Политика обработки персональных данных

Утверждаю
президент ассоциации
ОООН «Мы вместе»
Л.В. Шилова
«11» июля 2017 год

Политика ассоциации организаторов отдыха и оздоровления населения Тюменской области «Мы вместе» в отношении обработки персональных данных.

Общие положения

1.1. Настоящая Политика ассоциации организаторов отдыха и оздоровления населения Тюменской области «Мы вместе» (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в ассоциации организаторов отдыха и оздоровления населения Тюменской области «Мы вместе» (далее – Ассоциация).

1.2. Политика определяет цели, принципы обработки и реализуемые требования к защите персональных данных в Ассоциации.

1.3. Сведения о персональных данных относятся к числу конфиденциальных и составляют охраняемую законом тайну.

Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

• субъект персональных данных — физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных.
• персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• конфиденциальность персональных данных — обязанность оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Принципы и цели обработки персональных данных

3.1. Ассоциация в своей деятельности по обработке персональных данных руководствуется следующими принципами:

3.1.1. обработка персональных данных осуществляется на законной и справедливой основе;

3.1.2. цели обработки персональных данных соответствуют полномочиям Ассоциации;

3.1.3. содержание и объем обрабатываемых персональных данных соответствуют целям обработки персональных данных;

3.1.4. достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных;

3.1.5. ограничение обработки персональных данных при достижении конкретных и законных целей, запрет обработки персональных данных, несовместимых с целями сбора персональных данных;

3.1.6. запрет объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.1.7 осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством;

3.1.8. обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

3.2. Целями обработки персональных данных являются:

3.2.1. заключение трудовых и иных договоров;

3.2.2. начисление и выплата заработной платы;

3.2.3. ведение личных карточек сотрудников Ассоциации;

3.2.4. регистрация и обработка сведений о профессиональной служебной деятельности работников Ассоциации;

3.2.5. предоставление сведений в Управление пенсионного фонда Российской Федерации, инспекцию Федеральной налоговой службы Российской Федерации;

3.2.6. регистрация сведений, необходимых для координации работы организаций членов Ассоциации, занимающихся организацией отдыха и оздоровления всех категорий населения Тюменской области.

Перечень мер по обеспечению безопасности персональных данных при их обработке

4.1. Ассоциация при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

4.1.1. назначение ответственных за организацию обработки персональных данных;

4.1.2. утверждение президентом Ассоциации локальных актов по вопросам обработки персональных данных;

4.1.3. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных;

4.1.4. ознакомление работников Ассоциации, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, локальными актами в отношении обработки персональных данных, и обучением указанных сотрудников;

4.1.5. выполнение требований, установленных постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации;

4.1.6. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

4.1.7. учет машинных носителей персональных данных;

4.1.8. выявление фактов несанкционированного доступа к персональным данным и принятием мер;

4.1.9. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

4.1.10. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых в информационной системе персональных данных.

4.2. Сотрудники Ассоциации, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Передача персональных данных

5.1. При передаче персональных данных субъекта Ассоциация должна соблюдать следующие требования:

5.1.1. не сообщать персональные данные субъекта третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, установленных федеральным законом;

5.1.2. обработка персональных данных субъектов в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия;

5.1.3. предупредить лиц, получивших персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные субъекта, обязаны соблюдать режим конфиденциальности. Данные Правила не распространяются на обмен персональными данными субъектов в порядке, установленном федеральными законами;

5.1.4. оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом о персональных данных. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с Федеральным законом о персональных данных. Разрешать доступ к персональным данным субъектов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретной функции.

Заключительные положения

6.1. Настоящая Политика утверждается президентом Ассоциации.

6.2. Политика обязательна для соблюдения и подлежит доведению до всех сотрудников Ассоциации.

Президент Л.В. Шилова