Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных в муниципальном бюджетном учреждении культуры «Национальный центр удмуртской культуры «БЫГЫ» (далее — Оператор) и действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), а также нормативных правовых актов Российской Федерации в области персональных данных.
Используемые в Политике термины и определения применяются в значениях, установленных Законом.
Общие положения
Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями законодательства Российской Федерации.
Оператор назначает ответственного за организацию обработки персональных данных.
Основные права и обязанности Оператора:1) обрабатывать персональные данные в соответствии с требованиями Закона;2) принимать необходимые правовые, организационные и технические меры для защиты персональных данных;3) рассматривать обращения и запросы субъектов персональных данных;4) обеспечивать конфиденциальность персональных данных.
Основные права субъекта персональных данных:1) получать информацию, касающуюся обработки его персональных данных;2) требовать уточнения, блокирования или уничтожения его персональных данных в случаях, предусмотренных Законом;3) обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных.
Цели сбора персональных данных
Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определённых и законных целей.
Оператор осуществляет обработку персональных данных в следующих целях:1) обеспечение деятельности Оператора как учреждения культуры, в том числе организация и проведение культурно-массовых мероприятий;2) осуществление связи с посетителями сайта Оператора и иными лицами по вопросам, связанным с деятельностью Оператора;3) ведение кадрового и бухгалтерского учёта;4) исполнение договорных обязательств перед контрагентами.
Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:1) Конституция Российской Федерации;2) Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;3) Трудовой кодекс Российской Федерации;4) уставные документы Оператора;5) договоры, заключаемые между Оператором и субъектами персональных данных;6) согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда такое согласие требуется в соответствии с законодательством).
Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:1) работники Оператора, бывшие работники, а также кандидаты на замещение вакантных должностей;2) клиенты и контрагенты Оператора (физические лица), а также представители и работники контрагентов — юридических лиц;3) посетители сайта Оператора, заполнившие формы обратной связи.
К обрабатываемым персональным данным относятся:1) фамилия, имя, отчество;2) контактные данные (номера телефонов, адреса электронной почты);3) иные персональные данные, предоставляемые субъектом персональных данных.
Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством.
Оператор не осуществляет обработку биометрических персональных данных.
Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях).
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено федеральным законом или договором.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Оператор обеспечивает конфиденциальность персональных данных и не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
Актуализация, исправление, удаление и уничтожение персональных данных, порядок ответов на запросы субъектов персональных данных
В случае подтверждения факта неточности персональных данных или неправомерности их обработки Оператор осуществляет актуализацию персональных данных, а обработка прекращается.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:1) иное не предусмотрено договором, стороной которого является субъект персональных данных;2) Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом или иными федеральными законами.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке, установленном ст. 20 Закона. Запрос направляется Оператору в письменной форме по адресу местонахождения Оператора или в форме электронного документа.
Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего в срок, не превышающий десяти рабочих дней с даты получения запроса.
Настоящая Политика подлежит пересмотру и актуализации в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении целей и способов обработки персональных данных Оператором.
Директор Ермолаева Жанна Михайловна