УТВЕРЖДАЮ
Директор Фонда содействия защите прав
и свобод граждан «Общественный вердикт»
________ Таубина Н.Е. «»_____ 20 г.
ПОЛИТИКА ФОНДА СОДЕЙСТВИЯ ЗАЩИТЕ ПРАВ И СВОБОД ГРАЖДАН «ОБЩЕСТВЕННЫЙ ВЕРДИКТ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящий документ определяет Политику в отношении обработки персональных данных и реализации требований к защите персональных данных (далее - Политика) Фонда содействия защите прав и свобод граждан «Общественный вердикт» (далее – Фонд) в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152).
1.2 Политика распространяется на сайт Фонда, расположенный на доменном имени http://publicverdict.org (далее – Сайт), и на информацию, получаемую с его помощью, в целях и объеме, способах получения и использования информации, указанных в разделе «Политика конфиденциальности Сайта», а также в разделе «Заключительные положения».
1.3 В настоящей Политике используются следующие основные понятия:
персональные данные - любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных);
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
пользователь Сайта - физическое лицо, осуществляющее доступ к сайту по адресу: http://publicverdict.ru, просматривающее его страницы и любыми способами использующее функционал Cайта.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ФОНДЕ
2.1 Обработка персональных данных в Фонде осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Фонда и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
2.2 Обработка персональных данных осуществляется на законной и справедливой основе.
2.3 Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.4 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.5 Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.6 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
2.7 При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.
2.8 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.
2.9 Безопасность персональных данных в Фонде обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем персональных данных в случае реализации угроз.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных в Фонде осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства РФ от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Обработка персональных данных в Фонде осуществляется в целях:
4.1.1 Обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Фонда.
4.1.2 Выполнения целей̆, обозначенных в Уставе Фонда.
4.1.3 Осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Фонд, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы.
4.1.4 Ведения кадровой работы и регулирования трудовых отношений с сотрудниками Фонда.
4.1.5 Рассмотрения обращений (жалоб, заявлений) граждан, представителей индивидуальных предпринимателей и юридических лиц, в том числе связи с субъектом персональных данных в случае необходимости.
4.1.6 Защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных.
4.1.7 Проведения статистических и иных исследований, на основе обезличенных данных.
4.1.8 Подготовки, заключения, в том числе для идентификации стороны в рамках подготавливаемого договора Фондом, исполнения и прекращения договоров Фонда с контрагентами.
4.1.9 Формирования справочных, информационно-аналитических материалов для внутреннего информационного обеспечения деятельности Фонда;
4.1.10 Исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
4.1.11 Осуществления прав и законных интересов Фонда в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами, или третьих лиц либо достижения общественно значимых целей.
5. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 Субъекты персональных данных:
5.1.1 физические лица, являющиеся членами Правления Фонда;
5.1.2 физические лица, являющиеся сотрудниками Фонда;
5.1.3 физические лица, представители индивидуальных предпринимателей или юридических лиц, обратившиеся в Фонд с обращением, жалобой или заявлением;
5.1.4 физические лица, представители индивидуальных предпринимателей или юридических лиц, заключившие договоры гражданско-правового характера с Фондом.
6. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Фонд осуществляет обработку следующих категорий персональных данных применительно к субъектам персональных данных, указанных пункте 5.1.1 Политики: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес регистрации по месту жительства или месту пребывания на территории РФ, контактный телефон, адрес электронной почты.
6.2 Фонд осуществляет обработку следующих категорий персональных данных применительно к субъектам персональных данных, указанных пункте 5.1.2 Политики: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес регистрации по месту жительства или месту пребывания на территории РФ, контактный телефон, адрес электронной почты, образование, профессия, ИНН, номер страхового свидетельства государственного пенсионного страхования, номер полиса обязательного медицинского
страхования, сведения о документах, удостоверяющих личность, банковские реквизиты (в том числе наименование банка, БИК банка, ИНН банка, кор. счет, рас. счет).
6.3 Фонд осуществляет обработку следующих категорий персональных данных применительно к субъектам персональных данных, указанных пункте 5.1.3 Политики: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес регистрации по месту жительства и (или) месту пребывания на территории РФ, контактный телефон, адрес электронной почты, сведения о документах, удостоверяющих личность, состояние здоровья (в случае наличия в обращении (жалобе, заявлений) сведений о применении к физическому лицу насилия со стороны представителей (должностных лиц) органов государственной власти, неоказания медицинской помощи в местах принудительного содержания, наличия заболевания, являющегося основанием для освобождения по болезни из мест принудительного содержания).
6.4 Фонд осуществляет обработку следующих категорий персональных данных применительно к субъектам персональных данных, указанных пункте 5.1.4 Политики: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес регистрации по месту жительства и (или) месту пребывания на территории РФ, контактный телефон, адрес электронной почты, ИНН, номер страхового свидетельства государственного пенсионного страхования, сведения о документах, удостоверяющих личность, банковские реквизиты (в том числе наименование банка, БИК банка, ИНН банка, кор. счет, рас. счет).
7. ФУНКЦИИ ФОНДА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Фонд при осуществлении обработки персональных данных:
• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Фонда в области персональных данных;
• принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных
• назначает лицо, ответственное за организацию обработки персональных данных в Фонде;
• издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Фонде;
• осуществляет ознакомление сотрудников Фонда, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Фонда в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных сотрудников;
• публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
• прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
• совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1 Обработка персональных данных осуществляется Фондом с использованием средств автоматизации, а также без использования таких средств (на бумажном носителе информации).
8.2 Фонд и его сотрудники не предоставляют и не раскрывают сведения, содержащие персональные данные субъектов персональных данных, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
8.3 По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы Фондом в органы государственной власти и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
9. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1 Обработка персональных данных в Фонде допускается в следующих случаях:
9.1.1 обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
9.1.2 обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
9.1.3 обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
9.1.4 обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
9.1.5 обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
9.1.6 обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
9.1.7 обработка персональных данных необходима для осуществления научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9.1.8 обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
9.1.9 осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
9.1.10 осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
9.2 В целях внутреннего информационного обеспечения уставной деятельности Фонд может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
9.3 Доступ к обрабатываемым в Фонде персональным данным разрешается только работникам Фонда, занимающим должности, включенные в перечень должностей, при замещении которых осуществляется обработка персональных данных.
9.4 Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений, является конфиденциальной информацией и охраняется законом.
9.5 Сотрудники Фонда и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.
9.6 Обработка Фондом специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:
• субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
• персональные данные сделаны общедоступными субъектом персональных данных;
• обработка персональных данных осуществляется в соответствии с законодательством государственной̆ социальной̆ помощи, трудовым законодательством, законодательством Российской̆ Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
• обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
• обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом. Обработка персональных данных о судимости может осуществляться оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.
9.7 Биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных) в Фонде не обрабатываются.
9.8 Трансграничная передача персональных данных Фондом может быть осуществлена только в случае исполнения обязательства убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
• наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
• предусмотренных международными договорами Российской Федерации;
• предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
• исполнения договора, стороной которого является субъект персональных данных;
• защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.
9.9 Фонд вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 ФЗ-152.
10. ПЕРЕЧЕНЬ ДЕЙСТВИЙ ФОНДА С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
10.1. Фонд осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
10.2. Обработка персональных данных в Фонде осуществляется следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.
11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
11.1.1 подтверждение факта обработки персональных данных Фондом; 11.1.2 правовые основания и цели обработки персональных данных; 11.1.3 цели и применяемые Фондом способы обработки персональных данных;
11.1.4 наименование и место нахождения Фонда, сведения о лицах (за исключением сотрудников/работников Фонда), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Фондом или на основании федерального закона;
11.1.5 обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
11.1.6 сроки обработки персональных данных, в том числе сроки их хранения;
11.1.7 порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
11.1.8 информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
11.1.9 наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Фонда, если обработка поручена или будет поручена такому лицу;
11.1.10 иные сведения, предусмотренные ФЗ-152 или другими федеральными законами.
11.2 Субъект персональных данных вправе требовать от Фонда уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
11.3 Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ-152.
11.4 Если субъект персональных данных считает, что Фонд осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Фонда в порядке, предусмотренном действующим законодательством.
11.5 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11.6 Субъект персональных данных имеет иные права, определённые главой 3 ФЗ-152.
12. ОБЯЗАННОСТИ ФОНДА
12.1 В соответствии с требованиями ФЗ-152 обязуется:
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
• по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных;
• в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в сроки, установленные законодательством РФ, и уведомить об этом субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
• в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, установленный законодательством РФ;
• уведомить субъекта персональных данных об уничтожении его персональных данных;
• в случае поступления требования субъекта о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке немедленно прекратить обработку персональных данных;
• иные обязанности, определённые главой 4 ФЗ-152.
13. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ. МЕРЫ, ПРИНИМАЕМЫЕ ФОНДОМ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1 Фонд принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а так же от иных неправомерных действий в отношении них.
13.2 Меры, необходимые и достаточные для обеспечения выполнения Фондом обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
13.2.1 назначение ответственного за организацию обработки персональных данных в Фонде;
13.2.2 принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
13.2.3 ознакомление сотрудников Фонда, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Фонда в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
13.2.4 организацию обучения и проведение методической работы с сотрудниками Фонда, включенными в перечень должностей Фонда, при замещении которых осуществляется обработка персональных данных;
13.2.5 получение согласий персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
13.2.6 определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
13.2.7 в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Фонде организовано проведение периодических проверок условий обработки персональных данных;
13.2.8 иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
14. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ САЙТА ФОНДА
14.1 Настоящая Политика не распространяется ни на какие другие сайты и не применима к веб-сайтам третьих лиц, которые могут содержать упоминание о Сайте и с которых могут делаться ссылки на Сайт, а так же к ссылкам с Сайта на другие сайты в сети Интернет.
14.2 Сайт не осуществляет сбор информации, направленной на идентификацию (определение) конкретных физических лиц, пользователей Сайта.
14.3 На Сайте используются Интернет-службы третьих лиц (Рейтинг@mail.ru; Рамблер/ТОП 100; Яндекс.Метрика) для сбора статистики посещений Сайта. Сайт не собирает данные о конкретных его Пользователях, а использует только общие статистические данные о посещаемости и эффективности Сайта, получаемые с помощью вышеназванных Интернет-служб третьих лиц. При посещении пользователем Cайта стандартными данными, которые могут быть получены Интернет-службами третьих лиц являются:
• IP-адрес компьютера пользователя Сайта (шлюза провайдера или прокси сервера, если он используется для выхода в Интернет);
• тип браузера и операционной системы;
• информация о сайте, с которого пользователь Сайта совершил переход на него;
• информация о страницах Сайта, которые посещает пользователь Сайта, дата и время этих посещений, файлы, которые загружает пользователь Сайта.
14.4 Информация, получаемая при посещении Сайта, используется для анализа и поддержания качественной технической работы Сайта и при разработке предложений по его улучшению и развитию.
14.5 Осуществляя просмотр и/или использование функционала Сайта, пользователь Сайта принимает условия Политики, и условия обработки персональной информации (персональных данных) и соглашается на сбор, хранение и обработку персональной информации и технической информации в соответствии с положениями настоящей Политики и условий.
14.6 Фонд не передает и не разглашает персональную информацию о пользователе Сайта третьим лицам без его согласия, за исключением случаев, когда это может потребоваться в соответствии с действующим законодательством, в том числе:
• для предоставления информации на основании запроса уполномоченных государственных органов;
• для соблюдения закона, нормативно-правового акта, исполнения решения суда; • для выявления или воспрепятствования мошенничеству;
• для устранения технических неисправностей в работе Cайта.
14.7 Связь между IP-адресом пользователя и персональной информацией никогда не раскрывается третьим лицам, за исключением тех случаев, когда это требует действующее законодательство.
14.8 Информация, предоставляемая пользователем Сайта при осуществлении благотворительного платежа на Сайте через платежные шлюзы различных платежных сервисов и систем, передается без исправлений и искажений на сервера платежных сервисов (систем), не используется и не хранится Фондом и на его Сайте.
14.9 Данные платежной карты и/ или иные данные, необходимые для аутентификации пользователя Сайта с целью проведения платежа, пользователь Сайта вводит на страницах платежных сервисов (систем) или в специальной защищенной всплывающей форме (виджете). Данная информация не доступна Фонду и, как следствие, не подлежит какой-либо обработке.
14.10 Фонд предпринимает все необходимые усилия для того, чтобы доступ и использование Сайта был безопасным для пользователя Сайта и устройства, с которого он осуществляет доступ к Сайту. Между тем, Фонд не может гарантировать, что размещенный на Сайте Контент не содержит компьютерных вирусов и/или других вредоносных программ, которые могут причинить ущерб пользователю Сайта. Фонд стремится к тому, чтобы размещенный Контент отвечал всем требованиям безопасности, но рекомендует Пользователю Сайта использовать надежное антивирусное программное обеспечение.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1 Иные права и обязанности Фонда определяются законодательством Российской Федерации в области персональных данных.
15.2 По вопросам, связанным с настоящей Политикой и условиями обработки персональных данных, необходимо связываться напрямую с Фондом по адресу: 127051, г. Москва, Малый Каретный пер., д. 12, по электронной почте: info@publicverdict.org.
15.3 Настоящее Положение разрабатывается и утверждается директором Фонда.
15.4 Фонд имеет право вносить изменения в настоящее Положение. Новая редакция Политики вступает в силу с момента ее утверждения, если иное не предусмотрено новой редакцией Политики.
15.5 Должностные лица Фонда, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в соответствии с действующим законодательством РФ.
