1.      Общие положения

 

1.1. Настоящий документ определяет политику автономной некоммерческой организации «Центр компетенций Ленинградской области» (далее по тексту – АНО «Центр компетенций ЛО», Оператор) в отношении обработки персональных данных (далее - Политика).
Автономная некоммерческая организация «Центр компетенций Ленинградской области» (сокращенное наименование: АНО «Центр компетенций ЛО»), ОГРН 1194700001198,
ИНН 4703171423, адрес: 188653, Ленинградская область, р-н Всеволожский, д. Агалатово, д. 161, является Оператором, осуществляющим обработку персональных данных.
АНО «Центр компетенций ЛО» обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ
«О персональных данных» (далее - Федеральный закон «О персональных данных») и принятыми в соответствии с ним нормативными правовыми актами.
Настоящий документ является общедоступным и подлежит размещению
на официальном сайте АНО «Центр компетенций ЛО».
Локальные нормативные акты и другие документы, регламентирующие обработку персональных данных в АНО «Центр компетенций ЛО», разрабатываются с учетом положений Политики.
1.2. Основные понятия, используемые в Политике:
1.2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
1.2.2. Оператор персональных данных (Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно
с другими лицами организующие и (или) осуществляющие обработку персональных данных,
а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя
в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.2.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.2.11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
АНО «Центр компетенций ЛО» не осуществляет трансграничную передачу персональных данных.
1.2.12. ПДн – персональные данные.
1.2.13. ИСПДн - информационная система персональных данных.
1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено в Федеральном законе «О персональных данных».
1.4. Основные права и обязанности Оператора и субъектов персональных данных
1.4.1. Субъект персональных данных имеет право:
1) на безвозмездное ознакомление со своими персональными данными,
за исключением случаев, предусмотренных Федеральным законом «О персональных данных».
2) на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором
или на основании Федерального закона «О персональных данных»;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом «О персональных данных»;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
-наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.
3) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4) отозвать согласие на обработку персональных данных.
5) обжаловать действия (бездействия) Оператора, осуществляющего обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушающего его права и свободы, в уполномоченный орган
по защите прав субъектов персональных данных или в судебном порядке;
6) на защиту своих прав и законных интересов, в том числе на возмещение убытков
и (или) компенсацию морального вреда в судебном порядке;
7) на установление запретов и условий на обработку данных, разрешенных
для распространения:
8) требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации;
8) Субъект персональных данных имеет также иные права, установленные Федеральным законом «О персональных данных»;
1.4.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
1.4.3. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения
и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
1.4.4. Субъекты, персональные данные которых обрабатываются в АНО «Центр компетенций ЛО», обязаны:
- сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации
и локальными нормативными документами АНО «Центр компетенций ЛО» в объеме, необходимом для цели обработки;
- сообщать в АНО «Центр компетенций ЛО» об уточнении (обновлении, изменении) своих персональных данных.
1.4.5. Оператор вправе:
- в соответствии с ч.3 ст. 6 Федерального закона «О персональных данных» поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных», на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
- в зависимости от целей обработки персональных данных получать документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- использовать персональные данные субъекта персональных данных без его согласия
в случаях, предусмотренных законодательством Российской Федерации.
1.4.6. Оператор обязан:
- обрабатывать персональные данные, полученные в установленном действующим законодательством порядке;
- предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Федерального закона «О персональных данных».
- предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
- по письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- сообщить в уполномоченный орган по защите прав субъектов персональных данных
по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (законного представителя) письменным обращением
с законными и обоснованными требованиями;
- в случае отзыва субъектом персональных данных согласия на обработку
его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок,
не превышающий тридцати дней с даты поступления указанного отзыва;
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона «О персональных данных».
- разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с Федеральным законом «О персональных данных».
- В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
1) в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
2) в течение 72 часов о результатах внутреннего расследования выявленного инцидента,
а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
- организовывать оперативное и архивное хранение документов АНО «Центр компетенций ЛО», содержащих персональные данные субъектов персональных данных,
в соответствии с требованиями законодательства Российской Федерации.
1.5. Если персональные данные получены не от субъекта персональных данных, Оператор, за исключением случаев, предусмотренных ч. 4 ст. 18 Федерального закона
«О персональных данных», до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
- наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные Федеральным законом «О персональных данных» права субъекта персональных данных;
- источник получения персональных данных.
1.6. Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения, в случаях, если:
- субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим Оператором;
- персональные данные получены Оператором на основании Федерального закона
«О персональных данных» или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Федерального закона «О персональных данных»;
- Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
- предоставление субъекту персональных данных вышеуказанных сведений, нарушает права и законные интересы третьих лиц.

1.7. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных».

2.      Цели сбора персональных данных

 
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Цели обработки персональных данных происходят, в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных информационных системах персональных данных (по структурным подразделениям Оператора и их процедурам в отношении определенных категорий субъектов персональных данных).
2.3. К целям обработки персональных данных Оператора относятся:
- обеспечение соблюдения Конституции Российской Федерации, федеральных законов
и иных нормативных правовых актов Российской Федерации;
- осуществление деятельности в соответствии с Уставом АНО «Центр компетенций ЛО»;
- подготовка, заключение, исполнение и прекращение гражданско-правовых договоров, государственных контрактов;
- исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- проведение практики (практической подготовки) на основании договоров о практической подготовке обучающихся;
- привлечение и отбор кандидатов на вакантные должности в АНО «Центр компетенций ЛО»;
- организация кадрового обеспечения деятельности Оператора, кадрового учета, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым
и гражданско-правовым договорам;
- ведение кадрового делопроизводства и личных дел работников, заключение
и исполнение обязательств по трудовым договорам;
- содействие кандидатам в трудоустройстве, работникам в получении образования (повышение квалификации, получение профессиональной переподготовке) и в карьерном продвижении, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечения сохранности имущества;
- предоставление работникам отпусков и направление их в командировки;
- организация и оформление награждений и поощрений работников;
- организация постановки на индивидуальный (персонифицированный) учет работников
в системе обязательного пенсионного страхования
- заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами.
- исполнение требований налогового законодательства в связи с исчислением
и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнение первичной статистической документации,
в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами,
в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных»;
- заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
- формирование и выдача доверенностей на представление интересов АНО «Центр компетенций ЛО»;
- обеспечение объективного, всестороннего и своевременного рассмотрения устных и письменных обращений физических и юридических лиц по вопросам, относящимся к компетенции АНО «Центр компетенций ЛО»;
- рассылки информационных и иных материалов по направлениям деятельности
АНО «Центр компетенций ЛО»;
- формирование справочных материалов для внутреннего информационного обеспечения деятельности АНО «Центр компетенций ЛО»;
– информирование субъектов персональных данных, являющихся пользователями следующих веб-сайтов: https://вместе47.рф, сайт архитектурного конкурса https://hackcityspaces.ru/#program, сайт конкурса про.стомаф https://prostomaf.ru/faq, https://sreda-47.ru/. посредством отправки электронных писем, а также анализ результатов голосования;
– предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на следующих веб-сайтах: https://вместе47.рф; https://вместе47.рф, сайт архитектурного конкурса https://hackcityspaces.ru/#program, сайт конкурса про.стомаф https://prostomaf.ru/faq, https://sreda-47.ru/.
- обеспечение корректной работы сайта, улучшение пользовательского опыта при взаимодействии пользователей с сайтом и ведение статистики посещения сайта.
- оперативное и архивное хранение документов АНО «Центр компетенций ЛО», содержащих персональные данные субъектов персональных данных, в соответствии
с требованиями законодательства Российской Федерации.
 

3.               Правовые основания обработки персональных данных

 

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми АНО «Центр компетенций ЛО» осуществляет обработку персональных данных, в том числе:
Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации (статьи 86-90); Налоговый Кодекс Российской Федерации, Кодекс Российской Федерации об административных правонарушениях, Бюджетный кодекс Российской Федерации, Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции», Федеральный закон от 12.01.1996 № 7-ФЗ
«О некоммерческих организациях», Федеральный закон от 2 сентября 2006 года № 59-ФЗ
«О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон
от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральный закон от 01.04.996 № 27-ФЗ
«Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановление Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иные федеральные законы
и принятые на их основе нормативные правовые акты, в том числе законы и нормативные правовые акты Ленинградской области, комитета по жилищно-коммунальному хозяйству Ленинградской области, регулирующие отношения, связанные с деятельностью АНО «Центр компетенций ЛО».
Правовым основанием обработки персональных данных также являются:
- устав АНО «Центр компетенций ЛО»;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных
(в случаях, прямо не предусмотренных законодательством Российской Федерации,

но соответствующих полномочиям Оператора).

4.               Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению
к заявленным целям их обработки.
4.2. Оператором обработка персональных данных допускается в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных осуществляется без согласия субъекта персональных данных на обработку его персональных данных в соответствии с пунктами 2 – 9, 11 части 1 статьи 6 Федерального закона «О персональных данных».
4.3. В зависимости от целей, предусмотренных в разделе 2 Политики, в АНО «Центр компетенций ЛО» могут обрабатываться персональные данные следующих категорий субъектов:
4.3.1. Работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.
В данной категории субъектов Оператором обрабатываются персональные данные в связи с реализацией трудовых отношений:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
- адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- замещаемая должность;
- сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
- идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
- данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
- данные полиса обязательного медицинского страхования;
- данные паспорта или иного удостоверяющего личность документа;
- данные трудовой книжки, вкладыша в трудовую книжку;
- сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные
о принятии/снятии на (с) учет (а), о прохождении военной службы, о пребывании в запасе,
о медицинском освидетельствовании и прививках);
- сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации);
- сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
- сведения о владении иностранными языками (иностранный язык, уровень владения);
- сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
- сведения об установлении инвалидности;
- сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении
или поощрении);
- сведения о дисциплинарных взысканиях;
- сведения, содержащиеся в материалах служебных проверок;
- сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке,
с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства
о заключении брака);
- сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
- сведения, содержащиеся в справках о доходах;
- номер расчетного счета;
- информация об оформленных допусках к государственной тайне;
- фотографии, а также изображения лица, полученного с помощью фото устройства
и видеоустройства;
- аудиозапись;
- видеосъемка; видеозапись
- иные сведения.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн; о
Обработка ПДн необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на АНО «Центр компетенций ЛО» функций, полномочий и обязанностей.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия трудового договора, а также 5 (Пяти) лет после прекращения трудового договора.
Срок хранения ПДн: в электронном виде – в течение 5 (Пяти) лет после прекращения трудового договора; в бумажном виде - в соответствии с законодательством РФ (не менее 50 лет после окончания срока действия трудового договора).
4.3.2. Обеспечение необходимых условий для исполнения работником трудовых обязанностей: организация предварительных и периодических медицинских осмотров
Цель обработки: обеспечение Оператором необходимых условий для исполнения работником трудовых обязанностей: организация предварительных и периодических медицинских осмотров.
Категории ПДн: персональные данные. Перечень (состав) обрабатываемых ПДн:
- фамилия, имя, отчество;
- год, месяц, дата рождения;
- пол;
- адрес электронной почты;
- СНИЛС;
- данные документа, удостоверяющего личность;
- должность;
- место работы,
- стаж работы в организации; подразделение; сведения об образовании.
Специальные категории ПДн: сведения о годности к работе.
Категории Субъектов, ПДн которых обрабатываются: работники, соискатели.
Основание обработки ПДн: обработка ПДн необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных на Оператора законодательством РФ на АНО «Центр компетенций ЛО» функций, полномочий и обязанностей.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия договора, а также 5 (пяти) лет после прекращения договора. Срок хранения ПДн: в электронном виде – в течение 5 (Пяти) лет после прекращения договора; в бумажном виде - в соответствии с законодательством РФ (не менее 50 лет после окончания срока действия трудового договора).
4.3.3. Формирование и выдача доверенностей на представление интересов АНО «Центр компетенций ЛО»
Цель обработки: формирование и выдача доверенностей на представление интересов Оператора перед третьими лицами.
Категории ПДн: персональные данные. Перечень (состав) обрабатываемых ПДн:
- фамилия, имя, отчество;
- данные документа, удостоверяющего личность.
Категории Субъектов, ПДн которых обрабатываются: работники, контрагенты, работники контрагентов.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн; обработка ПДн необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на АНО «Центр компетенций ЛО» функций, полномочий и обязанностей; обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия доверенности и в течение 5 (Пяти) лет после прекращения доверенности; если доверенность выдана для совершения действий в рамках договора – обработка осуществляется до истечения срока действия договора и в течение 5 (Пяти) лет после прекращения договора на совершение действий в рамках которого выдавалась доверенность, если иной срок не определен законодательством РФ.
Срок хранения ПДн: в электронном и бумажном виде - в соответствии с законодательством РФ (определяется в соответствии со сроком хранения документа, для совершения которого выдана доверенность, но не менее 5 (Пяти) лет с даты окончания срока действия доверенности).
4.3.4. Подбор персонала (соискателей) на вакантные должности.
Цель обработки: подбор персонала (соискателей) на вакантные должности Оператора. Категории ПДн: персональные данные. Перечень (состав) обрабатываемых ПДн:
- фамилия, имя, отчество; прежняя фамилия (в случае изменения);
- год рождения; месяц рождения; дата рождения, пол;
- адрес электронной почты; место жительства (населенный пункт); адрес регистрации; номер телефона; гражданство; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время); сведения об образовании; сведения о профессиональных навыках и компетенциях; сведения о квалификации; фотоизображение.
Категории Субъектов, ПДн которых обрабатываются: соискатели.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по сети Интернет.
Срок обработки ПДн: до заключения трудового договора с Субъектом ПДн или принятия решения о незаключении трудового договора с Субъектом ПДн.
Срок хранения ПДн: хранение после окончания срока обработки не осуществляется.
4.3.5. Обеспечение условий для исполнения работником трудовых обязанностей: организация деловых поездок и командировок
Цель обработки: обеспечение условий для исполнения работником трудовых обязанностей: организация деловых поездок и командировок.
Категории ПДн: персональные данные. Перечень (состав) обрабатываемых ПДн:
- фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; гражданство; адрес электронной почты; номер телефона; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации.
Категории Субъектов, ПДн которых обрабатываются: работники. Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия договора, а также 5 (пяти) лет после прекращения договора. Срок хранения ПДн: в электронном виде, в бумажном виде – в течение 5 (Пяти) лет после прекращения договора.
4.3.6. Обеспечение пропускного режима на территорию Оператора, а также размещение фотоизображение на сайте https://sreda-47.ru/
Цель обработки: обеспечение пропускного режима на территорию Оператора, а также размещение фотоизбражение работника на сайте https://sreda-47.ru/.
Категории ПДн: персональные данные. Перечень (состав) обрабатываемых ПДн: фамилия, имя, отчество; фотоизображение работника.
На сайте https://sreda-47.ru/: фамилия, имя, отчество; должность, электронная почта, фотоизображение работника.
Категории Субъектов, ПДн которых обрабатываются: работники.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн
на обработку его ПДн;
Способы обработки ПДн: с использованием средств автоматизации.
Срок обработки ПДн: срок действия трудового договора.
Срок хранения ПДн: хранение после окончания срока обработки не осуществляется.
4.3.7. Клиенты и контрагенты Оператора (физические лица)
В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые Оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:
- фамилия, имя, отчество, дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
- адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- замещаемая должность;
- идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства) и СНИЛС, ОГРНИП (для ИП);
- данные паспорта или иного удостоверяющего личность документа;
- иные сведения.
4.3.8. Представители/работники клиентов и контрагентов Оператора (юридических лиц).
В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые Оператором исключительно для исполнения указанного договора:
- фамилия, имя, отчество, дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
- адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- иные сведения.
Основание обработки ПДн: обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем; обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка персональных данных необходима для осуществления прав и законных интересов оператора.
Способы обработки ПДн: смешанная; с использованием средств автоматизации, а также ведение документов на бумажных носителях; с передачей по сети Интернет.
Срок обработки ПДн: в течение срока действия договора, а также 5 (Пяти) лет после прекращения договора. Срок хранения ПДн: в электронном и бумажном виде - в соответствии с законодательством РФ, но не менее 5 лет после прекращения договора, окончательный срок хранения определяется в зависимости от вида договора.
4.3.9. Обеспечение корректной работы сайта, улучшение пользовательского опыта при взаимодействии пользователей с сайтом и ведение статистики посещения сайта
Цель обработки: обеспечение корректной работы веб-сайтов, улучшение пользовательского опыта при взаимодействии пользователей с сайтом и ведение статистики посещений сайта. Категории ПДн: персональные данные. Перечень (состав) обрабатываемых ПДн:
- Строго необходимые файлы cookie (технические cookie-файлы) (IP-адрес, MAC-адрес, тип и версия браузера, тип операционной системы, разрешение экрана, дата и время посещения, URL-адрес перехода на сайт.).
На сайте https://вместе47.рф, кроме Строго необходимых файлов cookie, используются аналитические и функциональные файлы cookie.
Категории Субъектов, ПДн которых обрабатываются: посетители сайта.
Основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн
на обработку его ПДн только в случае использования аналитических и функциональных файлов cookie. Для использования Строго необходимых файлов cookie не требуется согласие субъекта ПДн.
Перечень действий, совершаемых с ПДн: сбор, запись; систематизацию; накопление; хранение; извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление.
Способы обработки ПДн: автоматизированная; с передачей по сети Интернет.
Срок обработки ПДн: период нахождения пользователя на сайте АНО «Центр компетенций ЛО».
Срок хранения ПДн: хранение технических файлов cookie после окончания срока обработки не осуществляется.
Хранение на сайте https://вместе47.рф аналитических и функциональных файлов cookie осуществляется до 12 месяцев.
 
4.4. В АНО «Центр компетенций ЛО» не осуществляется обработка персональных данных специальных категорий, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений.
4.5. Оператор осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья, семейной жизни, судимости, в случаях, если:
- субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных
- в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

4.6. Обработка в АНО «Центр компетенций ЛО» биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

5.               Порядок и условия обработки персональных данных

 

5.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Обработка персональных данных Оператором осуществляется как с использованием средств автоматизации, так и без их использования (на бумажных носителях).
Работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.
Обработка персональных данных осуществляется путем:
- получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных;
- предоставления субъектами персональных данных оригиналов необходимых документов;
- получения заверенных в установленном порядке копий документов, содержащих персональные данные или копирования оригиналов документов;
- получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях
и порядке, предусмотренных законодательством Российской Федерации;
- получения персональных данных из общедоступных источников;
- фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
- внесения персональных данных в информационные системы;
- использования иных средств и способов фиксации персональных данных, получаемых
в рамках осуществляемой АНО «Центр компетенций ЛО» деятельности.
Передача персональных данных третьим лицам допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.
При передаче персональных данных третьим лицам в соответствии с заключенными договорами АНО «Центр компетенций ЛО» обеспечивает обязательное выполнение требований законодательства Российской Федерации и нормативных актов АНО «Центр компетенций ЛО»
в области персональных данных.
Передача персональных данных в уполномоченные органы исполнительной власти
и организации (Министерство внутренних дел Российской Федерации, Министерство иностранных дел Российской Федерации, Федеральную налоговую службу, Социальный фонд Российской Федерации, Федеральный фонд обязательного медицинского страхования Российской Федерации и другие) осуществляется в соответствии с требованиями законодательства Российской Федерации.
Оператор осуществляет обработку персональных данных - операции, совершаемые
с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.3. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом «О персональных данных», договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом «О персональных данных».
5.4. При осуществлении хранения персональных данных Оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
Для обработки персональных данных без использования средств автоматизации (на бумажных носителях – личные дела, приказы, договоры) Оператор обеспечивает:
- раздельное хранение бумажных носителей, содержащих персональные данные, в запираемых шкафах и сейфах;
- исключение доступа к ним неуполномоченных лиц;
- учет и регистрацию выдачи таких носителей работникам для исполнения должностных обязанностей.
При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели, обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
5.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
5.6. Оператор вправе поручить обработку персональных данных другому лицу
на основании заключаемого с этим лицом договора, в том числе государственного
или муниципального контракта.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных».
Кроме того, Оператор вправе передавать персональные данные органам дознания
и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных».
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
5.8. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор определяет самостоятельно.
5.9. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также
от иных неправомерных действий в отношении персональных данных.
 
6.                  Порядок и условия обработки биометрических персональных данных
 
6.1. К биометрическим персональным данным Оператора относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (в частности, фотографическое изображение лица), и которые используются Оператором для установления личности субъекта персональных данных в целях организации пропускного и внутриобъектового режима.
6.2. В соответствии с п. 1 ст. 11 Федерального закона «О персональных данных», обработка биометрических персональных данных (включая их передачу в систему контроля доступа) осуществляется Оператором только при наличии письменного согласия субъекта персональных данных (за исключением случаев, прямо установленных ч. 2 ст. 11 152-ФЗ, которые в деятельности Оператора не применяются). Согласие на обработку биометрии является отдельным и не может быть включено в текст основного трудового или гражданско-правового договора.
6.3. В связи с тем, что Оператор не осуществляет хранение, сбор и использование биометрических персональных данных в собственных информационных системах,
а лишь передает их (предоставляет доступ) третьему лицу, обеспечивающему функционирование пропускной системы, обработка осуществляется в рамках договора с таким лицом. Ответственность за безопасность данных при их хранении и использовании в системе контроля доступа несет оператор такой системы, если иное не установлено договором, при условии, что Оператор дал ему соответствующие поручения (ч. 3 ст. 6 152-ФЗ).
6.4. В поручении на обработку биометрических персональных данных лицу, обслуживающему пропускную систему (далее – Исполнитель), в обязательном порядке определяются:
- перечень биометрических персональных данных (фотографическое изображение);
- перечень действий (операций) с данными (передача, запись, использование для идентификации, блокирование, удаление);
- цели обработки (обеспечение пропускного режима);
- обязанность Исполнителя соблюдать конфиденциальность и требования к защите данных
в соответствии со ст. 19 152-ФЗ;
- срок обработки и порядок уничтожения данных после прекращения трудовых или договорных отношений с субъектом.
6.5. Поскольку Оператор не осуществляет самостоятельное хранение биометрических данных вне информационных систем (на бумажных или иных материальных носителях), требования п. 6.4 – 6.10 настоящей Политики (в части учета материальных носителей,
их маркировки и технологии хранения вне ИСПДн) не применяются.

6.6. В случае, если субъект персональных данных отзывает свое письменное согласие на обработку биометрических данных, Оператор обязан в течение 30 дней с даты получения отзыва направить Исполнителю требование об уничтожении фотографического изображения субъекта во всех системах хранения и уведомить субъекта об исполнении. Если сохранение данных необходимо для исполнения требований законодательства (например, по пропускному режиму в течение срока действия договора), обработка может быть продолжена без согласия на основании п. 2-11 ч. 1 ст. 6 152-ФЗ, о чем субъект информируется.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

 

7.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
7.2. Оператор обязан предоставить безвозмездно субъекту персональных данных
или его представителю возможность ознакомления с персональными данными, относящимися
к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными
или неактуальными, Оператор обязан внести в них необходимые изменения.
В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
7.3. В случае подтверждения факта неточности персональных данных Оператор
на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
7.4. Правила рассмотрения запросов субъектов персональных данных или их представителей в АНО «Центр компетенций ЛО» изложены в Приложении №1 к настоящей Политике.
7.5. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора, уничтожить персональные данные в случае:
- выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- отзыва субъектом персональных данных согласия на обработку своих персональных данных, за исключением случаев, когда обработка указанных персональных данных является обязательной в соответствии с законодательством Российской Федерации;
- достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных;
- истечение срока хранения персональных данных, установленного законодательством Российской Федерации и локальными нормативными актами Оператора;
- предписания уполномоченного органа по защите нрав субъектов персональных данных, Прокуратуры Российской Федерации или решение суда;
- в иных установленных законодательством случаях.
В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.6. Уничтожение носителей, содержащих персональные данные субъектов персональных данных, должно соответствовать следующим правилам:
- быть конфиденциальным, исключая возможность последующего восстановления;
- оформляться документами, подтверждающими уничтожение персональных данных
в случаях, предусмотренных пунктом 7.5. Политики, и соответствующими требованиям
к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 № 179 (далее – Требования);
- должно проводиться комиссией по уничтожению персональных данных, состав
которой утверждается приказом директора АНО «Центр компетенций ЛО»;
- уничтожение должно касаться только тех носителей, содержащих персональные данные субъектов персональных данных, которые подлежат уничтожению в связи с истечением срока хранения, достижением цели обработки указанных персональных данных либо утратой необходимости в их достижении, не допуская случайного или преднамеренного уничтожения актуальных носителей.
7.7. Уничтожение ПДн, обрабатываемых в АНО «Центр компетенций ЛО», производится в следующих случаях:
- обрабатываемые ПДн подлежат уничтожению по достижению целей обработки или в случае утраты необходимости достижения этих целей, если иное не предусмотрено законодательством РФ, а также не подлежат хранению в архиве;
- ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае выявления неправомерной обработки ПДн, если обеспечить правомерность такой обработки невозможно;
- в случае отзыва субъектом ПДн своего согласия на обработку ПДн при отсутствии иных оснований для обработки ПДн и в случае, если сохранение ПДн более не требуется для целей обработки ПДн в соответствии с законодательством РФ;
- при истечении сроков хранения ПДн в случае, если сохранение ПДн более не требуется для целей обработки ПДн;
- в случае обращения субъекта ПДн с требованием о прекращении обработки ПДн при отсутствии иных оснований для обработки ПДн.
7.8. При Уничтожении ПДн применяются следующие способы:
- для бумажных носителей ПДн - измельчение в бумагорезательной машине;
- для носителей информации на оптических дисках - физическое уничтожение (разрушение), в том числе с использованием бумагорезательных машин с функцией уничтожения оптических носителей информации;
- для носителей информации на жестких магнитных дисках (уничтожению подлежат внутренние диски и микросхемы), SSD-дисках, накопителях на основе флеш памяти - физическое уничтожение частей носителей информации (разрушение или сильная деформация). Также возможно уничтожение носителей с помощью устройств электромагнитного воздействия;
- для отдельных документов (файлов) на электронных носителях - стирание с помощью программных средств уничтожения информации, прошедших в установленном порядке процедуру оценки соответствия.
7.9. Несанкционированное уничтожение ПДн в АНО «Центр компетенций ЛО» запрещено.
7.10. Порядок уничтожения ПДн:
- уничтожение производится посредством осуществления действий, в результате которых становится невозможно восстановить содержание ПДн в ИСПДн, на машиночитаемых носителях информации, и/или в результате которых уничтожаются машиночитаемые носители информации, содержащие ПДн;
- уничтожение ПДн проводится под контролем комиссии, создаваемой приказом директора АНО «Центр компетенций ЛО» и действующей в порядке, установленном локальными нормативными актами АНО «Центр компетенций ЛО»;
- факт уничтожения ПДн подтверждается актом об уничтожении ПДн, подписываемым лицами, производившими уничтожение. В случае автоматизированной обработки ПДн уничтожение, помимо составления акта об уничтожении ПДн, подтверждается выгрузкой из журнала регистрации событий в ИСПДн;
- Уничтожение сессионных cookie-файлов происходит автоматически при закрытии браузера. Подтверждение такого уничтожения осуществляется в порядке, установленном локальными актами Оператора, с использованием технических средств (журналов регистрации), если иное не предусмотрено законодательством.
 

8. Особенности обработки персональных данных на сайтах

8.1. Субъект персональных данных может самостоятельно при осуществлении регистрации (создание личного кабинета) при дистанционном оформлении услуг онлайн через сайт, направлении заявки о сотрудничестве/о преддоговорной консультации в отношении услуги, запросе обратной связи предоставить АНО «Центр компетенций ЛО» свои персональные данные, заполнив поля в регистрационной форме на сайте.
8.2. на сайтеhttps://вместе47.рф обрабатываются следующие персональные данные:
- электронная почта;
- наименование муниципального образования, района и населенного пункта;
- фамилия, имя, отчество;
- VK id;
- Яндекс id;
- номер телефона;
- пол;
- дата рождения;
 
На сайте архитектурного конкурса https://hackcityspaces.ru
- фамилия, имя, отчество;
- электронная почта;
- номер телефона;
- возраст
- ссылка на портфолио
- работаю/учусь
 
На сайте конкурса про.стомаф https://prostomaf.ru
- фамилия, имя, отчество;
- электронная почта;
- номер телефона;
- наименование организации, с которой пользователь состоит в трудовых отношения;
- должность.
8.3. Во время посещения субъектами персональных данных следующих сайтов АНО «Центр компетенций ЛО»: https://вместе47.рф, https://sreda-47.ru/, а также сайтов архитектурного конкурса https://hackcityspaces.ru, конкурса про.стомаф https://prostomaf.ru и использования их функционала возможен сбор технической информации с использованием различных технологий и способов, включая технологии «cookies», которые позволяют отслеживать качество работы сайта и характеристики его использования, а также оптимизировать маркетинговые активности в сети Интернет.
АНО «Центр компетенций ЛО» может обрабатывать информацию, содержащуюся
в файлах cookies.
8.4. Для сайта https://вместе47.рф cookie используются для анализа результатов голосования и улучшения работы платформы. Для сайтов конкурса про.стомаф https://prostomaf.ru, https://hackcityspaces.ru — для обеспечения функциональности регистрации участников конкурса. Для https://sreda-47.ru/ — для сбора статистики посещений.
 

8.1. Обработка файлов cookie

8.1.1. АНО «Центр компетенций ЛО» является Оператором обработки персональных данных на следующих сайтах: https://вместе47.рф, https://sreda-47.ru/, сайте конкурса про.стомаф https://prostomaf.ru, а также на сайте архитектурного конкурса https://hackcityspaces.ru (далее – сайт).
При первом посещении сайта с помощью нового браузера или всегда в режиме приватного просмотра (открытия сайта в режиме инкогнито), пользователю сайта предоставляется баннер, предупреждающий об осуществлении на сайте сбора cookies.
Баннер содержит в себе кнопку действия, запрашивающую согласие пользователя сайта на обработку cookies.
Нажимая (кликая) кнопку «Согласиться», пользователь сайта выражает свое согласие на обработку сookies АНО «Центр компетенций ЛО», посредством сайта. Пользователь сайта может отказаться от обработки сookies, путем изменения настроек браузера (все браузеры отличаются друг от друга, поэтому более подробная информация о настройках для сookies приведена в соответствующем разделе браузера).
В случае отказа от обработки сookies сайт будет использовать только те сookies, которые строго необходимы для функционирования сайта.
8.1.2. Cookies (файлы cookie) - небольшой фрагмент данных, который сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве пользователя. Файлы cookie отражают действия пользователя на сайте, а также сведения об оборудовании пользователя, дате и времени сессии. Сами по себе cookie-файлы не содержат фамилию, адрес электронной почты или иные прямо идентифицирующие данные, однако в совокупности с другими данными (например, IP-адресом) могут быть отнесены к персональным данным. Оператор использует их в обобщенном статистическом виде и не сопоставляет с иными персональными данными Пользователя без его явного согласия.
Файлы cookie хранятся локально на компьютере или мобильном устройстве пользователя. При желании пользователь сайта всегда может удалить сохраненные файлы сookie, осуществив необходимые действия в настройках используемого им браузера.
8.1.3. АНО «Центр компетенций ЛО» использует cookies в целях обеспечения корректной работы сайта, улучшения пользовательского опыта при взаимодействии пользователей с сайтом и ведения статистики посещений сайта. Перечень действий, осуществляемых с cookies, включает: сбор, передачу, удаление. Сведения о действиях пользователей сайта и сookies пользователя АНО «Центр компетенций ЛО» не хранятся.
8.1.4. Применяемые на сайте типы сookies.
- Строго необходимые файлы cookie. Эти файлы cookie необходимы, чтобы Сайт работал корректно, они позволят Пользователям передвигаться по Сайту и использовать его возможности. Эти файлы не идентифицируют Пользователей как личность. Если Пользователь не согласен использовать данный тип файлов, это может оказать влияние на производительность Сайта или его компонентов.
- Файлы cookie, относящиеся к производительности, эффективности и аналитике. Эти файлы помогают понять Оператору, как Пользователи взаимодействуют с Сайтом, предоставляя информацию о тех областях, которые они посетили, и количестве времени, которое они провели на Сайте, так же эти файлы показывают проблемы в работе интернет-ресурса, например, сообщения об ошибках. Это помогает улучшить работу Сайта.
- Файлы cookie, относящиеся к аналитике. Эти файлы помогают измерять эффективность информационных кампаний и оптимизировать содержание сайтов для тех, кого заинтересовала информация Оператора. Данный тип файлов cookies не может быть использован для идентификации Пользователя. Вся информация, которая собирается и анализируется, полностью анонимна.
- Функциональные файлы cookie. Эти файлы cookie служат для того, чтобы опознавать Пользователей, возвращающихся на Сайт. Они позволяют индивидуально подбирать содержание Сайта для Пользователей. Если Пользователь блокирует этот тип файлов, то это может повлиять на производительность и функциональность Сайта и может ограничить доступ к контенту на Сайте.
8.1.5. Применяемые на сайте виды сookies.
Сессионные. Существуют только во временной памяти в течение времени, когда пользователь находится на странице сайта. Браузеры обычно удаляют сессионные сookies после того, как пользователь закрывает окно сайта.
Постоянные. Сookies, которые хранятся только на компьютере или мобильном устройстве пользователя и не удаляются при закрытии браузера. Постоянные сookies могут сохранять пользовательские настройки для определенного сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Постоянные сookies позволяют серверу сайта устанавливать, что неопознанный пользователь с определенным набором сookies вернулся на сайт.
Обязательные. Минимальный набор сookies, использование которых необходимо для корректной работы сайта.
Сторонние. Собирает такие cookies и устанавливает правила хранения не АНО «Центр компетенций ЛО», а третья сторона. Сайт использует сервис веб-аналитики Яндекс.Метрика и передает cookies владельцу Яндекс.Метрики - ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее также Яндекс). Информация об использовании сайта, собранная при помощи cookies, передается ООО «ЯНДЕКС», храниться на сервере Яндекса и используется для формирования отчетов о посещаемости сайта. Такие отчеты не содержат информации, позволяющей идентифицировать пользователя. Ознакомиться с условиями использования Яндекс.Метрики и порядком обработки данных ООО «ЯНДЕКС» пользователь может на сайте https://yandex.ru, в том числе по ссылкам: https://yandex.ru/legal/metrica_termsofuse/ru, https://yandex.ru/legal/confidential, https://yandex.ru/legal/cookies_policy/ru. Согласившись с использованием cookies при входе на сайт, пользователь дает свое согласие на передачу cookies ООО «ЯНДЕКС» и их обработку Яндексом в порядке и целях, указанных выше.

8.1.6. Если пользователь не согласен с обработкой cookies и/или использованием на сайте Яндекс.Метрики, пользователь может отказаться от обработки сookies, изменив настройки браузера. В случае такого отказа сайт будет использовать только те файлы сookie, которые строго необходимы для функционирования сайта.

9. Требования к защите персональных данных, реализуемых в АНО «Центр компетенций ЛО»

9.1. При обработке персональных данных АНО «Центр компетенций ЛО» принимает правовые, организационные и технические меры для защиты персональных данных
от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
9.2. Обеспечение безопасности персональных данных в указанных ИСПДн достигается путем реализации следующих мер:
9.2.1. Организационные меры:
- Назначается лицо, ответственное за организацию обработки персональных данных;
- Принимаются локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных;
- Проводятся внутренние плановые и внеплановые проверки на регулярной основе и контролирует, чтобы процессы обработки персональных данных соответствовали законодательству;
- проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения их прав и требований законодательства;
- Проводятся инструктажи и обучение работников, непосредственно осуществляющих обработку персональных данных в 1С, требованиям законодательства и локальных актов Оператора;

9.2.2. Технические меры, реализуемые в ИСПДн на базе 1С:
- разграничение прав доступа пользователей к персональным данным с использованием штатного механизма ролей и профилей групп доступа в 1С (назначение прав на уровне справочников, документов и отчетов);
- использование парольной защиты для входа в информационные базы 1С с требованием
к сложности пароля;
- регистрация и учет всех действий пользователей в ИСПДн с помощью встроенных механизмов журнала регистрации 1С (фиксация фактов входа, создания, изменения, удаления, печати
и выгрузки персональных данных);
- применение антивирусного программного обеспечения на всех рабочих станциях и серверах, задействованных в обработке персональных данных;
- регулярное резервное копирование баз данных 1С с обеспечением возможности восстановления персональных данных в случае их повреждения или утраты.
9.2.3. Дополнительные меры:
- ограничение физического доступа к серверному оборудованию и рабочим местам, на которых осуществляется обработка персональных данных;
- исключение возможности несанкционированной установки программного обеспечения на рабочих станциях с доступом к 1С;
- использование защищенного канала связи при удаленном доступе к ИСПДн (при наличии такого доступа).
9.4. Оператор обеспечивает хранение персональных данных в базах данных 1С, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
9.5. Контроль за реализацией мер по защите персональных данных в ИСПДн 1С осуществляется руководителем АНО «Центр компетенций ЛО».

10. Нарушение Политики и ответственность

10.1. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов АНО «Центр компетенций ЛО» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
10.2. Любой работник, которому стало известно о нарушении настоящей Политики или который подозревает о существовании такого нарушения, должен сообщить об этом лицу, ответственному за организацию обработки персональных данных.
10.3. Каждый работник АНО «Центр компетенций ЛО», получающий для работы Материальные носители ПДн (или выпускающий такие носители), несет ответственность за сохранность носителя и конфиденциальность информации.
10.4. Лица, виновные в нарушении порядка сбора, хранения, использования или распространения ПДн несут ответственность, предусмотренную законодательством РФ.
10.5. Разглашение ПДн (передача их посторонним лицам, в том числе, работникам АНО «Центр компетенций ЛО», не имеющим к ним доступа), их публичное раскрытие, утрата документов и иных носителей, содержащих ПДн, а также иные нарушения обязанностей по их защите и обработке ПДн, влекут применение к работнику, имеющему доступ к ПДн, дисциплинарного взыскания, а также иную предусмотренную законодательством РФ ответственность.

11. Заключительные положения

11.1. Настоящая Политика является открытым документом и предназначена для ознакомления неограниченного круга лиц. Электронная версия действующей редакции Политики общедоступна на официальном сайте АНО «Центр компетенций ЛО» в сети Интернет https://sreda-47.ru/, а также на сайте - https://вместе47.рф, сайте конкурса про.стомаф https://prostomaf.ru/faq, сайте архитектурного конкурса https://hackcityspaces.ru/#program.
11.2. Политика утверждается и вводится в действие распорядительным документом, подписываемым руководителем Оператора.
11.3. Политика актуализируется и заново утверждается по мере внесения изменений:
- в нормативные правовые акты в сфере персональных данных.

- в локальные акты и распорядительные документы Оператора, регламентирующие организацию обработки и обеспечение безопасности персональных данных.

Приложение №1

к Политике автономной некоммерческой организации

«Центр компетенций Ленинградской области»

в отношении обработки персональных данных

Правила рассмотрения запросов субъектов персональных данных или их представителей в АНО «Центр компетенций ЛО»

1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в АНО «Центр компетенций ЛО» (далее – Правила) разработаны
в соответствии с Федеральным законом «О персональных данных», Трудовым кодексом Российской Федерации, Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», другими нормативно-правовыми актами и определяют порядок рассмотрения запросов субъектов персональных данных или их представителей (далее – Запросы).
2. Сведения, указанные в абз. 2) п. 1.4.1 Политики предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.
3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с АНО «Центр компетенций ЛО», либо сведения, иным образом подтверждающие факт обработки персональных данных Учреждением; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
4. Запрос прочитывается, проверяется на повторность, при необходимости сверяется с находящейся в архиве предыдущей перепиской. В случае если сведения, указанные в абз. 2) п. 1.4.1 Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в АНО ««Центр компетенций ЛО» или направить повторный запрос в целях получения сведений, указанных в абз. 2) п. 1.4.1 Политики, и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен Федеральным законом «О персональных данных», принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Субъект персональных данных вправе обратиться повторно в АНО «Центр компетенций ЛО» или направить повторный запрос в целях получения сведений, указанных в абз. 2) п. 1.4.1 Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в настоящем пункте в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду
с необходимыми сведениями должен содержать обоснование направления повторного запроса.
5. Запросы в тот же день регистрируются в АНО «Центр компетенций ЛО»
и передаются лицу, ответственному за организацию обработки персональных данных
в АНО «Центр компетенций ЛО», которым осуществляется контроль за приемом и обработкой Запросов ответственными лицами за обработку персональных данных работников.
Лица, ответственные за обработку персональных данных работников, назначаются приказом директора АНО «Центр компетенций ЛО».
Лицом, ответственному за организацию обработки персональных данных в АНО «Центр компетенций ЛО» рассмотрение Запросов осуществляется в порядке и сроки в соответствии со сводной таблицей действий в ответ на запросы по персональным данным (Приложение №1
к настоящим Правилам).
6. Лица, ответственные за обработку персональных данных работников, лицо, ответственное за организацию обработки персональных данных в АНО «Центр компетенций ЛО», а также ответственное лицо за защиту персональных данных и функционирование ИСПДн при рассмотрении и разрешении запроса обязаны:
- внимательно разобраться в их существе, в случае необходимости истребовать дополнительные материалы или направить сотрудников на места для проверки фактов, изложенных в запросах, принять другие меры для объективного разрешения поставленных заявителями вопросов, выявления и устранения причин и условий, порождающих факты нарушения законодательства о персональных данных;
- принимать по ним законные, обоснованные и мотивированные решения и обеспечивать своевременное и качественное их исполнение;
- сообщать в письменной форме заявителям о решениях, принятых по их запросам, со ссылками на законодательство Российской Федерации, а в случае отклонения запроса – разъяснять также порядок обжалования принятого решения.
7. Для проверки фактов, изложенных в запросах, при необходимости организуются служебные проверки в соответствии с законодательством Российской Федерации.
8. По результатам служебной проверки составляется мотивированное заключение, которое должно содержать объективный анализ собранных материалов. Результаты служебной проверки докладываются директору АНО ««Центр компетенций ЛО»».
9. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.

10. Ответы на запросы печатаются на бланке и регистрируются в порядке, установленном Инструкцией по делопроизводству АНО ««Центр компетенций ЛО»».