Положение об обработке, хранении и защите персональных данных посетителей

сайта www.lomoclub.ru и www.anozvezda.ru Автономной

некоммерческой организации «Центр реализации просветительских, культурных,

спортивных и социальных проектов «ЗВЕЗДА»

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к определенному

или определяемому на основании такой информации физическому лицу (субъекту

персональных данных), в том числе как то: его фамилия, имя, отчество, год, месяц,

дата и место рождения, адрес, адрес электронной почты, телефонный номер, место

учебы/работы и другая информация.

1.2. Обработка персональных данных — действия (операции) с персональными

данными, включая сбор, систематизацию, накопление, хранение, уточнение

(обновление, изменение), использование, распространение (в том числе передачу),

обезличивание, блокирование.

1.3. Конфиденциальность персональных данных — обязательное для

соблюдения назначенного ответственного лица, получившего доступ к

персональным данным, требование не допускать их распространения без согласия

субъекта или иного законного основания.

1.4. Распространение персональных данных — действия, направленные на

передачу персональных данных определенному кругу лиц (передача персональных

данных) или на ознакомление с персональными данными неограниченного круга

лиц, в том числе обнародование персональных данных в средствах массовой

информации, размещение в информационно-телекоммуникационных сетях или

предоставление доступа к персональным данным каким-либо иным способом.

1.5. Использование персональных данных — действия (операции) с

персональными данными, совершаемые в целях принятия решений или

совершения иных действий, порождающих юридические последствия в отношении

субъектов персональных данных либо иным образом затрагивающих их права и

свободы или права и свободы других лиц.

1.6. Блокирование персональных данных — временное прекращение сбора,

систематизации, накопления, использования, распространения персональных

данных, в том числе их передачи.

1.7. Уничтожение персональных данных — действия, в результате которых

невозможно восстановить содержание персональных данных в информационной

системе персональных данных или в результате которых уничтожаются

материальные носители персональных данных.

1.8. Обезличивание персональных данных — действия, в результате которых

невозможно без использования дополнительной информации определить

принадлежность персональных данных конкретному субъекту.

1.9. Общедоступные персональные данные — персональные данные, доступ

неограниченного круга лиц к которым предоставлен с согласия субъекта или на

которые в соответствии с федеральными законами не распространяется требование

соблюдения конфиденциальности.

1.10. Информация — сведения (сообщения, данные) независимо от формы их

представления.

1.11. Посетитель сайта (субъект персональных данных)

3.2.1. Обращения Посетителей сайта в формах, предоставленных сайтом

организации.

3.2.2. Анкета регистрации на участие в проектах и программах Организации.

4. Цель обработки персональных данных.

4.1. Основной целью обработки персональных данных в Фонде является

осуществление в соответствии законодательством Российской Федерации и уставом

Организации деятельности, связанной с подготовкой и проведением конкурсов,

проектов и программ Организации, направленных на развитие гражданского

общества.

4.2. В целях исполнения требований законодательства РФ.

4.3. Условием прекращения обработки персональных данных является ликвидация

Организации, а также соответствующее требование Посетителя сайта.

5. Сбор, обработка и защита персональных данных.

5.1. Порядок получения (сбора) персональных данных:

5.1.1. Все персональные данные Посетителя сайта следует получать у него лично с

его письменного согласия или с согласия, полученного с помощью электронных

систем (сервисов), кроме случаев предусмотренных законами РФ.

5.1.2. При обращении или направлении анкеты Посетитель сайта указывает о своем

согласии на обработку его персональных данных путем электронной отметки.

5.1.3. Согласие субъекта на обработку персональных данных действует в течение в

течение 5 лет с момента прекращения взаимодействия Посетителя сайта с

Организацией.

5.1.4. Организация обязана сообщить Посетителя сайта о целях, предполагаемых

источниках и способах получения персональных данных, а также о характере

подлежащих получению персональных данных и последствиях отказа Посетителя

сайта дать письменное согласие на их получение.

5.1.5. Обработка персональных данных Посетителя сайта без его согласия

осуществляется в следующих случаях:

5.1.5.1. Персональные данные являются общедоступными.

5.1.5.2. По требованию полномочных государственных органов в случаях,

предусмотренных федеральным законом.

5.1.5.3. Обработка персональных данных осуществляется на основании

федерального закона, устанавливающего ее цель, условия получения персональных

данных и круг субъектов, персональные данные которых подлежат обработке, а

также определяющего полномочия оператора.

5.1.5.4. Обработка персональных данных осуществляется в целях заключения и

исполнения договора, одной из сторон которого является субъект персональных

данных – Посетитель сайта.

5.1.5.5. Обработка персональных данных осуществляется для статистических целей

при условии обязательного обезличивания персональных данных.

5.1.5.6. В иных случаях, предусмотренных законом.

5.1.6. Организация не имеет права получать и обрабатывать персональные данные

Посетителя сайта о его расовой, национальной принадлежности, политических

взглядах, религиозных или философских убеждениях, состоянии здоровья,

интимной жизни.

5.2. Порядок обработки персональных данных:

5.2.1. Субъект персональных данных предоставляет Организации достоверные

сведения о себе.

5.2.2. К обработке персональных данных Посетителей сайта могут иметь доступ

только лица уполномоченные Организацией, допущенные к работе с

персональными данными Посетителей сайта и подписавшие Соглашение о

неразглашении персональных данных Посетителей сайта.

5.2.3. Обработка персональных данных Посетителя сайта может осуществляться

исключительно в целях установленных Положением и соблюдения законов и иных

нормативных правовых актов РФ.

5.2.4. При определении объема и содержания, обрабатываемых персональных

данных Организация руководствоваться Конституцией Российской Федерации,

законом о персональных данных, и иными федеральными законами.

5.3. Защита персональных данных:

5.3.1. Под защитой персональных данных Посетителя сайта понимается комплекс

мер (организационно-распорядительных, технических, правовых), направленных на

предотвращение неправомерного или случайного доступа к ним, уничтожения,

изменения, блокирования, копирования, распространения персональных данных

субъектов, а также от иных неправомерных действий.

5.3.2. Защита персональных данных Посетителя сайта осуществляется за счёт

Организации в порядке, установленном федеральным законом РФ.

5.3.3. Организация при защите персональных данных Посетителя сайта принимает

все необходимые организационно-распорядительные, правовые и технические

меры, в том числе:

•Антивирусная защита.

•Анализ защищённости.

•Обнаружение и предотвращение вторжений.

•Управления доступом.

•Регистрация и учет.

•Обеспечение целостности.

•Организация нормативно-методических локальных актов, регулирующих защиту

персональных данных.

5.3.4. Защита персональных данных Посетителей сайтов, хранящихся в электронных

базах данных Организации, от несанкционированного доступа, искажения и

уничтожения информации, а также от иных неправомерных действий,

обеспечивается Системным администратором.

5.4. Хранение персональных данных:

5.4.1. Персональные данные Посетителя сайта на бумажных носителях хранятся в

сейфах.

5.4.2. Персональные данные Посетителя сайта в электронном виде хранятся в

локальной компьютерной сети Организации, в электронных папках и файлах в

персональных компьютерах сотрудников, допущенных к обработке персональных

данных Посетителя сайта.

5.4.3. Защита доступа к электронным базам данных, содержащим персональные

данные Посетителя сайта, обеспечивается:

- использованием лицензированных антивирусных и антихакерских программ, не

допускающих несанкционированный вход в локальную сеть Организации;

- разграничением прав доступа с использованием учетной записи;

- системой паролей.

5.4.5. Ответы на письменные запросы других организаций и учреждений о

персональных данных Посетителей сайта даются только с письменного согласия

самого Посетителя сайта, если иное не установлено законодательством. Ответы

оформляются в письменном виде, на бланке Организации, и в том объеме, который

позволяет не разглашать излишний объем персональных данных Посетителя сайта.

6. Блокировка, обезличивание, уничтожение персональных данных

6.1. Порядок блокировки и разблокировки персональных данных:

6.1.1. Блокировка персональных данных Посетителя сайта осуществляется с

письменного заявления Посетителя сайта.

6.1.2. Разблокировка персональных данных Посетителя сайта осуществляется с его

письменного согласия (при наличии необходимости получения согласия) или

заявления Посетителя сайта.

6.1.3. Повторное согласие Посетителя сайта на обработку его персональных данных

(при необходимости его получения) влечет разблокирование его персональных

данных.

6.2. Порядок обезличивания и уничтожения персональных данных:

6.2.1. Обезличивание персональных данных Посетителя сайта происходит по

письменному заявлению Посетителя сайта.

6.2.2. Уничтожение персональных данных Посетителя сайта подразумевает

прекращение какого-либо доступа к персональным данным Посетителя сайта.

6.2.3. При уничтожении персональных данных Посетителя сайта работники

Организации не могут получить доступ к персональным данным субъекта в

информационных системах.

6.2.4. Срок, после которого возможна операция уничтожения персональных данных

Посетителя сайта, определяется окончанием срока, указанным в пункте 7.3

настоящего Положения.

7. Передача и хранение персональных данных

7.1. Передача персональных данных:

7.1.1. Под передачей персональных данных субъекта понимается распространение

информации по каналам связи и на материальных носителях.

7.1.2. При передаче персональных данных сотрудники Организации должны

соблюдать следующие требования:

7.1.2.1. Не сообщать персональные данные Посетителя сайта.

7.1.2.2. Не сообщать персональные данные Посетителя сайта третьей стороне без

письменного согласия Посетителя сайта, за исключением случаев, установленных

федеральным законом РФ.

7.1.2.3. Предупредить лиц, получающих персональные данные Посетителя сайта о

том, что эти данные могут быть использованы лишь в целях, для которых они

сообщены, и требовать от этих лиц подтверждения того, что это правило

соблюдено;

7.1.2.4. Разрешать доступ к персональным данным Посетителя сайта в только

специально уполномоченным лицам, при этом указанные лица должны иметь право

получать только те персональные данные Посетителя сайта, которые необходимы

для выполнения конкретных функций.

7.1.2.5. Осуществлять передачу персональных данных Посетителя сайта в пределах

Организации в соответствии с настоящим Положением, нормативнотехнологической документацией и должностными инструкциями.

7.1.2.6. Передавать персональные данные Посетителя сайта представителям

Посетителя сайта в порядке, установленном законодательством и нормативнотехнологической документацией и ограничивать эту информацию только теми

персональными данными субъекта, которые необходимы для выполнения

указанными представителями их функции.

7.2. Хранение и использование персональных данных:

7.2.1. Под хранением персональных данных понимается существование записей в

информационных системах и на материальных носителях.

7.2.2. Хранение персональных данных Посетителя сайта может осуществляться не

дольше, чем этого требуют цели обработки, если иное не предусмотрено

федеральными законами РФ.

7.3. Сроки хранения персональных данных:

7.3.1. Сроки хранения персональных данных Посетителя сайта - 1 год с момента

окончания взаимодействия Посетителя сайта с Организацией посредством сайтов.

7.3.2. В течение срока хранения персональные данные не могут быть обезличены

или уничтожены.

7.3.3. По истечении срока хранения персональные данные могут быть обезличены в

информационных системах и уничтожены на бумажном носителе, в порядке,

установленном в Положении и действующем законодательстве РФ.

8. Права оператора персональных данных

Организация вправе:

8.1. Предоставлять персональные данные Посетителя сайта третьим лицам, если

это предусмотрено действующим законодательством РФ (налоговые,

правоохранительные органы и др.), условиями договора или с согласия субъекта

персональных данных.

8.2. Отказать в предоставлении персональных данных в случаях, предусмотренных

законодательством РФ.

8.3. Использовать персональные данные Посетителя сайта без его согласия, в

случаях предусмотренных законодательством РФ.

9. Права Посетителя сайта

Посетителя сайта имеет право:

9.1. Требовать уточнения своих персональных данных, их блокирования или

уничтожения в случае, если персональные данные являются неполными,

устаревшими, недостоверными, незаконно полученными или не являются

необходимыми для заявленной цели обработки, а также принимать

предусмотренные законом меры по защите своих прав;

9.2. Получать информацию о сроках обработки персональных данных, в том числе о

сроках их хранения.