Политика конфиденциальности

Политика конфиденциальности в отношении обработки персональных данных в МОУ ДО ДЮСШ Прионежского муниципального района (далее - Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона РФ «О персональных данных» № 152-ФЗ от 27.07.2006 года и определяет действия и мероприятия МОУ ДО ДЮСШ Прионежского муниципального района (далее — ДЮСШ) в отношении обработки и защиты персональных данных (далее - ПДн), которые ДЮСШ получает в ходе исполнения своих полномочий от субъектов персональных данных (далее - субъект ПДн).

ДЮСШ обеспечивает защиту обрабатываемых ПДн от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями следующих законодательных и нормативных документов:

- Федеральный Закон «О персональных данных» от 27.07.2006 года № 152-ФЗ, в ред. Федерального закона от 25.07. 2011 года № 261- ФЗ;

- Федеральный Закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 года № 149-ФЗ;

- Постановление Правительства РФ от 01.11.2012 года № 1119 «Об утверждении Положения об обеспечении безопасности ПДн при их обработке в ИСПДн»;

- Постановление Правительства РФ от 15.09.2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- локальных нормативных правовых актов, регламентирующих защиту и обработку ПДн ДЮСШ.

Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).

Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, доступ, обезличивание, блокирование, удаление, уничтожение ПДн.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Оператор ПДн — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Субъект ПДн — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Конфиденциальность информации — состояние защищённости информации, характеризуемое способностью обеспечивать сохранение в тайне информации от субъектов, не имеющих полномочий на ознакомление с ней.

Субъект ПДн имеет право неограниченного доступа к своим ПДн. Субъект ПДн имеет право получить от ДЮСШ следующие сведения:

- подтверждение факта обработки ПДн ДЮСШ;

- правовые основания и цели обработки ПДн ДЮСШ;

- применяемые ДЮСШ способы обработки ПДн;

- сведения о лицах, которые имеют доступ к ПДн;

- сроки обработки и хранения ПДн;

- порядок осуществления субъектом ПДн прав, предусмотренных Фе­деральным законом;

Обязанности субъекта ПДн при обработке его ПДн:

Субъект ПДн обязан предоставить ДЮСШ для обработки полные н достоверные сведения, необходимые для обработки ПДн. Выполнять требования приказов, положений, инструкций по обработке и защите ПДн.

Права ДЮСШ при обработке ПДн:

- проверка достоверности обрабатываемых ПДн субъектов ПДн законными способами;

- требование от работников ДЮСШ выполнения требований нормативных документов по обработке и защите ПДн;

- осуществление контроля выполнения требований по обработке ПДн;

-привлечение к ответственности работников ДЮСШ, нарушающих требования законодательства по обработке ПДн.

Обязанности ДЮСШ при обработке ПДн:

- принятие необходимых правовых, организационных и технических мер по защите ПДн субъекта от несанкционированного или случайного доступа к ним;

- предоставление письменных ответов на запросы и обращения субъектов ПДн, их представителей и уполномоченного органа по защите прав субъектов ПДн;

- предоставление субъекту ПДн информации о целях, способах, сроках и перечне действий по обработке его ПДн по его запросу;

- уведомление субъекта ПДн по его запросу, в случае если его ПДн были получены не от субъекта ПДн.

За разглашение ПДн и нарушение порядка обработки ПДн вне зависимости от формы их представления, работники ДЮСШ могут быть привлечены к дисциплинарной, административной, гражданской, уголовной и иной, предусмотренной законодательством ответственности.

1. Субъекты персональных данных имеют право:
   • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных
   • требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
   • выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг
   • на отзыв согласия на обработку персональных данных
   • обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных
   • на осуществление иных прав, предусмотренных законодательством РФ
2. Субъекты персональных данных обязаны:
   • предоставлять Оператору достоверные данные о себе
   • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных
3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ