Политика в отношении обработки персональных данных

ПОЛИТИКА в отношении обработки персональных данных

1.Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию юридического лица МАУ «Красноярский городской дворец культуры» в области обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

 2. Область применения

2.1 Настоящая Политика распространяется на персональные данные, полученные с помощью интернет-ресурса https://gordk24.ru/

3. Определения

 3.1 Под  персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: имя, адрес электронной почты, телефон.

Под обработкой  персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 4. Правовые основания и цели обработки  персональных данных

 4.1 Обработка и обеспечение безопасности персональных данных МАУ «Красноярский городской дворец культуры» осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных норм законодательства Российской Федерации в области персональных данных.

 4.2. Субъектами персональных данных, обрабатываемых на интернет - ресурсе , являются: посетители интернет - ресурса  https://gordk24.ru/, принадлежащего МАУ «Красноярский городской дворец культуры» в том числе с целью заполнения формы обратной связи по интернет – адресу https://gordk24.ru/.

 5. Принципы и условия обработки персональных данных

 5.1 При обработке  персональных данных МАУ «Красноярский городской дворец культуры» придерживается следующих принципов: обработка  персональных данных осуществляется на законной и справедливой основе; персональные данные  не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, требующих раскрытия персональных данных по запросу уполномоченных государственных органов, судопроизводства; определение конкретных законных целей до начала обработки (в т.ч. сбора)  персональных данных; ведется сбор только тех персональных данных, которые являются необходимыми и достаточными для заявленной цели обработки; объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой не допускается; обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

МАУ «Красноярский городской дворец культуры» не осуществляет трансграничную передачу Данных.

В случаях, установленных законодательством Российской Федерации, МАУ «Красноярский городской дворец культуры»  вправе осуществлять передачу персональных данных третьим лицам (федеральной налоговой службе, государственному пенсионному фонду и иным государственным органам) в случаях, предусмотренных законодательством Российской Федерации.

В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка персональных данных в МАУ «Красноярский городской дворец культуры» осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение  персональных данных.

6.1 Субъект, персональные данные которого обрабатываются МАУ «Красноярский городской дворец культуры», имеет право:

– получать от МАУ «Красноярский городской дворец культуры»:

  подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;

  сведения о правовых основаниях и целях обработки персональных данных;

  сведения о применяемых МАУ «Красноярский городской дворец культуры» способах обработки персональных данных;

  сведения о наименовании и местонахождении МАУ «Красноярский городской дворец культуры»;

 сведения о лицах (за исключением работников МАУ «Красноярский городской дворец культуры»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с  МАУ «Красноярский городской дворец культуры» или на основании федерального закона;

 перечень обрабатываемых персональных данных, относящихся к субъекту персональных данных, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен федеральным законом;

 сведения о сроках обработки персональных данных, в том числе о сроках их хранения;

 сведения о порядке осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

 иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими нормативно-правовыми актами Российской Федерации;

– требовать от МАУ «Красноярский городской дворец культуры»:

 уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

 отозвать свое согласие на обработку персональных данных в любой момент; требовать устранения неправомерных действий МАУ «Красноярский городской дворец культуры» в отношении его персональных данных;

 обжаловать действия или бездействие МАУ «Красноярский городской дворец культуры» в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что МАУ «Красноярский городской дворец культуры» осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы;

– на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке.

 предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его ПДн, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта Данных или его представителя;

 принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения  персональных данных, а также от иных неправомерных действий в отношении персональных данных;

 опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему его политику в отношении обработки

 прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению МАУ «Красноярский городской дворец культуры», в случае выявления неправомерной обработки персональных данных, осуществляемой МАУ «Красноярский городской дворец культуры» или лицом, действующим на основании договора с МАУ «Красноярский городской дворец культуры», в срок, не превышающий 3 рабочих дней с даты этого выявления;

 прекратить обработку персональных данных или обеспечить ее прекращение и уничтожить персональные данные или обеспечить их уничтожение в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если МАУ «Красноярский городской дворец культуры» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных.

 8.  Требования к защите персональных данных

 8.1 МАУ «Красноярский городской дворец культуры» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам в соответствии с Федеральным законом «О персональных данных», в частности, относятся:

- назначение лица, ответственного за организацию обработки персональных данных; 

- разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;

- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных:

- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите  Данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учет машинных носителей персональных данных, если хранение персональных данных осуществляется на машинных носителях;

- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;

- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 

- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;

- соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;

- ознакомление работников МАУ «Красноярский городской дворец культуры», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о Данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников МАУ «Красноярский городской дворец культуры».

9.  Сроки обработки (хранения) персональных данных

 9.1 Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

Сроки хранения персональных данных в МАУ «Красноярский городской дворец культуры» определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20.12.2019 № 236, а также требованиями иных Федеральных законов и нормативных правовых актов законодательства Российской Федерации.

Срок хранения персональных данных обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

Персональные данные подлежат уничтожению в следующих случаях:

1) При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»

2) При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных

3) При выявлении факта неправомерной обработки персональных данных

4) При отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных». 

При осуществлении деятельности по обработке персональных данных МАУ «Красноярский городской дворец культуры» руководствуется требованиями ст. 21 Федерального закона «О персональных данных»:

1) В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, «Красноярский городской дворец культуры» в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению МАУ «Красноярский городской дворец культуры» В случае, если обеспечить правомерность обработки персональных данных невозможно МАУ «Красноярский городской дворец культуры» в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

2) В случае достижения цели обработки персональных данных МАУ «Красноярский городской дворец культуры»  обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.

3) В случае отзыва субъектом персональных данных согласия на обработку его персональных данных МАУ «Красноярский городской дворец культуры»  обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

4) В случае обращения субъекта персональных данных к МАУ «Красноярский городской дворец культуры»  с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 – 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления МАУ «Красноярский городской дворец культуры» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

 10. Порядок получения разъяснений по вопросам обработки персональных данных

 10.1 Лица, чьи Данные обрабатываются МАУ «Красноярский городской дворец культуры», могут получить разъяснения по вопросам обработки своих персональных данных,  направив соответствующий письменный запрос по адресу местонахождения МАУ «Красноярский городской дворец культуры».

 11. Особенности обработки и защиты персональных данных, собираемых МАУ «Красноярский городской дворец культуры» с использованием сети Интернет

11.1 МАУ «Красноярский городской дворец культуры» обрабатывает персональные данные, поступающие от пользователей интернет-ресурса https://gordk24.ru

11.2 Сбор персональных данных с помощью формы сбора персональных данных «Обратная связь» размещенной по интернет-адресу https://gordk24.ru/kontakty/, предполагающей ввод таких персональных данных, как имя, номер телефона, адрес электронной почты.

 Пользователь интернет-ресурса https://gordk24.ru/kontakty/ может в любое время отозвать свое согласие на обработку Данных, направив сообщение на адрес электронной почты МАУ «Красноярский городской дворец культуры»:  gordk@mailkrsk.ru, либо направив письменное уведомление по адресу места нахождения МАУ «Красноярский городской дворец культуры». После получения такого сообщения обработка персональных данных пользователя будет прекращена, а его персональные данные будут удалены