Музей-заповедник «Казанский кремль»
ПОЛИТИКА
в отношении обработки персональных данных Автономной некоммерческой организации «Центр духовного и творческого развития с возможностью инклюзивного обучения «Перемена»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных в Автономной некоммерческой организации «Центр духовного и творческого развития с возможностью инклюзивного обучения «Перемена» (далее — Организация, Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», Гражданским кодексом Российской Федерации, подзаконными актами Правительства Российской Федерации и уполномоченных органов.
1.3. Организация является оператором персональных данных в понимании статьи 3 Федерального закона № 152-ФЗ и самостоятельно определяет цели, состав и способы обработки персональных данных.
1.4. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, минимизации, соразмерности и ограничения сроков хранения.
1.5. Настоящая Политика является общедоступным документом и подлежит обязательному размещению на официальном сайте Организации в информационно‑телекоммуникационной сети «Интернет» по адресу: https:peremena-kzn.ru
2. Цели обработки персональных данных
Персональные данные обрабатываются Организацией в следующих целях:
2.1. Реализация уставной деятельности Организации, направленная на организацию духовно – просветительской, культурной, социальной и трудовой деятельности, в том числе для лиц с ограниченными возможностями здоровья с учетом особенностей их психофизического развития и индивидуальных возможностей.
2.2. Организация и проведение благотворительных, образовательных, культурных, просветительских и иных мероприятий.
2.3. Оказание адресной материальной, психологической, ресурсной и иной помощи благополучателям.
2.4. Взаимодействие с благотворителями, волонтёрами, партнёрами, государственными и муниципальными органами.
2.5. Ведение кадрового, бухгалтерского и налогового учёта.
2.6. Заключение и исполнение гражданско-правовых договоров.
2.7. Обеспечение соблюдения требований законодательства Российской Федерации.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
– согласие субъекта персональных данных либо его законного представителя;
– исполнение договора, стороной которого является субъект персональных данных;
– исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
– осуществление уставной деятельности некоммерческой организации.
3.2. Согласие на обработку персональных данных оформляется в письменной форме либо в форме электронного документа и не может быть выражено посредством заранее проставленных отметок.
4. Категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствует целям обработки и определяется характером отношений между Оператором и субъектом персональных данных.
4.2. Организация осуществляет обработку персональных данных следующих категорий субъектов:
– багополучатели;
– родители, законные представители благополучателей;
– члены семей благополучателей;
– волонтёры и добровольцы, участвующие в благотворительной деятельности Организации;
– благотворители и жертвователи;
– сотрудники и кандидаты на трудоустройство;
– контрагенты и представители контрагентов;
– партнёры Организации.
4.3. Оператор обрабатывает технические данные об использовании субъектом персональных данных сайта Оператора (автоматически передаваемые устройствами, используемыми субъектом персональных данных для заполнения соответствующих форм (полей) на сайте Организации, в том числе технические характеристики устройства , IP-адрес, информацию о файлах «cookies», информацию о браузере, дата и время пользования сайтом, адреса запрашиваемых страниц сайта Оператора и иную подобную информацию) исключительно в целях обеспечения функционирования и безопасности сайта, а также улучшения его качества.
5. Категории обрабатываемых персональных данных
В зависимости от категории субъекта Организация может обрабатывать следующие персональные данные:
5.1. Общие персональные данные:
– фамилия, имя, отчество;
– дата и место рождения;
– контактные данные (телефон, адрес электронной почты, почтовый адрес);
– сведения о документе, удостоверяющем личность;
– сведения о семейном положении.
5.2. Специальные категории персональных данных:
– сведения о состоянии здоровья благополучателей— в объёме, необходимом для посещения занятий и мероприятий при наличии согласия законного представителя либо на ином законном основании.
5.3. Иные данные, предоставляемые субъектами персональных данных в рамках взаимодействия с Организацией.
6. Порядок и способы обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Организация осуществляет следующие действия (операции) с персональными данными: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации, обезличивание, блокирование, удаление, уничтожение.
6.3. Источниками получения персональных данных являются:
– сами субъекты персональных данных либо их законные представители;
– документы, предоставляемые в рамках договорных и иных правоотношений;
– сведения, предоставляемые государственными органами в случаях, установленных законодательством.
6.4. Организация не осуществляет принятие решений, порождающих юридические последствия для субъектов персональных данных, исключительно на основании автоматизированной обработки.
7. Локализация и трансграничная передача персональных данных
7.1. Персональные данные граждан Российской Федерации обрабатываются и хранятся с использованием баз данных, расположенных на территории Российской Федерации.
7.2. Трансграничная передача персональных данных Организацией не осуществляется.
8. Сроки хранения персональных данных
8.1. Сроки хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации и локальными нормативными актами Организации.
8.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
9. Меры по обеспечению безопасности персональных данных
9.1. Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
9.2. Меры по обеспечению безопасности персональных данных включают:
– назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
– издание локальных нормативных актов по вопросам обработки и защиты персональных данных;
– ограничение и разграничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
– учет машинных и бумажных носителей персональных данных;
– использование антивирусного программного обеспечения и средств защиты информации; – резервное копирование информации;
– обучение и инструктаж работников, допущенных к обработке персональных данных;
– внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства.
10. Права субъектов персональных данных
Субъекты персональных данных имеют право:
– получать информацию об обработке их персональных данных;
– требовать уточнения, блокирования или уничтожения персональных данных;
– отзывать согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
11. Ответственность
11.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с действующим законодательством Российской Федерации.
11.2. В случае утраты или нарушения конфиденциальности данных Организация принимает все возможные меры для минимизации ущерба и уведомляет субъекта и уполномоченные органы.
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
12.2. Организация вправе вносить изменения в настоящую Политику. Актуальная редакция подлежит обязательному размещению на официальном сайте Организации.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Автономной некоммерческой организации «Центр духовного и творческого развития с возможностью инклюзивного обучения «Перемена»
Настоящий документ определяет порядок сбора, использования, хранения и защиты персональной информации в соответствии с законодательством Российской Федерации.
1. Цели и задачи
1.1. Обеспечение конфиденциальности персональных данных и их защита от неправомерного использования.
1.2. Соблюдение прав субъектов персональных данных в соответствии с Федеральным законом №152-ФЗ «О персональных данных».
1.3. Повышение доверия клиентов и партнеров к Организации через прозрачное управление данными.
2. Персональные данные
2.1. Персональные данные включают любую информацию, позволяющую идентифицировать физическое лицо (ФИО, контактные данные, сведения о здоровье и т.д.).
2.2. Обработка персональных данных осуществляется только в объеме, необходимом для достижения указанных целей.
3. Принципы обработки данных
3.1. Обработка данных осуществляется в строгом соответствии с законодательством. 3.2. Личная информация собирается и обрабатывается только с согласия субъекта данных, за исключением случаев, предусмотренных законом.
3.3. Обрабатываются только те данные, которые необходимы для выполнения задач Организации.
3.4. Данные используются исключительно для целей, оговоренных при их сборе.
3.5. Организация принимает все необходимые меры для защиты данных от несанкционированного доступа.
4. Порядок обработки данных
4.1. Сбор персональных данных осуществляется при заключении договоров, заполнении анкет, подаче заявок, обращениях на сайте и других взаимодействиях с Организацией.
4.2. Все данные хранятся на защищенных серверах с ограниченным доступом.
4.3. Передача данных третьим лицам осуществляется только с согласия субъекта или в случаях, предусмотренных законодательством.
4.4. Уничтожение данных производится в соответствии с установленными сроками хранения или по запросу субъекта, если это не противоречит закону.
5. Права субъектов данных
5.1. Каждый субъект имеет право:
— Получить информацию о своих персональных данных, обрабатываемых Организацией.
— Запросить исправление, удаление или ограничение обработки своих данных.
— Отозвать согласие на обработку данных в любой момент.
— Подать жалобу в уполномоченный орган в случае нарушения своих прав.
6. Ответственность и контроль
6.1. За соблюдение политики конфиденциальности отвечает назначенный специалист Организации.
6.2. Организация проводит регулярные проверки и аудит процессов обработки данных.
6.3. В случае утечки или нарушения конфиденциальности Организация обязуется незамедлительно уведомить пострадавших лиц и принять меры для минимизации ущерба.
7. Заключительные положения
7.1. Политика конфиденциальности пересматривается не реже одного раза в три года или по мере необходимости.
7.2. Настоящая политика доступна для ознакомления на официальном сайте Организации и по запросу заинтересованных сторон.
7.3. Организация оставляет за собой право вносить изменения в настоящую политику в соответствии с изменениями законодательства или внутренними потребностями.
ПОЛИТИКА БЕЗОПАСНОСТИ
Настоящий документ определяет основные принципы и меры по обеспечению безопасности Автономной некоммерческой организации «Центр духовного и творческого развития с возможностью инклюзивного обучения «Перемена»
1. Цели и задачи
1.1. Обеспечение сохранности данных клиентов и партнеров.
1.2. Минимизация рисков, связанных с утечкой информации.
1.3. Создание безопасных условий для обработки и хранения данных.
2. Принципы безопасности
2.1. Все персональные данные обрабатываются в соответствии с требованиями законодательства Российской Федерации о защите информации.
2.2. Информация и услуги Организации предоставляются только уполномоченными лицами.
2.3. Гарантируется сохранность и корректность всех данных в ходе работы Организации.
2.4. Каждый сотрудник несет персональную ответственность за соблюдение мер безопасности.
2.5. Все заинтересованные стороны имеют доступ к информации о мерах и процессах обеспечения безопасности.
3. Область применения
Настоящая политика распространяется на:
3.1. Все информационные ресурсы, включая физические и электронные документы.
3.2. Рабочие процессы и деловые операции Организации.
3.3. Сотрудников, подрядчиков, волонтеров и клиентов, взаимодействующих с Организацией.
3.4. Использование любых устройств и систем, связанных с обработкой данных.
4. Меры обеспечения безопасности
4.1. Технические меры:
· Использование современных систем шифрования для передачи данных.
· Регулярное обновление и проверка антивирусного и защитного ПО.
· Разработка резервных копий данных и системный мониторинг.
4.2. Организационные меры:
· Ограничение доступа к информации в зависимости от уровня полномочий.
· Разработка и внедрение инструкций по работе с конфиденциальными данными.
· Регулярное обучение сотрудников мерам информационной безопасности.
4.3. Аудит и контроль: Плановые проверки соблюдения политики безопасности. Оценка рисков и оперативное устранение уязвимостей. Отчетность перед руководством по выявленным нарушениям.
5. Ответственность и контроль
5.1. Руководители подразделений несут ответственность за внедрение и соблюдение мер, предусмотренных данной политикой.
5.2. Сотрудники обязаны немедленно сообщать о любых подозрениях на нарушение безопасности информации.
5.3. В случае выявления нарушений проводятся внутренние проверки и применяются дисциплинарные меры в соответствии с законодательством РФ. 5.4. Установлен механизм реагирования на инциденты, включающий:
· Уведомление ответственных лиц.
· Оперативное устранение последствий.
· Проведение анализа причин и профилактических мероприятий.
6. Заключительные положения
6.1. Политика безопасности пересматривается не реже одного раза в три года или при значительных изменениях в законодательстве или технологической среде.
6.2. Все сотрудники обязаны ознакомиться с настоящей политикой.
6.3. Политика доступна для ознакомления всем заинтересованным сторонам по запросу или на официальном сайте Организации.