Государственное бюджетное учреждение Ростовской области
«Спортивная школа олимпийского резерва №9»
Официальный сайт Версия для слабовидящих

 

обработка персональных данных – сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных субъектов ПДн Оператора;

автоматизированная обработка персональных данных обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

использование персональных данных – действия (операции) с персональными данными, совершаемые должностным лицом Оператора в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов ПДн либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных (далее ИСПДн) совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

_трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

общедоступные персональные данные  – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

_конфиденциальность персональных данных –_обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным субъектов, требование не допускать их распространения  без согласия субъекта ПДн или иного законного основания;

3. Категории обрабатываемых ПДн

3.1. В ИСПДн Оператора обрабатываются следующие категории ПДн:

работников Оператора;

  • уволенных работников Оператора;

  • занимающихся и их родителей (законных представителей);

  • физических лиц, проходящих или проезжающих на территорию Оператора в соответствии с пропускным и внутриобъектовым режимом;

  • физических лиц, их родителей (законных представителей), заключающих с Оператором договоры гражданско-правового характера.

3.2. Более подробно категории обрабатываемых ПДн определены в Перечне персональных данных, обрабатываемых в государственном бюджетном учреждении Ростовской области «Спортивная школа олимпийского резерва №9» (Приложение №1). 

4. Обработка ПДн

4.1. Общие требования при обработке ПДн.

В целях обеспечения прав и свобод человека и гражданина при обработке ПДн соблюдаются следующие требования:

4.1.1. Обработка ПДн допускается в следующих случаях:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;

  • обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

  • обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;

  • обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;

  • осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн либо по его просьбе;

  • осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.1.2. Обработка ПДн должна осуществляться на законной и справедливой основе.

4.1.3. Обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

4.1.4._Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки.

4.1.5. При обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

4.1.6. Субъекты ПДн не должны отказываться от своих прав на сохранение и защиту ПДн.

4.1.7._Порядок рассмотрения запросов субъектов ПДн или их представителей осуществляется в соответствии с локальным нормативным актом, утвержденным Оператором.

4.2. Получение ПДн:

4.2.1. Все ПДн следует получать непосредственно от субъекта ПДн. Субъект самостоятельно принимает решение о предоставление своих ПДн и дает письменное согласие на их обработку Оператором. Типовая форма согласия субъекта на обработку ПДн утверждается приказом или содержится в соответствующем локальном нормативном акте, или предусмотрена в договоре, заключенном с Оператором.

4.2.2. Если предоставление ПДн является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту ПДн юридические последствия отказа предоставить его ПДн.

4.2.3. В случае недееспособности субъекта ПДн все ПДн субъекта следует получать от его законных представителей. Законный представитель самостоятельно принимает решение о предоставлении ПДн недееспособного и дает письменное согласие на их обработку Оператором.

4.2.4._Письменное согласие не требуется, если обработка ПДн осуществляется в случаях, указанных в пункте 4.1.1 настоящего Положения.

4.2.5. Согласие на обработку ПДн может быть отозвано субъектом ПДн.

Согласие может быть отозвано законным представителем субъекта ПДн. Типовая форма отзыва согласия субъекта на обработку ПДн утверждается приказом Оператора.

4.2.6. В случаях, когда Оператор может получить необходимые ПДн субъекта только у третьей стороны, субъект должен быть уведомлен об этом заранее. В уведомлении Оператор обязан указать:

наименование и адрес Оператора;

цель обработки ПДн и ее правовое основание;

предполагаемые пользователи ПДн;

права субъекта ПДн;

источник получения ПДн.

Типовая форма уведомления субъекта о получении его ПДн от третьей стороны утверждается приказом Оператора.

4.3. Хранение ПДн:

4.3.1._Хранение ПДн субъектов осуществляется работниками структурных подразделений Оператора.

4.3.2. Личные дела сотрудников хранятся в бумажном виде в папках. Личные дела хранятся в специально отведенной секции сейфа (или металлических шкафах), обеспечивающего защиту от несанкционированного доступа.

4.3.3._Подразделения, хранящие ПДн на бумажных носителях, обеспечивают их защиту от несанкционированного доступа и копирования согласно постановлению Правительства Российской Федерации от 15.09.2008г. №687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

4.3.4. Все электронные базы данных содержащие ПДн граждан РФ хранятся на территории Российской Федерации по адресу: 346780, Ростовская область, г. Азов, ул. Мира, д. 8.

4.4. Передача ПДн:

4.4.1._При передаче ПДн субъекта Оператор обязан соблюдать следующие требования:

не сообщать ПДн субъекта третьей стороне без письменного согласия субъекта или его законного представителя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, предусмотренных Трудовым кодексом РФ или иными федеральными законами. Типовая форма согласия субъекта на передачу его ПДн третьим лицам утверждается приказом Оператора;

предупредить лиц, получающих ПДн субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие ПДн субъекта, обязаны соблюдать требования конфиденциальности;

  • передавать ПДн субъекта представителям субъектов в порядке, установленном Трудовым кодексом РФ, и ограничивать эту информацию только теми ПДн субъекта, которые необходимы для выполнения указанными представителями их функций;

  • все сведения о передаче ПДн субъекта регистрируются в Журнале учета передачи ПДн в целях контроля правомерности использования данной информации лицами, ее получившими. В журнале фиксируются сведения о лице, направившем запрос, дата передачи ПДн или дата уведомления об отказе в их предоставлении, а также отмечается, какая именно информация была передана.

4.4.2. Все меры конфиденциальности при обработке ПДн субъекта распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

4.4.3. Доступ работников к ПДн разрешается в соответствии со списками, утвержденными приказом Оператора.

4.4.4. Все сотрудники, имеющие доступ к ПДн субъектов, обязаны подписать обязательство о неразглашении ПДн. Типовая форма обязательства о неразглашении ПДн утверждается приказом Оператора.

4.4.5. Передача ПДн осуществляется Оператором, указанным в разделе 8 Политики в отношении обработки персональных данных в государственном бюджетном учреждении Ростовской области «Спортивная школа олимпийского резерва №9» третьим лицам.

4.5. Сроки хранения ПДн и порядок уничтожения ПДн:

4.5.1. ПДн субъектов хранятся не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

4.5.2._Документы отдельных категорий субъектов ПДн, содержащие ПДн, подлежат хранению и уничтожению в порядке, предусмотренном архивным законодательством Российской Федерации.

5. Права и обязанности субъектов ПДн и оператора

5.1. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;

  • правовые основания и цели обработки персональных данных;

  • цели и применяемые Оператором способы обработки персональных данных;

  • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

  • сроки обработки персональных данных, в том числе сроки их хранения;

  • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных»;

  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

  • иные сведения, предусмотренные Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных» или другими федеральными законами.

5.2. В целях обеспечения защиты ПДн субъекты имеют право:

Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных» меры по защите своих прав;

  • требовать предоставления сведений, указанных в пункте 5.1 настоящего Положения, от Оператора в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, если имеются законные основания для раскрытия таких ПДн;

  • требовать предоставления сведений, указанных в пункте 5.1 настоящего Положения, от Оператора при обращении либо при получении запроса субъекта ПДн или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта ПДн или

его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации;

требовать исключения или исправления неверных или неполных ПДн, а также данных, обработанных с нарушением законодательства;

  • при отказе Оператора или уполномоченного им лица исключить или исправить ПДн субъекта – заявить в письменной форме о своем несогласии, представив соответствующее обоснование;

  • дополнить ПДн оценочного характера заявлением, выражающим его собственную точку зрения;

  • требовать от Оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные ПДн субъекта, обо всех произведенных в них изменениях или исключениях из них;

  • обжаловать в суд любые неправомерные действия или бездействие Оператора или уполномоченного им лица при обработке и защите ПДн субъекта.

5.3. Субъект ПДн или его законный представитель обязуется предоставлять ПДн, соответствующие действительности. 

6. Меры по обеспечению безопасности ПДн при их обработке

6.1. Оператор при обработке ПДн принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПДн достигается, в частности, следующими способами:

назначением ответственного за организацию обработки ПДн; осуществлением внутреннего контроля за соответствием обработки ПДн Федеральному закону от 27.07.2006г. №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, локальным нормативным актам Оператора;

  • ознакомлением работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн, локальными нормативными актами в отношении обработки ПДн;

  • применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн;

  • учетом машинных носителей ПДн;

  • выявлением фактов несанкционированного доступа к ПДн и принятием соответствующих мер;

  • установлением правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета действий, совершаемых с ПДн в ИСПДн;

  • контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности ИСПДн;

  • принятием иных необходимых Оператору мер.

6.2. Обязанности ответственного за организацию обработки ПДн Оператором определены в приказе, утвержденном Оператором. Обязанности и ответственность должностных лиц, занимающихся обработкой ПДн, определяются в подписанном ими обязательстве о неразглашении ПДн.

7. Ответственность за нарушение норм, регулирующих обработку персональных данных

7.1. Работники Оператора, виновные в нарушении норм, регулирующих обработку ПДн субъектов, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации. 

8. Заключительные положения

8.1. Оператор имеет право вносить изменения в настоящее Положение.

8.2. Настоящее Положение вступает в силу с момента его утверждения и действует бессрочно до утверждения новой редакции Положением.