Данный сайт уважает Ваше право и соблюдает конфиденциальность при заполнении, передаче и хранении Ваших конфиденциальных сведений.
Размещение заявки на данном сайте означает Ваше согласие на обработку данных и дальнейшей передачи ваших контактных данных нашей компании.

• Под персональными данными подразумевается информация, относящаяся к субъекту персональных данных, в частности имя, контактные реквизиты (адрес электронной почты) и иные данные, относимые Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» к категории персональных данных.​​​​​​​

Целью обработки персональных данных является информирование об оказываемых услугах нашей компании.

ФОНД ОХРАНЫ ДИКОЙ ПРИРОДЫ ОЗЕРА БАЙКАЛ

(ФОДП)

«УТВЕРЖДАЮ»

Генеральный директор

ФОДП озера Байкал

_______________Порошенко Г.Г.

01.03.2013г

ПОЛИТИКАЗАЩИТЫИОБРАБОТКИПЕРСОНАЛЬНЫХДАННЫХ
ФОНДАОХРАНЫДИКОЙПРИРОДЫОЗЕРАБАЙКАЛ

(ФОДП)

Г.Иркутск 01.03.2013 г.

1. Общиеположения

1.1. НастоящаяПолитикаФондаохраныдикойприродыозераБайкалвотношенииобработкиперсональныхданных (далее - Политика) разработанавоисполнениетребованийп. 2 ч. 1 ст. 18.1 Федеральногозаконаот27.07.2006 № 152-ФЗ«Оперсональныхданных» (далее–Законоперсональныхданных) вцеляхобеспечениязащитыправисвободчеловекаигражданинаприобработкеегоперсональныхданных, втомчислезащитыправнанеприкосновенностьчастнойжизни, личнуюисемейнуютайну.

1.2. Политикадействуетвотношениивсехперсональныхданных, которыеобрабатываетФондохраныдикойприродыозераБайкал (далее - Оператор, ФОДП).

1.3. Политикараспространяетсянаотношениявобластиобработкиперсональныхданных, возникшиеуОператоракакдо, такипослеутверждениянастоящейПолитики.

1.4. Воисполнениетребованийч. 2 ст. 18.1 ЗаконаоперсональныхданныхнастоящаяПолитикапубликуетсявсвободномдоступевинформационно-телекоммуникационнойсетиИнтернетнасайтеОператора.

2. Терминыипринятыесокращения

Персональныеданные(ПД) –любаяинформация, относящаясякпрямоиликосвенноопределенномуилиопределяемомуфизическомулицу (субъектуперсональныхданных).

Персональныеданные, разрешенныесубъектомперсональныхданныхдляраспространения – этоперсональныеданные, доступнеограниченногокругалицккоторымпредоставленсубъектомперсональныхданныхпутемдачисогласиянаобработкуперсональныхданных, разрешенныхсубъектомперсональныхданныхдляраспространения.

Операторперсональныхданных(оператор) –государственныйорган, муниципальныйорган, юридическоеилифизическоелицо, самостоятельноилисовместносдругимилицамиорганизующиеи (или) осуществляющиеобработкуперсональныхданных, атакжеопределяющиецелиобработкиперсональныхданных, составперсональныхданных, подлежащихобработке, действия (операции), совершаемыесперсональнымиданными.

Обработкаперсональныхданных–любоедействие (операция) илисовокупностьдействий (операций) сперсональнымиданными, совершаемыхсиспользованиемсредствавтоматизацииилибезихиспользования. Обработкаперсональныхданныхвключаетвсебявтомчисле:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• распространение;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Автоматизированнаяобработкаперсональныхданных–обработкаперсональныхданныхспомощьюсредстввычислительнойтехники.

Предоставлениеперсональныхданных–действия, направленныенараскрытиеперсональныхданныхопределенномулицуилиопределенномукругулиц.

Распространениеперсональныхданных– действия, направленныенараскрытиеперсональныхданныхнеопределенномукругулиц.

Блокированиеперсональныхданных–временноепрекращениеобработкиперсональныхданных (заисключениемслучаев, еслиобработканеобходимадляуточненияперсональныхданных).

Уничтожениеперсональныхданных–действия, врезультатекоторыхстановитсяневозможнымвосстановитьсодержаниеперсональныхданныхвинформационнойсистемеперсональныхданныхи (или) врезультатекоторыхуничтожаютсяматериальныеносителиперсональныхданных.

Обезличиваниеперсональныхданных–действия, врезультатекоторыхстановится
невозможнымбезиспользованиядополнительнойинформацииопределитьпринадлежностьперсональныхданныхконкретномусубъектуперсональныхданных.

Информационнаясистемаперсональныхданных–совокупностьсодержащихсявбазахданныхперсональныхданныхиобеспечивающихихобработку, информационныхтехнологийитехническихсредств.

Трансграничнаяпередачаперсональныхданных–передачаперсональныхданныхнатерриториюиностранногогосударстваорганувластииностранногогосударства, иностранномуфизическомулицуилииностранномуюридическомулицу.

Защитаперсональныхданных–деятельность, направленнаянапредотвращениеутечкизащищаемыхперсональныхданных, несанкционированныхинепреднамеренныхвоздействийназащищаемыеперсональныеданные.

3. Порядокиусловияобработкиихранениеперсональныхданных

3.1. ОбработкаперсональныхданныхосуществляетсяОператоромвсоответствиистребованиямизаконодательстваРоссийскойФедерации.

3.2. Обработкаперсональныхданныхосуществляетсяссогласиясубъектовперсональныхданныхнаобработкуихперсональныхданных, атакжебезтаковоговслучаях, предусмотренныхзаконодательствомРоссийскойФедерации.

3.3. Согласиенаобработкуперсональныхданных, разрешенныхсубъектомперсональныхданныхдляраспространения, оформляетсяотдельноотиныхсогласийсубъектаперсональныхданныхнаобработкуегоперсональныхданных.

3.4. Согласиенаобработкуперсональныхданных, разрешенныхсубъектомперсональныхданныхдляраспространения, можетбытьпредоставленооператору:

• непосредственно;
• сиспользованиеминформационнойсистемыуполномоченногоорганапозащитеправсубъектовперсональныхданных.

3.5. Операторосуществляеткакавтоматизированную, такинеавтоматизированнуюобработкуперсональныхданных.

3.6. КобработкеперсональныхданныхдопускаютсяработникиОператора, вдолжностныеобязанностикоторыхвходитобработкаперсональныхданных.

3.7. Обработкаперсональныхданныхосуществляетсяпутем:

• полученияперсональныхданныхвустнойиписьменнойформенепосредственноссогласиясубъектаперсональныхданныхнаобработкуилираспространениеегоперсональныхданных;
• внесенияперсональныхданныхвжурналы, реестрыиинформационныесистемыОператора;
• использованияиныхспособовобработкиперсональныхданных.

3.8. Недопускаетсяраскрытиетретьимлицамираспространениеперсональныхданныхбезсогласиясубъектаперсональныхданных, еслииноенепредусмотренофедеральнымзаконом.

3.9. Передачаперсональныхданныхорганамдознанияиследствия, вФедеральнуюналоговуюслужбу, СоциальныйфондидругиеуполномоченныеорганыисполнительнойвластииорганизацииосуществляетсявсоответствиистребованиямизаконодательстваРоссийскойФедерации.

3.10. Операторпринимаетнеобходимыеправовые, организационныеитехническиемерыдлязащитыперсональныхданныхотнеправомерногоилислучайногодоступакним, уничтожения, изменения, блокирования, распространенияидругихнесанкционированныхдействий, втомчисле:

• определяетугрозыбезопасностиперсональныхданныхприихобработке;
• принимаетлокальныенормативныеактыииныедокументы, регулирующиеотношениявсфереобработкиизащитыперсональныхданных;
• назначаетлиц, ответственныхзаобеспечениебезопасностиперсональныхданныхвструктурныхподразделенияхиинформационныхсистемахОператора;
• создаетнеобходимыеусловиядляработысперсональнымиданными;
• организуетучетдокументов, содержащихперсональныеданные;
• организуетработусинформационнымисистемами, вкоторыхобрабатываютсяперсональныеданные;
• хранитперсональныеданныевусловиях, прикоторыхобеспечиваетсяихсохранностьиисключаетсянеправомерныйдоступкним;
• организуетобучениеработниковОператора, осуществляющихобработкуперсональныхданных.

3.11. Операторосуществляетхранениеперсональныхданныхвформе, позволяющейопределитьсубъектаперсональныхданных, недольше, чемэтоготребуютцелиобработкиперсональныхданных, еслисрокхраненияперсональныхданныхнеустановленфедеральнымзаконом, договоромилисоглашением.

3.12. Присбореперсональныхданных, втомчислепосредствоминформационнотелекоммуникационнойсетиинтернет, Операторобеспечиваетзапись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечениеперсональныхданныхгражданРоссийскойФедерациисиспользованиембазданных, находящихсянатерриторииРоссийскойФедерации, заисключениемслучаев, указанныхвЗаконеоперсональныхданных.

3.13. Целиобработкиперсональныхданных:

3.13.1. Обработкеподлежаттолькоперсональныеданные, которыеотвечаютцелямихобработки.

3.13.2. ОбработкаОператоромперсональныхданныхосуществляетсявследующихцелях:

• обеспечениесоблюденияКонституции, федеральныхзаконовииныхнормативныхправовыхактовРоссийскойФедерации;
• осуществлениесвоейдеятельностивсоответствиисуставомФондаохраныдикойприродыозераБайкал;
• ведениекадровогоделопроизводства;
• содействиеработникамвтрудоустройстве, полученииобразованияипродвижениипослужбе, обеспечениеличнойбезопасностиработников, контрольколичестваикачествавыполняемойработы, обеспечениесохранностиимущества;
• привлечениеиотборкандидатовнаработууОператора;
• организацияпостановкинаиндивидуальный (персонифицированный) учетработниковвсистемеобязательногопенсионногострахования;
• заполнениеипередачаворганыисполнительнойвластиииныеуполномоченныеорганизациитребуемыхформотчетности;
• осуществлениегражданско-правовыхотношений;
• ведениебухгалтерскогоучета.

3.14.3. Обработкаперсональныхданныхработниковможетосуществлятьсяисключительновцеляхобеспечениясоблюдениязаконовииныхнормативныхправовыхактов.

3.15. Категориисубъектовперсональныхданных.

ОбрабатываютсяПДследующихсубъектовПД:

• физическиелица, состоящиесФОДП втрудовыхотношениях;
• физическиелица, уволившиесяизФОДП;
• физическиелица, являющиесякандидатаминаработувФОДП;
• физическиелица, состоящиес ФОДПвгражданско-правовыхотношениях.

3.16. ПД, обрабатываемыеОператором:

• данные, полученныеприосуществлениитрудовыхотношений;
• данные, полученныедляосуществленияотборакандидатовнаработу;
• данные, полученныеприосуществлениигражданско-правовыхотношений.

3.17. ХранениеПД.

3.17.1. ПДсубъектовмогутбытьполучены, проходитьдальнейшуюобработкуипередаватьсянахранениекакнабумажныхносителях, такивэлектронномвиде.

3.17.2. ПД, зафиксированныенабумажныхносителях, хранятсявзапираемыхшкафахлибовзапираемыхпомещенияхсограниченнымправомдоступа.

3.17.3. ПДсубъектов, обрабатываемыесиспользованиемсредствавтоматизациивразныхцелях, хранятсявразныхпапках.

3.17.4. Недопускаетсяхранениеиразмещениедокументов, содержащихПД, воткрытыхэлектронныхкаталогах(файлообменниках) вИСПД.

3.17.5. ХранениеПДвформе, позволяющейопределитьсубъектаПД, осуществляетсянедольше, чемэтоготребуютцелиихобработки, иониподлежатуничтожениюподостижениицелейобработкииливслучаеутратынеобходимостивихдостижении.

3.17. УничтожениеПД.

3.17.1. Уничтожениедокументов (носителей), содержащихПД, производитсяпутемсожжения, дробления(измельчения), химическогоразложения, превращениявбесформеннуюмассуилипорошок. Дляуничтожениябумажныхдокументовдопускаетсяприменениешредера.

3.17.2. ПДнаэлектронныхносителяхуничтожаютсяпутемстиранияилиформатированияносителя.

3.17.3. ФактуничтоженияПДподтверждаетсядокументальноактомобуничтоженииносителей.

4. Защитаперсональныхданных

4.1. ВсоответствиистребованияминормативныхдокументовОператоромсозданасистемазащитыперсональныхданных (СЗПД), состоящаяизподсистемправовой, организационнойитехническойзащиты.

4.2. Подсистемаправовойзащитыпредставляетсобойкомплексправовых, организационно-распорядительныхинормативныхдокументов, обеспечивающихсоздание, функционированиеисовершенствованиеСЗПД.

4.3. ПодсистемаорганизационнойзащитывключаетвсебяорганизациюструктурыуправленияСЗПД, разрешительнойсистемы, защитыинформацииприработессотрудниками, партнерамиистороннимилицами.

4.4. Подсистематехническойзащитывключаетвсебякомплекстехнических, программных, программно-аппаратныхсредств, обеспечивающихзащитуПД.

4.4. ОсновнымимерамизащитыПД, используемымиОператором, являются:

4.5.1. Назначениелица, ответственногозаобработкуПД, котороеосуществляеторганизациюобработкиПД, обучениеиинструктаж, внутреннийконтрользасоблюдениемучреждениемиегоработникамитребованийкзащитеПД.

4.5.2. ОпределениеактуальныхугрозбезопасностиПДприихобработкевИСПДиразработкамеримероприятийпозащитеПД.

4.5.3. Разработкаполитикивотношенииобработкиперсональныхданных.

4.5.4. УстановлениеправилдоступакПД, обрабатываемымвИСПД, атакжеобеспечениерегистрациииучетавсехдействий, совершаемыхсПДвИСПД.

4.5.5. Установлениеиндивидуальныхпаролейдоступасотрудниковвинформационнуюсистемувсоответствиисихпроизводственнымиобязанностями.

4.5.6. Применениепрошедшихвустановленномпорядкепроцедуруоценкисоответствиясредствзащитыинформации.

4.5.7. Сертифицированноеантивирусноепрограммноеобеспечениесрегулярнообновляемымибазами.

4.5.8. Соблюдениеусловий, обеспечивающихсохранностьПДиисключающих
несанкционированныйкнимдоступ.

4.5.9. Обнаружениефактовнесанкционированногодоступакперсональнымданнымипринятиемер.

4.5.10. ВосстановлениеПД, модифицированныхилиуничтоженныхвследствие
несанкционированногодоступакним.

4.5.11. ОбучениеработниковОператора, непосредственноосуществляющихобработкуперсональныхданных, положениямзаконодательстваРФоперсональныхданных, втомчислетребованиямкзащитеперсональныхданных, документам, определяющимполитикуОператоравотношенииобработкиперсональныхданных, локальнымактамповопросамобработкиперсональныхданных.

4.5.12. Осуществлениевнутреннегоконтроляиаудита.

5. ОсновныеправасубъектаПДиобязанностиОператора

5.1. ОсновныеправасубъектаПД.

Субъектимеетправонадоступкегоперсональнымданнымиследующимсведениям:

• подтверждениефактаобработкиПДОператором;
• правовыеоснованияицелиобработкиПД;
• целииприменяемыеОператоромспособыобработкиПД;
• наименованиеиместонахожденияОператора, сведенияолицах (заисключениемработниковОператора), которыеимеютдоступкПДиликоторыммогутбытьраскрытыПДнаоснованиидоговорасОператоромилинаоснованиифедеральногозакона;
• срокиобработкиперсональныхданных, втомчислесрокииххранения;
• порядокосуществлениясубъектомПДправ, предусмотренныхнастоящимФедеральнымзаконом;
• наименованиеилифамилия, имя, отчествоиадреслица, осуществляющегообработкуПДпопоручениюОператора, еслиобработкапорученаилибудетпорученатакомулицу;
• обращениекОператоруинаправлениеемузапросов;
• обжалованиедействийилибездействияОператора.

5.2. ОбязанностиОператора.

Операторобязан:

• присбореПДпредоставитьинформациюобобработкеПД;
• вслучаяхеслиПДбылиполученынеотсубъектаПД, уведомитьсубъекта;
• приотказевпредоставленииПДсубъектуразъясняютсяпоследствиятакогоотказа;
• опубликоватьилиинымобразомобеспечитьнеограниченныйдоступкдокументу, определяющемуегополитикувотношенииобработкиПД, ксведениямореализуемыхтребованияхкзащитеПД;
• приниматьнеобходимыеправовые, организационныеитехническиемерыилиобеспечиватьихпринятиедлязащитыПДотнеправомерногоилислучайногодоступакним, уничтожения, изменения, блокирования, копирования, предоставления, распространенияПД, атакжеотиныхнеправомерныхдействийвотношенииПД;
• даватьответыназапросыиобращениясубъектовПД, ихпредставителейиуполномоченногоорганапозащитеправсубъектовПД.

6. Актуализация, исправление, удалениеиуничтожениеперсональныхданных, ответыназапросысубъектовнадоступкперсональнымданным

6.1. ПодтверждениефактаобработкиперсональныхданныхОператором, правовыеоснованияицелиобработкиперсональныхданных, атакжеиныесведения, указанныевч. 7 ст. 14 Законаоперсональныхданных, предоставляютсяОператоромсубъектуперсональныхданныхилиегопредставителюприобращениилибоприполучениизапросасубъектаперсональныхданныхилиегопредставителя.

Впредоставляемыесведенияневключаютсяперсональныеданные, относящиесякдругимсубъектамперсональныхданных, заисключениемслучаев, когдаимеютсязаконныеоснованиядляраскрытиятакихперсональныхданных.

Запросдолженсодержать:

• номеросновногодокумента, удостоверяющеголичностьсубъектаперсональныхданныхилиегопредставителя, сведенияодатевыдачиуказанногодокументаивыдавшемегооргане;
• сведения, подтверждающиеучастиесубъектаперсональныхданныхвотношенияхсОператором (номердоговора, датазаключениядоговора, условноесловесноеобозначениеи (или) иныесведения), либосведения, инымобразомподтверждающиефактобработкиперсональныхданныхОператором;
• подписьсубъектаперсональныхданныхилиегопредставителя.

ЗапросможетбытьнаправленвформеэлектронногодокументаиподписанэлектроннойподписьювсоответствиисзаконодательствомРоссийскойФедерации.

Есливобращении (запросе) субъектаперсональныхданныхнеотраженывсоответствиистребованиямиЗаконаоперсональныхданныхвсенеобходимыесведенияилисубъектнеобладаетправамидоступакзапрашиваемойинформации, тоемунаправляетсямотивированныйотказ.

Правосубъектаперсональныхданныхнадоступкегоперсональнымданнымможетбытьограниченовсоответствиисч. 8 ст. 14 Законаоперсональныхданных, втомчислееслидоступсубъектаперсональныхданныхкегоперсональнымданнымнарушаетправаизаконныеинтересытретьихлиц.

6.2. ВслучаевыявлениянеточныхперсональныхданныхприобращениисубъектаперсональныхданныхилиегопредставителялибопоихзапросуилипозапросуРоскомнадзораОператоросуществляетблокированиеперсональныхданных, относящихсякэтомусубъектуперсональныхданных, смоментатакогообращенияилиполученияуказанногозапросанапериодпроверки, еслиблокированиеперсональныхданныхненарушаетправаизаконныеинтересысубъектаперсональныхданныхилитретьихлиц.

ВслучаеподтвержденияфактанеточностиперсональныхданныхОператорнаоснованиисведений, представленныхсубъектомперсональныхданныхилиегопредставителемлибоРоскомнадзором, илииныхнеобходимыхдокументовуточняетперсональныеданныевтечениесемирабочихднейсодняпредставлениятакихсведенийиснимаетблокированиеперсональныхданных.

6.3. Вслучаевыявлениянеправомернойобработкиперсональныхданныхприобращении (запросе) субъектаперсональныхданныхилиегопредставителялибоРоскомнадзораОператоросуществляетблокированиенеправомернообрабатываемыхперсональныхданных, относящихсякэтомусубъектуперсональныхданных, смоментатакогообращенияилиполучениязапроса.

6.4. Придостижениицелейобработкиперсональныхданных, атакжевслучаеотзывасубъектомперсональныхданныхсогласиянаихобработкуперсональныеданныеподлежатуничтожению, если:

• иноенепредусмотренодоговором, сторонойкоторого, выгодоприобретателемилипоручителемпокоторомуявляетсясубъектперсональныхданных;
• операторневправеосуществлятьобработкубезсогласиясубъектаперсональныхданныхнаоснованиях, предусмотренныхЗакономоперсональныхданныхилиинымифедеральнымизаконами;
• иноенепредусмотренодругимсоглашениеммеждуОператоромисубъектомперсональныхданных.

7. Заключительныеположения

7.1. ОтветственностьзанарушениетребованийзаконодательстваРоссийскойФедерацииинормативныхдокументовФОДПвобластиперсональныхданныхопределяетсявсоответствиисзаконодательствомРоссийскойФедерации.

7.2. Настоящая Политикавступаетвсилусмоментаутвержденияидействуетбессрочнодопринятияновой Политики.

7.3. ВсеизмененияидополнениякнастоящейПолитикедолжныбытьутвержденыгенеральнымдиректоромФОДП.

Генеральныйдиректор

Г.Г. Порошенко

01.03.2013