Политика в отношении обработки персональных данных НМКК «Оренбургский областной фонд поддержки малого предпринимательства» (Центр компетенций в сфере сельскохозяйственной кооперации и поддержки фермеров) (далее – Политика) определяет политику НМКК «Оренбургский областной фонд поддержки малого предпринимательства» (Центр компетенций в сфере сельскохозяйственной кооперации и поддержки фермеров) (далее – Центр компетенций) в отношении обработки персональных данных и реализации мер по защите персональных данных в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Настоящая политика реализует основную цель Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных», которая заключается в обеспечении защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика определяет принципы и цели обработки персональных данных в Центре компетенций, правовые основы обработки персональных данных, права субъектов персональных данных и иные положения, касающиеся обработки персональных данных в Центре компетенций.
Настоящей Политикой установлены меры по обеспечению защиты персональных данных.
В целях обеспечения неограниченного доступа к настоящей Политике, документ размещается на информационных стендах в офисах и на сайте Центра компетенций.
В настоящей Политике используются следующие основные понятия:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор (Центр компетенций) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Защита персональных данных – комплекс мер, принимаемых Центром компетенций для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
Ответственный за организацию обработки персональных данных – должностное лицо Центра компетенций, назначенное приказом руководителя Центра компетенций, организующее разработку и внедрение правовых, организационных и технических мер в Центре компетенций, с целью обеспечения обработки и защиты персональных данных в Центре компетенций, в соответствии с положениями законодательства Российской Федерации в области обработки и защиты персональных данных.
Обработка персональных данных в Центре компетенций осуществляется на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе.
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- обработке подлежат только персональные данные, которые отвечают целям их обработки.
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Центр компетенций обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных данных.
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Центр компетенций осуществляет обработку персональных данных в следующих целях:
- осуществление основной деятельности, предусмотренной Уставом Центра компетенций;
- оформление трудовых отношений; исполнение обязательств по трудовым и гражданско-правовым договорам; ведение кадрового делопроизводства; содействие работникам в обучении и продвижении по службе; исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение;
- заключение и исполнение гражданско-правовых договоров с физическими и юридическим лицами, в связи с осуществлением хозяйственной деятельности Центра компетенций.
- для связи в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг.
Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации, Центром компетенций не осуществляется.
Обработка персональных данных в Центр компетенций осуществляется в соответствии со следующими нормативными правовыми актами:
Центром компетенций осуществляется обработка персональных данных следующих категорий субъектов персональных данных:
- работники Центра компетенций;
- члены семьи работников Центра компетенций;
- лица, состоявшие в трудовых отношениях с Центром компетенций;
- члены семьи лиц, состоявших в трудовых отношениях с Центром компетенций;
- физические лица, с которыми Центр компетенций вступает в договорные и иные правовые отношения;
- физические лица, состоящие или состоявшие в договорных и иных правовых отношениях с Центром компетенций;
- представители юридических лиц, состоящих или состоявших в договорных и иных правовых отношениях с Центром компетенций.
Перечень персональных данных, обрабатываемых в Центр компетенций, определяется в соответствии с законодательством Российской Федерации и внутренними документами Центра компетенций с учетом целей обработки персональных данных, указанных в разделе 4 настоящей Политики.
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Центром компетенций не осуществляется.
Обработка биометрических персональных данных, Центром компетенций не осуществляется.
Обработка персональных данных Центр компетенций включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение, обезличивание персональных данных.
Центр компетенций не осуществляет трансграничную передачу персональных данных.
Обработка персональных данных осуществляется Центром компетенций с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях информации).
Обработка персональных данных Центром компетенций допускается в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для осуществления и выполнения, возложенных законодательством Российской Федерации на Центр компетенций функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или залогодателем по которому является субъект персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов Центра компетенций или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (персональные данные, сделанные общедоступными субъектом персональных данных);
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Центр компетенций не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.
Центром компетенций обеспечивается конфиденциальность персональных данных, за исключением случая общедоступных персональных данных.
Центр компетенций без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Федеральным законом.
По мотивированному запросу исключительно для выполнения возложенных законодательством Российской Федерации функций и полномочий, персональные данные субъекта персональных данных без его согласия могут быть переданы Центром компетенций:
- правоохранительным органам;
- налоговым органам;
- судебным органам;
- отделениям Пенсионного Центра компетенций;
- отделениям Центра компетенций социального страхования;
- отделениям Центра компетенций обязательного медицинского страхования;
- федеральной инспекции по труду;
- военкоматам;
- иным органам и организациям в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
Доступ работников Центра компетенций к персональным данным определен Перечнем должностей, утвержденным приказом руководителя Центра компетенций.
Работники Центра компетенций, получившие доступ к обрабатываемым персональным данным, подписывают обязательство о неразглашении конфиденциальной информации и предупреждаются о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.
Работники Центра компетенций, осуществляющие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных по телефону или факсу.
Обработка персональных данных в Центре компетенций начинается с момента получения от субъекта персональных данных согласия на обработку его персональных данных и прекращается моментом отзыва субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено федеральным законом.
Хранение персональных данных в Центре компетенций осуществляется в виде электронных файлов на несъемных машинных носителях ПЭВМ, а также на бумажных носителях информации.
Сроки хранения персональных данных определяются целями, для которых эти персональные данные обрабатываются в Центре компетенций, а также федеральным законодательством.
Обрабатываемые персональные данные в Центре компетенций уничтожаются в следующих случаях:
- в случае достижения цели обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. При этом Центр компетенций прекращает обработку персональных данных и уничтожает соответствующие персональные данные в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных.
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, Центр компетенций прекращает обработку персональных данных, уничтожает соответствующие персональные данные в срок, не превышающий тридцати дней с момента поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или залогодателем по которому является субъект персональных данных, либо если Центр компетенций не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
- в случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных. При этом Центр компетенций блокирует обработку персональных данных в срок, не превышающий трех рабочих дней с момента такого выявления, и принимает меры по устранению допущенных нарушений. В случае невозможности устранения допущенных нарушений, Центр компетенций, в срок, не превышающий десяти рабочих дней с момента выявления неправомерности действий с персональными данными, уничтожает персональные данные;
- в случае прекращения деятельности Центра компетенций.
Уничтожение персональных данных осуществляется комиссией, назначаемой приказом руководителя Центра компетенций. Лицо, ответственное за организацию обработки персональных данных назначается председателем комиссии по уничтожению персональных данных.
При наступлении любого из событий, повлекших, необходимость уничтожения персональных данных, в соответствии с законодательством Российской Федерации, лицо, ответственное за организацию обработки персональных данных обязано:
- уведомить членов комиссии о работах по уничтожению персональных данных;
- определить (назначить) время, место работы комиссии (время и место уничтожения персональных данных);
- установить перечень, тип, наименование, регистрационные номера и другие данные носителей, на которых находятся персональные данные, подлежащие уничтожению (и/или материальные носители персональных данных);
- определить технологию (приём, способ) уничтожения персональных данных (и/или материальных носителей персональных данных);
- определить технические (материальные, программные и иные) средства, посредством которых будет произведено уничтожение персональных данных;
- руководя работой членов комиссии, произвести уничтожение персональных данных (и/или материальных носителей персональных данных);
- оформить соответствующий Акт об уничтожении персональных данных (и/или материальных носителей персональных данных) и представить Акт об уничтожении персональных данных (и/или материальных носителей персональных данных) на утверждение руководителю;
- в случае необходимости уведомить об уничтожении персональных данных субъекта персональных данных и/или уполномоченный орган.
Защите подлежат:
- персональные данные субъекта персональных данных, содержащиеся в оригиналах и копиях документов, представляемых субъектом;
- персональные данные субъекта персональных данных, содержащиеся в документах, созданных Центром компетенций;
- персональные данные субъекта персональных данных, содержащиеся на электронных носителях.
На основании определенных угроз безопасности персональных данных при их автоматизированной обработке и обработке, осуществляемой без использования средств автоматизации, в Центре компетенций приняты следующие правовые, организационные и технические меры, направленные на обеспечение исполнения Центром компетенций обязанностей, предусмотренных статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
- назначено ответственное лицо за организацию обработки персональных данных;
- разработаны и утверждены локальные нормативные акты Центра компетенций: Политика в отношении обработки персональных данных, Регламент реагирования на запросы/обращения субъектов персональных данных, которыми устанавливается порядок обработки персональных данных в Центре компетенций;
- определен перечень должностей работников Центра компетенций имеющих доступ к персональным данным;
- осуществлено ознакомление работников Центра компетенций, допущенных к обработке персональных данных, с положениями законодательства Российской Федерации о персональных данных и внутренними документами Центра компетенций, регулирующими вопросы обработки персональных данных;
- даны письменные обязательства о неразглашении конфиденциальной информации, работниками Центра компетенций, допущенными к обработке персональных данных;
- оборудованы охранной сигнализацией помещения, в которых осуществляется обработка персональных данных;
- определены места хранения материальных носителей персональных данных и обеспечено раздельное хранение персональных данных, обработка которых осуществляется в различных целях;
- рабочие места работников Центра компетенций размещены таким образом, чтобы исключить возможность обозрения посторонними лицами находящихся на столе документов, а также мониторов ПЭВМ;
- осуществлена защита персональных данных при подключении ПЭВМ к информационно-телекоммуникационным сетям, в том числе к сети «Интернет»;
- ПЭВМ работников Центра компетенций защищены антивирусной защитой;
- установлены правила доступа к ПЭВМ, обрабатывающим персональные данные;
- в целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям внутренних документов Центра компетенций и законодательства Российской Федерации, организовано проведение периодических проверок условий обработки персональных данных;
- обеспечен неограниченный доступ к Политике в отношении обработки персональных данных.
Субъект персональных данных вправе:
- получать информацию о перечне своих персональных данных, обрабатываемых Центром компетенций и информацию об источнике их получения;
- получать информацию о правовых основаниях обработки персональных данных, целях и применяемые Центром компетенций способах обработки персональных данных;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать от Центра компетенций уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
Для реализации вышеуказанных прав, субъект персональных данных может в порядке, установленном ст.14 Закона о персональных данных, обратиться в Центр компетенций с соответствующим запросом. Правила оформления запроса и работы с ним определены Регламентом реагирования на запросы/обращения субъектов персональных данных (Приложение к настоящей Политике).
Если субъект персональных данных считает, что Центр компетенций осуществляет обработку его персональных данных с нарушением требований законодательства о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Центра компетенций в порядке, предусмотренном законодательством Российской Федерации.
Центр компетенций, как оператор персональных данных, обязан принимать меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими отношения, в сфере обработки и защиты персональных данных.
Центр компетенций, как оператор персональных данных, вправе:
- использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации;
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отстаивать свои интересы в суде.
Настоящая Политика подлежит изменению, дополнению в случае изменения законов Российской Федерации и иных нормативных правовых актов в сфере обработки и защиты персональных данных.
Все изменения в Политику вносятся решением Уполномоченного органа.
Регламент реагирования на запросы/обращения Cубъектов персональных данных
Мы используем файлы cookie. Продолжив работу с сайтом, вы соглашаетесь на обработку персональных данных и согласны c политикой конфиденциальности
