Версия для слабовидящих
Политика обработки персональных данных муниципального автономного
учреждения «Многофункциональный культурно-досуговый комплекс Центрального района»
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки персональных данных муниципального автономного
учреждения «Многофункциональный культурно-досуговый комплекс Центрального
района» (далее - Политика) разработана в соответствии со статьей 24 Конституции
Российской Федерации, главой 14 Трудового кодекса Российской Федерации,
Федеральным законом от 27.07.2006 No152-ФЗ «О персональных данных»,
Федеральным законом от 27.07.2006 No149-ФЗ «Об информации, информационных
технологиях и о защите информации» и иными нормативными правовыми актами
Российской Федерации.
1.2. Настоящая Политика определяет порядок обработки персональных данных и
меры по обеспечению защиты персональных данных.
1.3. Политика применяется в отношении всех персональных данных субъектов,
которые могут быть получены муниципальным автономным учреждением
«Многофункциональный культурно-досуговый комплекс Центрального района» (далее
Учреждение, Оператор) в процессе деятельности Учреждения, а также при
использовании сайта Учреждения https://культуравцентре.рф/
1.4. Учреждение обязано соблюдать конфиденциальность персональных данных
– не раскрывать третьим лицам и не распространять персональные данные без
согласия субъекта персональных данных, если иное не предусмотрено федеральным
законом.
1.5. В Политике используются термины и определения в соответствии с их
значениями, как они определены Федеральным законом от 27.07.2006 No152-ФЗ «О
персональных данных».
1.6. Сведения об Операторе:
— полное наименование: муниципальное автономное учреждение
«Многофункциональный культурно-досуговый комплекс Центрального района»;
— сокращенное наименование: МАУ «МКДК Центрального района»;
— ИНН: 4217176871;
— КПП: 421701001;
— ОГРН: 1164205060997;
— адрес: 654005, Кемеровская область - Кузбасс, г. Новокузнецк, ул.
Орджоникидзе, 23;
— сайт: https://культуравцентре.рф/
— телефон: +7 (384) 345-24-10
— электронная почта: kdkcentr@yandex.ru
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Учреждением осуществляется
следующими способами:
— неавтоматическая обработка персональных данных;
— автоматическая обработка персональных данных с передачей полученной
информации по информационно-телекоммуникационным сетям или без таковой;
— смешанная обработка персональных данных.
Обработка персональных данных без использования средств автоматизации
может осуществляться в виде документов на бумажных носителях и в электронном
виде (файлы, базы данных) на электронных носителях информации.
2.2. Действия с персональными данными включают сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Обработка персональных данных осуществляется с соблюдением принципов
и правил, предусмотренных Федеральным законом от 27.07.2006 No152-ФЗ «О
персональных данных».
2.4. Обработка персональных данных Учреждением ограничивается
достижением конкретных, заранее определенных и законных целей. Обработке
подлежат только персональные данные, которые отвечают целям их сбора.
Содержание и объем обрабатываемых персональных данных должны соответствовать
заявленным целям обработки.
2.5. Хранение персональных данных должно осуществляться в форме,
позволяющей определить субъекта персональных данных, не дольше, чем этого
требуют цели обработки персональных данных, если срок хранения персональных
данных не установлен федеральным законом, договором, стороной которого,
выгодоприобретателем или поручителем по которому является субъект персональных
данных. Обрабатываемые персональные данные подлежат уничтожению либо
обезличиванию по достижении целей обработки или в случае утраты необходимости в
достижении этих целей, если иное не предусмотрено федеральным законом.
2.6. При сборе персональных данных, в том числе посредством информационно-
телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных
граждан Российской Федерации с использованием баз данных, находящихся за
пределами территории Российской Федерации, не допускаются, за исключением
случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от
27.07.2006 No152-ФЗ «О персональных данных». Использование и хранение
биометрических персональных данных вне информационных систем персональных
данных могут осуществляться только на таких материальных носителях информации и
с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения,
изменения, блокирования, копирования, предоставления, распространения.
Персональные данные при их обработке, осуществляемой без использования
средств автоматизации, должны обособляться от иной информации, в частности путем
фиксации их на отдельных материальных носителях персональных данных, в
специальных разделах или на полях форм (бланков). При фиксации персональных
данных на материальных носителях не допускается фиксация на одном материальном
носителе персональных данных, цели обработки которых заведомо не совместимы.
2.7. Условием прекращения обработки персональных данных может являться
достижение целей обработки персональных данных, отзыв согласия субъекта
персональных данных на обработку его персональных данных, обращение субъекта
персональных данных в Учреждение с требованием о прекращении обработки
персональных данных, а также выявление неправомерной обработки персональных
данных.
2.8. Учреждение вправе поручить обработку персональных данных другому лицу
на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению Учреждения,
обязано соблюдать принципы и правила обработки персональных данных,
предусмотренные Федеральным законом от 27.07.2006 No152-ФЗ «О персональных
данных», соблюдать конфиденциальность персональных данных, принимать
необходимые меры, направленные на обеспечение выполнения обязанностей,
предусмотренных Федеральным законом от 27.07.2006 No152-ФЗ «О персональных
данных».
Учреждение вправе передавать персональные данные органам дознания и следствия,
иным уполномоченным органам по основаниям, предусмотренным законодательством
Российской Федерации.
2.9. Учреждение при обработке персональных данных принимает необходимые
правовые, организационные и технические меры или обеспечивает их принятие для
защиты персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления,
распространения персональных данных, а также от иных неправомерных действий в
отношении персональных данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных в Учреждении
являются:
— совокупность правовых актов, во исполнение которых и в соответствии с
которыми Учреждение осуществляет обработку персональных данных: Конституция
Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс
Российской Федерации; Закон Российской Федерации от 09.10.1992 No3612-1 «Основы
законодательства Российской Федерации о культуре»; Закон Российской Федерации от
07.02.1992 No2300-1 «О защите прав потребителей»; Федеральный закон от 02.05.2006
No59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
Федеральный закон от 03.11.2006 No174-ФЗ «Об автономных учреждениях»;
Федеральный закон от 12.01.1996 No7-ФЗ «О некоммерческих организациях»; Решение
Коллегии Минкультуры РФ от 29.05.2002 No10 «О некоторых мерах по
стимулированию деятельности муниципальных учреждений культуры»;
— Устав Учреждения;
— договоры, заключаемые между Учреждением и субъектом персональных
данных;
— согласие на обработку персональных данных, в случаях, прямо не
предусмотренных законодательством Российской Федерации, но соответствующих
полномочиям Учреждения.
3.2. Персональные данные обрабатываются Учреждением в целях:
— обеспечения соблюдения Конституции Российской Федерации,
законодательных и иных нормативных правовых актов Российской Федерации,
локальных нормативных актов Учреждения;
— осуществления функций, полномочий и обязанностей, возложенных
законодательством Российской Федерации на Учреждение, в том числе по
предоставлению персональных данных в органы государственной власти, Фонд
пенсионного и социального страхования Российской Федерации, Федеральный фонд
обязательного медицинского страхования, а также в иные государственные органы;
— регулирования трудовых отношений с работниками Учреждения;
— защиты жизни, здоровья или иных жизненно важных интересов субъектов
персональных данных;
— подготовки, заключения, исполнения и прекращения договоров с
физическими лицами;
— обеспечения оказания услуг Учреждением;
— приема и обработки обращений граждан, заявок на участие в
объединениях, мероприятиях и иных формах деятельности Учреждения;
— организации доступа пользователей к информации о деятельности
Учреждения на сайте https://культуравцентре.рф/;
— ведения статистики посещений сайта и улучшения работы сайта;
— обеспечения пропускного режима в помещения Учреждения;
— исполнения судебных актов, актов других органов или должностных лиц,
подлежащих исполнению в соответствии с законодательством Российской Федерации
об исполнительном производстве;
— осуществления прав и законных интересов Учреждения в рамках
осуществления видов деятельности, предусмотренных Уставом и иными локальными
нормативными актами Учреждения, или третьих лиц либо достижения общественно
значимых целей;
— иных законных целей.
3.3. В целях создания, интерпретации, сохранения и распространения
культурных ценностей, результатов творческой деятельности, в том числе участия в
культурно-массовых мероприятиях (концертах, конкурсах, смотрах и прочих
мероприятиях), Учреждение осуществляет обработку изображения (фотографии,
видеосъемка) субъекта персональных данных для подготовки и размещения информационных материалов в средствах массовой информации и информационно-
телекоммуникационной сети «Интернет».
3.4. Обработка специальных категорий персональных данных, касающихся
расовой, национальной принадлежности, состояния здоровья, допускается:
— в случае, если субъект персональных данных дал согласие в письменной
форме на обработку своих персональных данных;
— в соответствии с законодательством о государственной социальной
помощи, трудовым законодательством, пенсионным законодательством Российской
Федерации.
3.5. Обработка биометрических персональных данных может осуществляться
только при наличии согласия в письменной форме субъекта персональных данных.
4. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъектами персональных данных являются:
— работники Учреждения, уволенные работники, кандидаты на замещение
вакантных должностей, родственники работников;
— участники клубных формирований Учреждения, законные представители
несовершеннолетних участников клубных формирований;
— лица, направившие обращение в Учреждение;
— пользователи сайта Учреждения https://культуравцентре.рф/;
— физические лица, состоящие в гражданско-правовых отношениях с
Учреждением.
4.2. Обработка персональных данных работников Учреждения, уволенных
работников, кандидатов на замещение вакантных должностей, родственников
работников осуществляется в целях обеспечения соблюдения трудового
законодательства Российской Федерации.
4.2.1. Учреждение осуществляет обработку следующих персональных данных:
— фамилия, имя, отчество (при наличии);
— дата и место рождения;
— пол;
— гражданство;
— паспортные данные;
— адрес места регистрации и проживания;
— индивидуальный номер налогоплательщика;
— документ, подтверждающий регистрацию в системе индивидуального
(персонифицированного) учета;
— справка о наличии (отсутствии) судимости и (или) факта уголовного
преследования либо о прекращении уголовного преследования по реабилитирующим
основаниям;
— сведения о воинском учете, серия и номер водительского удостоверения,
категория транспортного средства и дата выдачи;
— состояние в браке, состав семьи;сведения об образовании и (или)
повышении квалификации, профессиональной переподготовке или наличии
специальных знаний, профессия (специальность), сведения об аттестации;
— сведения в трудовой книжке и (или) сведения о трудовой деятельности;
— занимаемая должность или профессия (специальность);
— размер заработной платы;
— реквизиты расчетного счета для выплаты заработной платы;
— сведения о состоянии здоровья, которые относятся к вопросам о
возможности выполнения работником трудовой функции, о предоставлении работнику
государственных гарантий и компенсаций, об оказании услуг работнику по договорам
добровольного страхования;
— результаты прохождения медицинского осмотра, сведения о вакцинации;
— номер мобильного телефона;
— номера телефонов лиц, с которыми Учреждение может связаться в
случаях, связанных с угрозой жизни или здоровью работника;
— свидетельство о рождении ребенка, справка из учебного заведения,
справка об инвалидности, если такие документы необходимы для предоставления
гарантий и компенсаций;
— документ, подтверждающий регистрацию брака;
— сведения, которые будут указаны работником в собственноручно
заполненных анкетах, заявлениях, опросах в течение действия трудового договора.
4.2.2. Обработка персональных данных осуществляется с согласия субъекта
персональных данных на обработку его персональных данных, если такое согласие
требуется законодательством Российской Федерации. Обработка персональных
данных также осуществляется для достижения целей, предусмотренных
международным договором Российской Федерации или законом, для осуществления и
выполнения возложенных законодательством Российской Федерации на Учреждение
функций, полномочий и обязанностей.
4.2.3. Обработка персональных данных включает сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
4.2.4. Обработка персональных данных осуществляется смешанным способом с
передачей полученной информации по информационно-телекоммуникационной сети
«Интернет» в случаях и порядке, предусмотренных законодательством Российской
Федерации.
4.3. Обработка персональных данных участников клубных формирований
Учреждения, законных представителей участников клубных формирований, не
достигших 18-летнего возраста, осуществляется в целях проведения занятий в клубном
формировании, соблюдения порядка и правил приема и регистрации участников
клубного формирования, составления индивидуальных сведений об участниках
клубного формирования, предоставления мер социальной поддержки, обеспечения
безопасности участников клубного формирования, статистической обработки данных
о занятиях в клубном формировании, организации и проведения культурно-массовых
мероприятий, обработки результатов проведения культурно-массовых мероприятий,
предоставления информации на награждение и составление характеристик.
4.3.1. Учреждение осуществляет обработку следующих персональных данных:
— фамилия, имя, отчество (при наличии);
— дата и место рождения;
— адрес места проживания;
— сведения о регистрации по месту жительства или пребывания;
— номера телефонов, адрес электронной почты;
— данные паспорта или иного удостоверяющего личность документа;
— сведения о состоянии здоровья, которые относятся к вопросу о
возможности занятий в клубном формировании;
— сведения о социальных льготах;
— сведения об участии в культурно-массовых мероприятиях;
— данные о результатах участия в культурно-массовых мероприятиях;
— изображение участника клубного формирования (фотографии,
видеосъемка).
4.3.2. Обработка персональных данных осуществляется с согласия субъекта
персональных данных или его законного представителя, если такое согласие требуется
законодательством Российской Федерации. Обработка персональных данных также
может быть необходима для исполнения функций Оператора, участвующего в
предоставлении муниципальных услуг, предусмотренных Федеральным законом от
27.07.2010 No210-ФЗ «Об организации предоставления государственных и
муниципальных услуг».
4.3.3. Обработка персональных данных включает сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
4.3.4. Обработка персональных данных осуществляется смешанным способом с
передачей полученной информации по информационно-телекоммуникационной сети
«Интернет» в случаях и порядке, предусмотренных законодательством Российской
Федерации.
4.4. Обработка персональных данных лиц, направивших обращение в
Учреждение, осуществляется в целях обеспечения своевременного и в полном объеме
рассмотрения устных и письменных обращений таких лиц в порядке, установленном
Федеральным законом от 02.05.2006 No59-ФЗ «О порядке рассмотрения обращений
граждан Российской Федерации».
4.4.1. Учреждение осуществляет обработку следующих персональных данных:
— фамилия, имя, отчество (при наличии);
— почтовый адрес, по которому должен быть направлен ответ;
— адрес электронной почты или иной электронный адрес, по которому
должен быть направлен ответ;
— номер телефона, если он указан субъектом персональных данных;
— иные персональные данные, указанные в обращении, а также ставшие
известными в ходе личного приема или в процессе рассмотрения обращения.
4.4.2. Обработка персональных данных необходима для достижения целей,
предусмотренных международным договором Российской Федерации или законом,
для осуществления и выполнения возложенных законодательством Российской
Федерации на Учреждение функций, полномочий и обязанностей.
4.4.3. Обработка персональных данных включает сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
4.4.4. Обработка персональных данных осуществляется смешанным способом с
передачей полученной информации по информационно-телекоммуникационной сети
«Интернет» в случаях и порядке, предусмотренных законодательством Российской
Федерации.
4.5. Обработка персональных данных пользователей сайта
Учреждения https://культуравцентре.рф/ осуществляется в целях организации доступа
к информации о деятельности Учреждения, размещаемой в информационно-
телекоммуникационной сети «Интернет», приема и обработки заявок, обращений и
сообщений пользователей, записи на мероприятия, занятия и услуги Учреждения, а
также ведения статистики посещений сайта, в том числе посредством метрических
программ и внешних форм сбора персональных данных.
4.5.1. Учреждение может осуществлять обработку следующих персональных
данных пользователей сайта:
— имя;
— фамилия, имя, отчество (при наличии), если такие сведения указаны пользователем;
— номер телефона;
— адрес электронной почты;
— сведения, указанные пользователем в форме заявки, записи, обращения или сообщения;
— технические сведения, автоматически передаваемые устройством
пользователя: IP-адрес, сведения о браузере, тип устройства, дата и время посещения,
адреса запрашиваемых страниц, источник перехода на сайт;
— сведения, собираемые посредством файлов cookie и метрических программ;
— иные сведения, которые предоставлены пользователем сайта Учреждения.
4.5.2. Обработка персональных данных пользователей сайта осуществляется с
согласия субъекта персональных данных, выраженного путем совершения действий на
сайте, заполнения и отправки форм, направления обращения, продолжения
использования сайта после получения уведомления о применении cookie, а также в
иных случаях, предусмотренных законодательством Российской Федерации.
4.5.3. Обработка персональных данных пользователей сайта включает сбор,
запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
4.5.4. Обработка персональных данных пользователей сайта осуществляется
автоматизированным и смешанным способом с передачей полученной информации по
информационно-телекоммуникационной сети «Интернет».
4.5.5. Сайт Учреждения может содержать ссылки на сайты и сервисы третьих
лиц, в том числе сервисы покупки билетов, оценки качества услуг, социальные сети и
видеохостинги. Учреждение не несет ответственности за порядок обработки
персональных данных такими третьими лицами. При переходе на сторонние сайты и
сервисы субъект персональных данных самостоятельно знакомится с их документами
об обработке персональных данных.
4.6. Обработка персональных данных физических лиц, состоящих в гражданско-
правовых отношениях с Учреждением, осуществляется в целях заключения и исполнения договора, стороной которого является субъект персональных данных.
4.6.1. Учреждение осуществляет обработку следующих персональных данных:
— фамилия, имя, отчество (при наличии);
— дата и место рождения;
— адрес места проживания;
— сведения о регистрации по месту жительства или пребывания;
— номера телефонов, адрес электронной почты;
— замещаемая должность;
— идентификационный номер налогоплательщика;
— данные паспорта или иного удостоверяющего личность документа;
— сведения об участии в управлении хозяйствующим субъектом, занятии
предпринимательской деятельностью, если такие сведения необходимы для заключения или исполнения договора;
— номер расчетного счета;
— иные сведения, необходимые для заключения, исполнения, изменения или
прекращения договора.
4.6.2. Обработка персональных данных необходима для достижения целей,
предусмотренных международным договором Российской Федерации или законом,
для осуществления и выполнения возложенных законодательством Российской
Федерации на Учреждение функций, полномочий и обязанностей, а также для
исполнения договора, стороной которого является субъект персональных данных.
4.6.3. Обработка персональных данных включает сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
4.6.4. Обработка персональных данных осуществляется смешанным способом с
передачей полученной информации по информационно-телекоммуникационной сети
«Интернет» в случаях и порядке, предусмотренных законодательством Российской
Федерации.
1.1. Политика обработки персональных данных муниципального автономного
учреждения «Многофункциональный культурно-досуговый комплекс Центрального
района» (далее - Политика) разработана в соответствии со статьей 24 Конституции
Российской Федерации, главой 14 Трудового кодекса Российской Федерации,
Федеральным законом от 27.07.2006 No152-ФЗ «О персональных данных»,
Федеральным законом от 27.07.2006 No149-ФЗ «Об информации, информационных
технологиях и о защите информации» и иными нормативными правовыми актами
Российской Федерации.
1.2. Настоящая Политика определяет порядок обработки персональных данных и
меры по обеспечению защиты персональных данных.
1.3. Политика применяется в отношении всех персональных данных субъектов,
которые могут быть получены муниципальным автономным учреждением
«Многофункциональный культурно-досуговый комплекс Центрального района» (далее
Учреждение, Оператор) в процессе деятельности Учреждения, а также при
использовании сайта Учреждения https://культуравцентре.рф/
1.4. Учреждение обязано соблюдать конфиденциальность персональных данных
– не раскрывать третьим лицам и не распространять персональные данные без
согласия субъекта персональных данных, если иное не предусмотрено федеральным
законом.
1.5. В Политике используются термины и определения в соответствии с их
значениями, как они определены Федеральным законом от 27.07.2006 No152-ФЗ «О
персональных данных».
1.6. Сведения об Операторе:
— полное наименование: муниципальное автономное учреждение
«Многофункциональный культурно-досуговый комплекс Центрального района»;
— сокращенное наименование: МАУ «МКДК Центрального района»;
— ИНН: 4217176871;
— КПП: 421701001;
— ОГРН: 1164205060997;
— адрес: 654005, Кемеровская область - Кузбасс, г. Новокузнецк, ул.
Орджоникидзе, 23;
— сайт: https://культуравцентре.рф/
— телефон: +7 (384) 345-24-10
— электронная почта: kdkcentr@yandex.ru
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Учреждением осуществляется
следующими способами:
— неавтоматическая обработка персональных данных;
— автоматическая обработка персональных данных с передачей полученной
информации по информационно-телекоммуникационным сетям или без таковой;
— смешанная обработка персональных данных.
Обработка персональных данных без использования средств автоматизации
может осуществляться в виде документов на бумажных носителях и в электронном
виде (файлы, базы данных) на электронных носителях информации.
2.2. Действия с персональными данными включают сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Обработка персональных данных осуществляется с соблюдением принципов
и правил, предусмотренных Федеральным законом от 27.07.2006 No152-ФЗ «О
персональных данных».
2.4. Обработка персональных данных Учреждением ограничивается
достижением конкретных, заранее определенных и законных целей. Обработке
подлежат только персональные данные, которые отвечают целям их сбора.
Содержание и объем обрабатываемых персональных данных должны соответствовать
заявленным целям обработки.
2.5. Хранение персональных данных должно осуществляться в форме,
позволяющей определить субъекта персональных данных, не дольше, чем этого
требуют цели обработки персональных данных, если срок хранения персональных
данных не установлен федеральным законом, договором, стороной которого,
выгодоприобретателем или поручителем по которому является субъект персональных
данных. Обрабатываемые персональные данные подлежат уничтожению либо
обезличиванию по достижении целей обработки или в случае утраты необходимости в
достижении этих целей, если иное не предусмотрено федеральным законом.
2.6. При сборе персональных данных, в том числе посредством информационно-
телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных
граждан Российской Федерации с использованием баз данных, находящихся за
пределами территории Российской Федерации, не допускаются, за исключением
случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от
27.07.2006 No152-ФЗ «О персональных данных». Использование и хранение
биометрических персональных данных вне информационных систем персональных
данных могут осуществляться только на таких материальных носителях информации и
с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения,
изменения, блокирования, копирования, предоставления, распространения.
Персональные данные при их обработке, осуществляемой без использования
средств автоматизации, должны обособляться от иной информации, в частности путем
фиксации их на отдельных материальных носителях персональных данных, в
специальных разделах или на полях форм (бланков). При фиксации персональных
данных на материальных носителях не допускается фиксация на одном материальном
носителе персональных данных, цели обработки которых заведомо не совместимы.
2.7. Условием прекращения обработки персональных данных может являться
достижение целей обработки персональных данных, отзыв согласия субъекта
персональных данных на обработку его персональных данных, обращение субъекта
персональных данных в Учреждение с требованием о прекращении обработки
персональных данных, а также выявление неправомерной обработки персональных
данных.
2.8. Учреждение вправе поручить обработку персональных данных другому лицу
на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению Учреждения,
обязано соблюдать принципы и правила обработки персональных данных,
предусмотренные Федеральным законом от 27.07.2006 No152-ФЗ «О персональных
данных», соблюдать конфиденциальность персональных данных, принимать
необходимые меры, направленные на обеспечение выполнения обязанностей,
предусмотренных Федеральным законом от 27.07.2006 No152-ФЗ «О персональных
данных».
Учреждение вправе передавать персональные данные органам дознания и следствия,
иным уполномоченным органам по основаниям, предусмотренным законодательством
Российской Федерации.
2.9. Учреждение при обработке персональных данных принимает необходимые
правовые, организационные и технические меры или обеспечивает их принятие для
защиты персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления,
распространения персональных данных, а также от иных неправомерных действий в
отношении персональных данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных в Учреждении
являются:
— совокупность правовых актов, во исполнение которых и в соответствии с
которыми Учреждение осуществляет обработку персональных данных: Конституция
Российской Федерации; Трудовой кодекс Российской Федерации; Гражданский кодекс
Российской Федерации; Закон Российской Федерации от 09.10.1992 No3612-1 «Основы
законодательства Российской Федерации о культуре»; Закон Российской Федерации от
07.02.1992 No2300-1 «О защите прав потребителей»; Федеральный закон от 02.05.2006
No59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
Федеральный закон от 03.11.2006 No174-ФЗ «Об автономных учреждениях»;
Федеральный закон от 12.01.1996 No7-ФЗ «О некоммерческих организациях»; Решение
Коллегии Минкультуры РФ от 29.05.2002 No10 «О некоторых мерах по
стимулированию деятельности муниципальных учреждений культуры»;
— Устав Учреждения;
— договоры, заключаемые между Учреждением и субъектом персональных
данных;
— согласие на обработку персональных данных, в случаях, прямо не
предусмотренных законодательством Российской Федерации, но соответствующих
полномочиям Учреждения.
3.2. Персональные данные обрабатываются Учреждением в целях:
— обеспечения соблюдения Конституции Российской Федерации,
законодательных и иных нормативных правовых актов Российской Федерации,
локальных нормативных актов Учреждения;
— осуществления функций, полномочий и обязанностей, возложенных
законодательством Российской Федерации на Учреждение, в том числе по
предоставлению персональных данных в органы государственной власти, Фонд
пенсионного и социального страхования Российской Федерации, Федеральный фонд
обязательного медицинского страхования, а также в иные государственные органы;
— регулирования трудовых отношений с работниками Учреждения;
— защиты жизни, здоровья или иных жизненно важных интересов субъектов
персональных данных;
— подготовки, заключения, исполнения и прекращения договоров с
физическими лицами;
— обеспечения оказания услуг Учреждением;
— приема и обработки обращений граждан, заявок на участие в
объединениях, мероприятиях и иных формах деятельности Учреждения;
— организации доступа пользователей к информации о деятельности
Учреждения на сайте https://культуравцентре.рф/;
— ведения статистики посещений сайта и улучшения работы сайта;
— обеспечения пропускного режима в помещения Учреждения;
— исполнения судебных актов, актов других органов или должностных лиц,
подлежащих исполнению в соответствии с законодательством Российской Федерации
об исполнительном производстве;
— осуществления прав и законных интересов Учреждения в рамках
осуществления видов деятельности, предусмотренных Уставом и иными локальными
нормативными актами Учреждения, или третьих лиц либо достижения общественно
значимых целей;
— иных законных целей.
3.3. В целях создания, интерпретации, сохранения и распространения
культурных ценностей, результатов творческой деятельности, в том числе участия в
культурно-массовых мероприятиях (концертах, конкурсах, смотрах и прочих
мероприятиях), Учреждение осуществляет обработку изображения (фотографии,
видеосъемка) субъекта персональных данных для подготовки и размещения информационных материалов в средствах массовой информации и информационно-
телекоммуникационной сети «Интернет».
3.4. Обработка специальных категорий персональных данных, касающихся
расовой, национальной принадлежности, состояния здоровья, допускается:
— в случае, если субъект персональных данных дал согласие в письменной
форме на обработку своих персональных данных;
— в соответствии с законодательством о государственной социальной
помощи, трудовым законодательством, пенсионным законодательством Российской
Федерации.
3.5. Обработка биометрических персональных данных может осуществляться
только при наличии согласия в письменной форме субъекта персональных данных.
4. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъектами персональных данных являются:
— работники Учреждения, уволенные работники, кандидаты на замещение
вакантных должностей, родственники работников;
— участники клубных формирований Учреждения, законные представители
несовершеннолетних участников клубных формирований;
— лица, направившие обращение в Учреждение;
— пользователи сайта Учреждения https://культуравцентре.рф/;
— физические лица, состоящие в гражданско-правовых отношениях с
Учреждением.
4.2. Обработка персональных данных работников Учреждения, уволенных
работников, кандидатов на замещение вакантных должностей, родственников
работников осуществляется в целях обеспечения соблюдения трудового
законодательства Российской Федерации.
4.2.1. Учреждение осуществляет обработку следующих персональных данных:
— фамилия, имя, отчество (при наличии);
— дата и место рождения;
— пол;
— гражданство;
— паспортные данные;
— адрес места регистрации и проживания;
— индивидуальный номер налогоплательщика;
— документ, подтверждающий регистрацию в системе индивидуального
(персонифицированного) учета;
— справка о наличии (отсутствии) судимости и (или) факта уголовного
преследования либо о прекращении уголовного преследования по реабилитирующим
основаниям;
— сведения о воинском учете, серия и номер водительского удостоверения,
категория транспортного средства и дата выдачи;
— состояние в браке, состав семьи;сведения об образовании и (или)
повышении квалификации, профессиональной переподготовке или наличии
специальных знаний, профессия (специальность), сведения об аттестации;
— сведения в трудовой книжке и (или) сведения о трудовой деятельности;
— занимаемая должность или профессия (специальность);
— размер заработной платы;
— реквизиты расчетного счета для выплаты заработной платы;
— сведения о состоянии здоровья, которые относятся к вопросам о
возможности выполнения работником трудовой функции, о предоставлении работнику
государственных гарантий и компенсаций, об оказании услуг работнику по договорам
добровольного страхования;
— результаты прохождения медицинского осмотра, сведения о вакцинации;
— номер мобильного телефона;
— номера телефонов лиц, с которыми Учреждение может связаться в
случаях, связанных с угрозой жизни или здоровью работника;
— свидетельство о рождении ребенка, справка из учебного заведения,
справка об инвалидности, если такие документы необходимы для предоставления
гарантий и компенсаций;
— документ, подтверждающий регистрацию брака;
— сведения, которые будут указаны работником в собственноручно
заполненных анкетах, заявлениях, опросах в течение действия трудового договора.
4.2.2. Обработка персональных данных осуществляется с согласия субъекта
персональных данных на обработку его персональных данных, если такое согласие
требуется законодательством Российской Федерации. Обработка персональных
данных также осуществляется для достижения целей, предусмотренных
международным договором Российской Федерации или законом, для осуществления и
выполнения возложенных законодательством Российской Федерации на Учреждение
функций, полномочий и обязанностей.
4.2.3. Обработка персональных данных включает сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
4.2.4. Обработка персональных данных осуществляется смешанным способом с
передачей полученной информации по информационно-телекоммуникационной сети
«Интернет» в случаях и порядке, предусмотренных законодательством Российской
Федерации.
4.3. Обработка персональных данных участников клубных формирований
Учреждения, законных представителей участников клубных формирований, не
достигших 18-летнего возраста, осуществляется в целях проведения занятий в клубном
формировании, соблюдения порядка и правил приема и регистрации участников
клубного формирования, составления индивидуальных сведений об участниках
клубного формирования, предоставления мер социальной поддержки, обеспечения
безопасности участников клубного формирования, статистической обработки данных
о занятиях в клубном формировании, организации и проведения культурно-массовых
мероприятий, обработки результатов проведения культурно-массовых мероприятий,
предоставления информации на награждение и составление характеристик.
4.3.1. Учреждение осуществляет обработку следующих персональных данных:
— фамилия, имя, отчество (при наличии);
— дата и место рождения;
— адрес места проживания;
— сведения о регистрации по месту жительства или пребывания;
— номера телефонов, адрес электронной почты;
— данные паспорта или иного удостоверяющего личность документа;
— сведения о состоянии здоровья, которые относятся к вопросу о
возможности занятий в клубном формировании;
— сведения о социальных льготах;
— сведения об участии в культурно-массовых мероприятиях;
— данные о результатах участия в культурно-массовых мероприятиях;
— изображение участника клубного формирования (фотографии,
видеосъемка).
4.3.2. Обработка персональных данных осуществляется с согласия субъекта
персональных данных или его законного представителя, если такое согласие требуется
законодательством Российской Федерации. Обработка персональных данных также
может быть необходима для исполнения функций Оператора, участвующего в
предоставлении муниципальных услуг, предусмотренных Федеральным законом от
27.07.2010 No210-ФЗ «Об организации предоставления государственных и
муниципальных услуг».
4.3.3. Обработка персональных данных включает сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
4.3.4. Обработка персональных данных осуществляется смешанным способом с
передачей полученной информации по информационно-телекоммуникационной сети
«Интернет» в случаях и порядке, предусмотренных законодательством Российской
Федерации.
4.4. Обработка персональных данных лиц, направивших обращение в
Учреждение, осуществляется в целях обеспечения своевременного и в полном объеме
рассмотрения устных и письменных обращений таких лиц в порядке, установленном
Федеральным законом от 02.05.2006 No59-ФЗ «О порядке рассмотрения обращений
граждан Российской Федерации».
4.4.1. Учреждение осуществляет обработку следующих персональных данных:
— фамилия, имя, отчество (при наличии);
— почтовый адрес, по которому должен быть направлен ответ;
— адрес электронной почты или иной электронный адрес, по которому
должен быть направлен ответ;
— номер телефона, если он указан субъектом персональных данных;
— иные персональные данные, указанные в обращении, а также ставшие
известными в ходе личного приема или в процессе рассмотрения обращения.
4.4.2. Обработка персональных данных необходима для достижения целей,
предусмотренных международным договором Российской Федерации или законом,
для осуществления и выполнения возложенных законодательством Российской
Федерации на Учреждение функций, полномочий и обязанностей.
4.4.3. Обработка персональных данных включает сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
4.4.4. Обработка персональных данных осуществляется смешанным способом с
передачей полученной информации по информационно-телекоммуникационной сети
«Интернет» в случаях и порядке, предусмотренных законодательством Российской
Федерации.
4.5. Обработка персональных данных пользователей сайта
Учреждения https://культуравцентре.рф/ осуществляется в целях организации доступа
к информации о деятельности Учреждения, размещаемой в информационно-
телекоммуникационной сети «Интернет», приема и обработки заявок, обращений и
сообщений пользователей, записи на мероприятия, занятия и услуги Учреждения, а
также ведения статистики посещений сайта, в том числе посредством метрических
программ и внешних форм сбора персональных данных.
4.5.1. Учреждение может осуществлять обработку следующих персональных
данных пользователей сайта:
— имя;
— фамилия, имя, отчество (при наличии), если такие сведения указаны пользователем;
— номер телефона;
— адрес электронной почты;
— сведения, указанные пользователем в форме заявки, записи, обращения или сообщения;
— технические сведения, автоматически передаваемые устройством
пользователя: IP-адрес, сведения о браузере, тип устройства, дата и время посещения,
адреса запрашиваемых страниц, источник перехода на сайт;
— сведения, собираемые посредством файлов cookie и метрических программ;
— иные сведения, которые предоставлены пользователем сайта Учреждения.
4.5.2. Обработка персональных данных пользователей сайта осуществляется с
согласия субъекта персональных данных, выраженного путем совершения действий на
сайте, заполнения и отправки форм, направления обращения, продолжения
использования сайта после получения уведомления о применении cookie, а также в
иных случаях, предусмотренных законодательством Российской Федерации.
4.5.3. Обработка персональных данных пользователей сайта включает сбор,
запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
4.5.4. Обработка персональных данных пользователей сайта осуществляется
автоматизированным и смешанным способом с передачей полученной информации по
информационно-телекоммуникационной сети «Интернет».
4.5.5. Сайт Учреждения может содержать ссылки на сайты и сервисы третьих
лиц, в том числе сервисы покупки билетов, оценки качества услуг, социальные сети и
видеохостинги. Учреждение не несет ответственности за порядок обработки
персональных данных такими третьими лицами. При переходе на сторонние сайты и
сервисы субъект персональных данных самостоятельно знакомится с их документами
об обработке персональных данных.
4.6. Обработка персональных данных физических лиц, состоящих в гражданско-
правовых отношениях с Учреждением, осуществляется в целях заключения и исполнения договора, стороной которого является субъект персональных данных.
4.6.1. Учреждение осуществляет обработку следующих персональных данных:
— фамилия, имя, отчество (при наличии);
— дата и место рождения;
— адрес места проживания;
— сведения о регистрации по месту жительства или пребывания;
— номера телефонов, адрес электронной почты;
— замещаемая должность;
— идентификационный номер налогоплательщика;
— данные паспорта или иного удостоверяющего личность документа;
— сведения об участии в управлении хозяйствующим субъектом, занятии
предпринимательской деятельностью, если такие сведения необходимы для заключения или исполнения договора;
— номер расчетного счета;
— иные сведения, необходимые для заключения, исполнения, изменения или
прекращения договора.
4.6.2. Обработка персональных данных необходима для достижения целей,
предусмотренных международным договором Российской Федерации или законом,
для осуществления и выполнения возложенных законодательством Российской
Федерации на Учреждение функций, полномочий и обязанностей, а также для
исполнения договора, стороной которого является субъект персональных данных.
4.6.3. Обработка персональных данных включает сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.
4.6.4. Обработка персональных данных осуществляется смешанным способом с
передачей полученной информации по информационно-телекоммуникационной сети
«Интернет» в случаях и порядке, предусмотренных законодательством Российской
Федерации.
5. ФУНКЦИИ УЧРЕЖДЕНИЯ ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Учреждение при осуществлении обработки персональных данных:
— принимает меры, необходимые и достаточные для обеспечения
выполнения требований законодательства Российской Федерации и локальных
нормативных актов Учреждения в области персональных данных;
— принимает правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления,
распространения персональных данных, а также от иных неправомерных действий в
отношении персональных данных;
— назначает лиц, ответственных за организацию обработки персональных данных в Учреждении;
— издает локальные нормативные акты, определяющие вопросы обработки
персональных данных в Учреждении;
— осуществляет ознакомление работников Учреждения, непосредственно
осуществляющих обработку персональных данных, с положениями законодательства
Российской Федерации и локальных нормативных актов Учреждения в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
— обеспечивает неограниченный доступ к настоящей Политике, в том числе
путем размещения ее на сайте https://культуравцентре.рф/;
— сообщает в установленном порядке субъектам персональных данных или
их представителям информацию о наличии персональных данных, относящихся к
соответствующим субъектам, предоставляет возможность ознакомления с этими
персональными данными при обращении и (или) поступлении запросов указанных
субъектов персональных данных или их представителей, если иное не установлено
законодательством Российской Федерации;
— прекращает обработку и уничтожает персональные данные в случаях,
предусмотренных законодательством Российской Федерации в области персональных данных;
— совершает иные действия, предусмотренные законодательством
Российской Федерации в области персональных данных.
6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В УЧРЕЖДЕНИИ
6.1. Обработка персональных данных в Учреждении осуществляется с согласия
субъекта персональных данных на обработку его персональных данных, если иное не
предусмотрено законодательством Российской Федерации в области персональных
данных.
6.2. Доступ к обрабатываемым в Учреждении персональным данным
разрешается только работникам Учреждения, занимающим должности, включенные в
перечень должностей, при замещении которых осуществляется обработка
персональных данных, а также лицам, осуществляющим обработку персональных
данных по поручению Учреждения на основании договора.
6.3. Учреждение не раскрывает третьим лицам и не распространяет
персональные данные без согласия субъекта персональных данных, если иное не
предусмотрено федеральным законом.
6.4. Учреждение вправе поручить обработку персональных данных третьим
лицам при условии соблюдения требований законодательства Российской Федерации о
персональных данных и обеспечения конфиденциальности и безопасности
персональных данных.
6.5. Трансграничная передача персональных данных Учреждением не
осуществляется, за исключением случаев, прямо предусмотренных законодательством
Российской Федерации или необходимых для исполнения договора, стороной
которого является субъект персональных данных, при соблюдении требований
Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных».
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных вправе требовать от Учреждения уточнения
его персональных данных, их блокирования или уничтожения в случае, если
персональные данные являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели обработки, а также
принимать предусмотренные законом меры по защите своих прав.
7.2. Субъект персональных данных имеет право на получение информации,
касающейся обработки его персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных Учреждением;
— правовые основания и цели обработки персональных данных;
— цели и применяемые Учреждением способы обработки персональных данных;
— наименование и место нахождения Учреждения, сведения о лицах,
которые имеют доступ к персональным данным или которым могут быть раскрыты
персональные данные на основании договора с Учреждением или на основании федерального закона;
— обрабатываемые персональные данные, относящиеся к соответствующему
субъекту персональных данных, источник их получения, если иной порядок
представления таких данных не предусмотрен федеральным законом;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав,
предусмотренных Федеральным законом от 27.07.2006 No152-ФЗ «О персональных данных»;
— информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— наименование или фамилию, имя, отчество и адрес лица,
осуществляющего обработку персональных данных по поручению Учреждения, если
обработка поручена или будет поручена такому лицу;
— информацию о способах исполнения Учреждением обязанностей,
установленных статьей 18.1 Федерального закона от 27.07.2006 No152-ФЗ «О
персональных данных»;
— иные сведения, предусмотренные Федеральным законом от 27.07.2006
No152-ФЗ «О персональных данных» или другими федеральными законами.
7.3. Субъект персональных данных вправе отозвать согласие на обработку
персональных данных путем направления Учреждению соответствующего
письменного обращения по адресу Учреждения или электронного обращения на адрес
электронной почты kdkcentr@yandex.ru, если иной порядок не установлен
законодательством Российской Федерации.
7.4. Субъект персональных данных вправе обжаловать действия или бездействие
Учреждения в уполномоченный орган по защите прав субъектов персональных данных
или в судебном порядке.
8. МЕРЫ, ПРИНИМАЕМЫЕ УЧРЕЖДЕНИЕМ ДЛЯ ОБЕСПЕЧЕНИЯ
ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Меры, необходимые и достаточные для обеспечения выполнения
Учреждением обязанностей, предусмотренных законодательством Российской
Федерации в области персональных данных, включают:
— назначение сотрудников, ответственных за организацию обработки
персональных данных;
— принятие локальных нормативных актов и иных документов в области
обработки персональных данных;
— организацию обучения и проведение методической работы с работниками
Учреждения, при замещении которыми осуществляется обработка персональных
данных;
— получение согласий субъектов персональных данных на обработку их
персональных данных, за исключением случаев, предусмотренных законодательством
Российской Федерации;
— обеспечение физической безопасности помещений и средств обработки,
пропускной режим, охрану, видеонаблюдение;
— установление запрета на передачу персональных данных по открытым
каналам связи без применения установленных в Учреждении мер по обеспечению
безопасности персональных данных, за исключением общедоступных и (или)
обезличенных персональных данных;
— хранение материальных носителей персональных данных с соблюдением
условий, обеспечивающих сохранность персональных данных и исключающих
несанкционированный доступ к ним;
— резервное копирование информации для возможности восстановления;
— применение средств обеспечения безопасности, включая антивирусные
средства, межсетевые экраны, средства защиты от несанкционированного доступа,
средства криптографической защиты информации при необходимости их применения;
— хранение носителей информации, исключающее их хищение, подмену,
несанкционированное копирование и уничтожение;
— осуществление внутреннего контроля соответствия обработки
персональных данных Федеральному закону от 27.07.2006 No152-ФЗ «О персональных
данных» и принятым в соответствии с ним нормативным правовым актам,
требованиям к защите персональных данных, настоящей Политике, локальным
нормативным актам Учреждения;
— иные меры, предусмотренные законодательством Российской Федерации в
области персональных данных.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
9.1. Учреждение обязано сообщить в порядке, предусмотренном статьей 14
Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных
данных, относящихся к соответствующему субъекту персональных данных, а также
предоставить возможность ознакомления с этими персональными данными при
обращении субъекта персональных данных или его представителя либо в течение
десяти рабочих дней с даты получения запроса субъекта персональных данных или его
представителя.
9.2. Учреждение обязано предоставить безвозмездно субъекту персональных
данных или его представителю возможность ознакомления с персональными данными,
относящимися к этому субъекту персональных данных.
В срок, не превышающий семи рабочих дней со дня предоставления субъектом
персональных данных или его представителем сведений, подтверждающих, что
персональные данные являются неполными, неточными или неактуальными,
Учреждение обязано внести в них необходимые изменения.
В срок, не превышающий семи рабочих дней со дня представления субъектом
персональных данных или его представителем сведений, подтверждающих, что такие
персональные данные являются незаконно полученными или не являются
необходимыми для заявленной цели обработки, Учреждение обязано уничтожить
такие персональные данные.
Учреждение обязано уведомить субъекта персональных данных или его представителя
о внесенных изменениях и предпринятых мерах и принять разумные меры для
уведомления третьих лиц, которым персональные данные этого субъекта были
переданы.
9.3. В случае подтверждения факта неточности персональных данных
Учреждение на основании сведений, представленных субъектом персональных данных
или его представителем либо уполномоченным органом по защите прав субъектов
персональных данных, или иных необходимых документов обязано уточнить
персональные данные либо обеспечить их уточнение, если обработка персональных
данных осуществляется другим лицом, действующим по поручению Учреждения, в
течение семи рабочих дней со дня представления таких сведений и снять
блокирование персональных данных.
9.4. Учреждение обязано прекратить обработку персональных данных или
обеспечить прекращение обработки персональных данных лицом, действующим по
поручению Учреждения:
— в случае выявления неправомерной обработки персональных данных,
осуществляемой Учреждением или лицом, действующим по поручению Учреждения,
в срок, не превышающий трех рабочих дней с даты этого выявления. В случае, если
обеспечить правомерность обработки персональных данных невозможно, Учреждение
в срок, не превышающий десяти рабочих дней с даты выявления неправомерной
обработки персональных данных, обязано уничтожить такие персональные данные
или обеспечить их уничтожение;
— в случае отзыва субъектом персональных данных согласия на обработку
его персональных данных и в случае, если сохранение персональных данных более не
требуется для целей обработки персональных данных, уничтожить персональные
данные или обеспечить их уничтожение, если обработка персональных данных
осуществляется другим лицом, действующим по поручению Учреждения, в срок, не
превышающий тридцати дней с даты поступления указанного отзыва;
— в случае достижения цели обработки персональных данных уничтожить
персональные данные или обеспечить их уничтожение, если обработка персональных
данных осуществляется другим лицом, действующим по поручению Учреждения, в
срок, не превышающий тридцати дней с даты достижения цели обработки
персональных данных.
9.5. В случае установления факта неправомерной или случайной передачи
(предоставления, распространения, доступа) персональных данных, повлекшей
нарушение прав субъектов персональных данных, Учреждение обязано с момента
выявления такого инцидента Учреждением, уполномоченным органом по защите прав
субъектов персональных данных или иным заинтересованным лицом уведомить
уполномоченный орган по защите прав субъектов персональных данных:
— в течение двадцати четырех часов о произошедшем инциденте, о
предполагаемых причинах, повлекших нарушение прав субъектов персональных
данных, и предполагаемом вреде, нанесенном правам субъектов персональных
данных, о принятых мерах по устранению последствий соответствующего инцидента,
а также предоставить сведения о лице, уполномоченном Учреждением на
взаимодействие с уполномоченным органом по защите прав субъектов персональных
данных, по вопросам, связанным с выявленным инцидентом;
— в течение семидесяти двух часов о результатах внутреннего расследования
выявленного инцидента, а также предоставить сведения о лицах, действия которых
стали причиной выявленного инцидента, при наличии.
9.6. В случае обращения субъекта персональных данных в Учреждение с
требованием о прекращении обработки персональных данных Учреждение обязано в
срок, не превышающий десяти рабочих дней с даты получения соответствующего
требования, прекратить их обработку или обеспечить прекращение такой обработки,
если такая обработка осуществляется лицом, осуществляющим обработку
персональных данных, за исключением случаев, предусмотренных пунктами 2 - 11
части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от
27.07.2006 No152-ФЗ «О персональных данных». Указанный срок может быть продлен,
но не более чем на пять рабочих дней в случае направления Учреждением в адрес
субъекта персональных данных мотивированного уведомления с указанием причин
продления срока предоставления запрашиваемой информации.
9.7. В случае отсутствия возможности уничтожения персональных данных в
течение срока, указанного в пункте 9.4 настоящей Политики, Учреждение осуществляет блокирование таких персональных данных или обеспечивает их блокирование, если обработка персональных данных осуществляется другим лицом, действующим по поручению Учреждения, и обеспечивает уничтожение персональных
данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
9.8. Подтверждение уничтожения персональных данных в случаях,
предусмотренных настоящим разделом Политики, осуществляется в соответствии с
требованиями, установленными уполномоченным органом по защите прав субъектов
персональных данных.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Иные права и обязанности Учреждения в связи с обработкой персональных
данных определяются законодательством Российской Федерации в области
персональных данных.
10.2. Субъект персональных данных имеет право на защиту своих прав и
законных интересов, в том числе на возмещение убытков и (или) компенсацию
морального вреда в судебном порядке.
10.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту
персональных данных, несут материальную, дисциплинарную, административную,
гражданско-правовую или уголовную ответственность в порядке, установленном
федеральными законами, локальными нормативными актами Учреждения.
10.4. Настоящая Политика является общедоступным документом и подлежит
размещению на сайте Учреждения https://культуравцентре.рф/.
5.1. Учреждение при осуществлении обработки персональных данных:
— принимает меры, необходимые и достаточные для обеспечения
выполнения требований законодательства Российской Федерации и локальных
нормативных актов Учреждения в области персональных данных;
— принимает правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления,
распространения персональных данных, а также от иных неправомерных действий в
отношении персональных данных;
— назначает лиц, ответственных за организацию обработки персональных данных в Учреждении;
— издает локальные нормативные акты, определяющие вопросы обработки
персональных данных в Учреждении;
— осуществляет ознакомление работников Учреждения, непосредственно
осуществляющих обработку персональных данных, с положениями законодательства
Российской Федерации и локальных нормативных актов Учреждения в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
— обеспечивает неограниченный доступ к настоящей Политике, в том числе
путем размещения ее на сайте https://культуравцентре.рф/;
— сообщает в установленном порядке субъектам персональных данных или
их представителям информацию о наличии персональных данных, относящихся к
соответствующим субъектам, предоставляет возможность ознакомления с этими
персональными данными при обращении и (или) поступлении запросов указанных
субъектов персональных данных или их представителей, если иное не установлено
законодательством Российской Федерации;
— прекращает обработку и уничтожает персональные данные в случаях,
предусмотренных законодательством Российской Федерации в области персональных данных;
— совершает иные действия, предусмотренные законодательством
Российской Федерации в области персональных данных.
6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В УЧРЕЖДЕНИИ
6.1. Обработка персональных данных в Учреждении осуществляется с согласия
субъекта персональных данных на обработку его персональных данных, если иное не
предусмотрено законодательством Российской Федерации в области персональных
данных.
6.2. Доступ к обрабатываемым в Учреждении персональным данным
разрешается только работникам Учреждения, занимающим должности, включенные в
перечень должностей, при замещении которых осуществляется обработка
персональных данных, а также лицам, осуществляющим обработку персональных
данных по поручению Учреждения на основании договора.
6.3. Учреждение не раскрывает третьим лицам и не распространяет
персональные данные без согласия субъекта персональных данных, если иное не
предусмотрено федеральным законом.
6.4. Учреждение вправе поручить обработку персональных данных третьим
лицам при условии соблюдения требований законодательства Российской Федерации о
персональных данных и обеспечения конфиденциальности и безопасности
персональных данных.
6.5. Трансграничная передача персональных данных Учреждением не
осуществляется, за исключением случаев, прямо предусмотренных законодательством
Российской Федерации или необходимых для исполнения договора, стороной
которого является субъект персональных данных, при соблюдении требований
Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных».
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных вправе требовать от Учреждения уточнения
его персональных данных, их блокирования или уничтожения в случае, если
персональные данные являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели обработки, а также
принимать предусмотренные законом меры по защите своих прав.
7.2. Субъект персональных данных имеет право на получение информации,
касающейся обработки его персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных Учреждением;
— правовые основания и цели обработки персональных данных;
— цели и применяемые Учреждением способы обработки персональных данных;
— наименование и место нахождения Учреждения, сведения о лицах,
которые имеют доступ к персональным данным или которым могут быть раскрыты
персональные данные на основании договора с Учреждением или на основании федерального закона;
— обрабатываемые персональные данные, относящиеся к соответствующему
субъекту персональных данных, источник их получения, если иной порядок
представления таких данных не предусмотрен федеральным законом;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав,
предусмотренных Федеральным законом от 27.07.2006 No152-ФЗ «О персональных данных»;
— информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— наименование или фамилию, имя, отчество и адрес лица,
осуществляющего обработку персональных данных по поручению Учреждения, если
обработка поручена или будет поручена такому лицу;
— информацию о способах исполнения Учреждением обязанностей,
установленных статьей 18.1 Федерального закона от 27.07.2006 No152-ФЗ «О
персональных данных»;
— иные сведения, предусмотренные Федеральным законом от 27.07.2006
No152-ФЗ «О персональных данных» или другими федеральными законами.
7.3. Субъект персональных данных вправе отозвать согласие на обработку
персональных данных путем направления Учреждению соответствующего
письменного обращения по адресу Учреждения или электронного обращения на адрес
электронной почты kdkcentr@yandex.ru, если иной порядок не установлен
законодательством Российской Федерации.
7.4. Субъект персональных данных вправе обжаловать действия или бездействие
Учреждения в уполномоченный орган по защите прав субъектов персональных данных
или в судебном порядке.
8. МЕРЫ, ПРИНИМАЕМЫЕ УЧРЕЖДЕНИЕМ ДЛЯ ОБЕСПЕЧЕНИЯ
ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Меры, необходимые и достаточные для обеспечения выполнения
Учреждением обязанностей, предусмотренных законодательством Российской
Федерации в области персональных данных, включают:
— назначение сотрудников, ответственных за организацию обработки
персональных данных;
— принятие локальных нормативных актов и иных документов в области
обработки персональных данных;
— организацию обучения и проведение методической работы с работниками
Учреждения, при замещении которыми осуществляется обработка персональных
данных;
— получение согласий субъектов персональных данных на обработку их
персональных данных, за исключением случаев, предусмотренных законодательством
Российской Федерации;
— обеспечение физической безопасности помещений и средств обработки,
пропускной режим, охрану, видеонаблюдение;
— установление запрета на передачу персональных данных по открытым
каналам связи без применения установленных в Учреждении мер по обеспечению
безопасности персональных данных, за исключением общедоступных и (или)
обезличенных персональных данных;
— хранение материальных носителей персональных данных с соблюдением
условий, обеспечивающих сохранность персональных данных и исключающих
несанкционированный доступ к ним;
— резервное копирование информации для возможности восстановления;
— применение средств обеспечения безопасности, включая антивирусные
средства, межсетевые экраны, средства защиты от несанкционированного доступа,
средства криптографической защиты информации при необходимости их применения;
— хранение носителей информации, исключающее их хищение, подмену,
несанкционированное копирование и уничтожение;
— осуществление внутреннего контроля соответствия обработки
персональных данных Федеральному закону от 27.07.2006 No152-ФЗ «О персональных
данных» и принятым в соответствии с ним нормативным правовым актам,
требованиям к защите персональных данных, настоящей Политике, локальным
нормативным актам Учреждения;
— иные меры, предусмотренные законодательством Российской Федерации в
области персональных данных.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
9.1. Учреждение обязано сообщить в порядке, предусмотренном статьей 14
Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных
данных, относящихся к соответствующему субъекту персональных данных, а также
предоставить возможность ознакомления с этими персональными данными при
обращении субъекта персональных данных или его представителя либо в течение
десяти рабочих дней с даты получения запроса субъекта персональных данных или его
представителя.
9.2. Учреждение обязано предоставить безвозмездно субъекту персональных
данных или его представителю возможность ознакомления с персональными данными,
относящимися к этому субъекту персональных данных.
В срок, не превышающий семи рабочих дней со дня предоставления субъектом
персональных данных или его представителем сведений, подтверждающих, что
персональные данные являются неполными, неточными или неактуальными,
Учреждение обязано внести в них необходимые изменения.
В срок, не превышающий семи рабочих дней со дня представления субъектом
персональных данных или его представителем сведений, подтверждающих, что такие
персональные данные являются незаконно полученными или не являются
необходимыми для заявленной цели обработки, Учреждение обязано уничтожить
такие персональные данные.
Учреждение обязано уведомить субъекта персональных данных или его представителя
о внесенных изменениях и предпринятых мерах и принять разумные меры для
уведомления третьих лиц, которым персональные данные этого субъекта были
переданы.
9.3. В случае подтверждения факта неточности персональных данных
Учреждение на основании сведений, представленных субъектом персональных данных
или его представителем либо уполномоченным органом по защите прав субъектов
персональных данных, или иных необходимых документов обязано уточнить
персональные данные либо обеспечить их уточнение, если обработка персональных
данных осуществляется другим лицом, действующим по поручению Учреждения, в
течение семи рабочих дней со дня представления таких сведений и снять
блокирование персональных данных.
9.4. Учреждение обязано прекратить обработку персональных данных или
обеспечить прекращение обработки персональных данных лицом, действующим по
поручению Учреждения:
— в случае выявления неправомерной обработки персональных данных,
осуществляемой Учреждением или лицом, действующим по поручению Учреждения,
в срок, не превышающий трех рабочих дней с даты этого выявления. В случае, если
обеспечить правомерность обработки персональных данных невозможно, Учреждение
в срок, не превышающий десяти рабочих дней с даты выявления неправомерной
обработки персональных данных, обязано уничтожить такие персональные данные
или обеспечить их уничтожение;
— в случае отзыва субъектом персональных данных согласия на обработку
его персональных данных и в случае, если сохранение персональных данных более не
требуется для целей обработки персональных данных, уничтожить персональные
данные или обеспечить их уничтожение, если обработка персональных данных
осуществляется другим лицом, действующим по поручению Учреждения, в срок, не
превышающий тридцати дней с даты поступления указанного отзыва;
— в случае достижения цели обработки персональных данных уничтожить
персональные данные или обеспечить их уничтожение, если обработка персональных
данных осуществляется другим лицом, действующим по поручению Учреждения, в
срок, не превышающий тридцати дней с даты достижения цели обработки
персональных данных.
9.5. В случае установления факта неправомерной или случайной передачи
(предоставления, распространения, доступа) персональных данных, повлекшей
нарушение прав субъектов персональных данных, Учреждение обязано с момента
выявления такого инцидента Учреждением, уполномоченным органом по защите прав
субъектов персональных данных или иным заинтересованным лицом уведомить
уполномоченный орган по защите прав субъектов персональных данных:
— в течение двадцати четырех часов о произошедшем инциденте, о
предполагаемых причинах, повлекших нарушение прав субъектов персональных
данных, и предполагаемом вреде, нанесенном правам субъектов персональных
данных, о принятых мерах по устранению последствий соответствующего инцидента,
а также предоставить сведения о лице, уполномоченном Учреждением на
взаимодействие с уполномоченным органом по защите прав субъектов персональных
данных, по вопросам, связанным с выявленным инцидентом;
— в течение семидесяти двух часов о результатах внутреннего расследования
выявленного инцидента, а также предоставить сведения о лицах, действия которых
стали причиной выявленного инцидента, при наличии.
9.6. В случае обращения субъекта персональных данных в Учреждение с
требованием о прекращении обработки персональных данных Учреждение обязано в
срок, не превышающий десяти рабочих дней с даты получения соответствующего
требования, прекратить их обработку или обеспечить прекращение такой обработки,
если такая обработка осуществляется лицом, осуществляющим обработку
персональных данных, за исключением случаев, предусмотренных пунктами 2 - 11
части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от
27.07.2006 No152-ФЗ «О персональных данных». Указанный срок может быть продлен,
но не более чем на пять рабочих дней в случае направления Учреждением в адрес
субъекта персональных данных мотивированного уведомления с указанием причин
продления срока предоставления запрашиваемой информации.
9.7. В случае отсутствия возможности уничтожения персональных данных в
течение срока, указанного в пункте 9.4 настоящей Политики, Учреждение осуществляет блокирование таких персональных данных или обеспечивает их блокирование, если обработка персональных данных осуществляется другим лицом, действующим по поручению Учреждения, и обеспечивает уничтожение персональных
данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
9.8. Подтверждение уничтожения персональных данных в случаях,
предусмотренных настоящим разделом Политики, осуществляется в соответствии с
требованиями, установленными уполномоченным органом по защите прав субъектов
персональных данных.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Иные права и обязанности Учреждения в связи с обработкой персональных
данных определяются законодательством Российской Федерации в области
персональных данных.
10.2. Субъект персональных данных имеет право на защиту своих прав и
законных интересов, в том числе на возмещение убытков и (или) компенсацию
морального вреда в судебном порядке.
10.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту
персональных данных, несут материальную, дисциплинарную, административную,
гражданско-правовую или уголовную ответственность в порядке, установленном
федеральными законами, локальными нормативными актами Учреждения.
10.4. Настоящая Политика является общедоступным документом и подлежит
размещению на сайте Учреждения https://культуравцентре.рф/.