, а также поручение обработки персональных данных Третьему лицу/ иному лицу (если применимо) допускается с согласия Субъекта персональных данных на обработку персональных данных, в том числе предоставленного Третьему лицу, или при наличии иных оснований, предусмотренных Законодательством РФ.
5.24. Передача персональных данных субъекта персональных данных его представителям может быть осуществлена только в том объеме, который необходим для выполнения указанными представителями их функций.
5.25. Передача (предоставление, доступ) персональных данных Третьему лицу, а также поручение обработки персональных данных Третьему лицу осуществляется на основании соответствующего договора с Третьим лицом, включающего в себя условия обработки персональных данных, требования к обеспечению конфиденциальности и безопасности персональных данных при их обработке и иные требования в соответствии с законодательством РФ.
5.26. Передача персональных данных государственным органам власти и учреждениям, муниципальным органам власти, государственным внебюджетным фондам, а также получение персональных данных от государственных органов власти и учреждений, муниципальных органов власти, государственных внебюджетных фондов допускается в отсутствие согласия Субъекта персональных данных на обработку его персональных данных в порядке и в случаях, предусмотренных Законодательством РФ.
Распространение персональных данных
5.27. Письменное согласие субъекта персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных.
5.28. Письменное согласие на обработку персональных данных, разрешенных для распространения, работник предоставляет работодателю лично либо в форме электронного документа, подписанного электронной подписью с использованием информационной системы Роскомнадзора.
Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
5.29. Подтверждение факта обработки персональных данных Центром, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Центром субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Центру следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Центром (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Центром;
— подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
5.30. Центр предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
5.31. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
5.32. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
5.33. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Центр осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
5.34. В случае подтверждения факта неточности персональных данных Центр на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
5.35. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Центр осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
5.36. При выявлении Центром, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Центр:
— в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Центром на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
— в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
Порядок уничтожения персональных данных Центром.
5.37. Условия и сроки уничтожения персональных данных Центром:
— достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
— достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
— предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
— отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.
5.38 При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— Центр не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
— иное не предусмотрено другим соглашением между Центром и субъектом персональных данных.
5.39. Уничтожение персональных данных осуществляет комиссия, созданная приказом Центра.
5.40. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Центра.
6. Меры по обеспечению безопасности персональных данных при их обработке
6.1. Организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, применяемые Центром:
1) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) применение для уничтожения персональных данных, прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
5) оценка эффективности принимаемых мер по защите и обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
6) назначение лица, ответственного за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Центра;
7) определение и постоянная актуализация перечня лиц, которым для выполнения их трудовых обязанностей необходим доступ к персональным данным, обрабатываемым Центром.
8) учет технических средств, входящих в состав информационных систем персональных данных, а также машинных носителей персональных данных;
9) утверждение перечня документов, содержащих персональные данные;
10) организация учета документов, содержащих персональные данные;
11) принятие мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
12) хранение персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
13) организация обучения работников Центра, осуществляющих обработку персональных данных.
14) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
15) установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
16) ознакомление работников с действующим законодательством и локальными нормативными актами в области защиты персональных данных и локальными актами; проведение систематических проверок соответствующих знаний работников, обрабатывающих персональные данные, и соблюдения ими требований закона;
17) рациональное размещение рабочих мест для исключения несанкционированного использования защищаемой информации;
18) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6.2. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.
6.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Центр обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, а исключением случаев, указанных в Федеральном законе №152-ФЗ от 27.07.2006 «О персональных данных».
6.4. Защита персональных данных субъектов персональных данных от неправомерного их использования или утраты обеспечивается работодателем за счет его средств в порядке, установленном федеральным законом.
7. Ответственность за нарушения о области обработки персональных данных
7.1. За нарушение порядка обработки персональных данных Центр, его должностные лица несут ответственность в соответствии с действующим законодательством.
8. Заключительные положения
8.1. Субъект персональных данных, его представитель может получить любые разъяснения, касающиеся обработки его персональных данных, обратившись к Центру по адресу: 185035, Республика Карелия, г. Петрозаводск, ул. Гоголя (Центр р-н), д. 7.
8.2. Настоящая Политика вступает в силу с момента ее утверждения директором Организации.
8.3. Все изменения в Политику вносятся приказом.