← Обратно к юридической информации
3.1. Под безопасностью персональных данных Организация понимает защищенность персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2. Обработка и обеспечение безопасности персональных данных в Организации осуществляются в соответствии с требованиями законодательства Российской Федерации, в том числе Федерального закона № 152-ФЗ «О персональных данных», а также с учетом подзаконных актов и методических документов уполномоченных органов.
3.3. При обработке персональных данных Организация придерживается следующих принципов:
3.6. В случаях, установленных законодательством Российской Федерации, Организация вправе осуществлять передачу персональных данных граждан.
3.7. В целях информационного обеспечения в Организации могут создаваться общедоступные источники персональных данных работников, включая справочники и адресные книги. В такие источники с письменного согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов и адрес электронной почты. Сведения о работнике подлежат исключению из общедоступных источников по требованию работника либо по решению суда или иных уполномоченных государственных органов.
3.8. Организация уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения целей обработки, если иное не предусмотрено федеральным законом.
4. Права субъекта персональных данных
4.1. Субъект персональных данных имеет право получать от АНО «ЦСП «Инклюзивная молекула»:
5.1. В случае неисполнения положений настоящей Политики Организация несет ответственность в соответствии с действующим законодательством Российской Федерации.
6. Порядок обращения субъекта персональных данных
6.1. Получить разъяснения по вопросам обработки персональных данных можно, обратившись лично в АНО «ЦСП «Инклюзивная молекула» либо направив официальный запрос по Почте России по адресу: 129090, г. Москва, Проспект Мира, д. 16, стр. 2.
6.2. В случае направления официального запроса в Организацию в тексте запроса необходимо указать:
7. Сведения о реализуемых требованиях к защите персональных данных
7.1. АНО «ЦСП «Инклюзивная молекула» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. К таким мерам, в частности, относятся:
Политика АНО «ЦСП «Инклюзивная молекула» в отношении обработки персональных данных
Юридический адрес АНО «ЦСП «Инклюзивная молекула»: 129090, г. Москва, Проспект Мира, д. 16, стр. 2.
1. Назначение и область действия документа
1.1. Настоящая Политика АНО «ЦСП «Инклюзивная молекула» в отношении обработки персональных данных» (далее — Политика, Организация) определяет позицию и намерения Организации в области обработки и защиты персональных данных в целях соблюдения прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени.
1.2. Политика обязательна для исполнения руководителями и работниками всех структурных подразделений и филиалов АНО «ЦСП «Инклюзивная молекула».
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Организацией с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных. Актуальная редакция Политики размещается на сайте Организации: www.aba-centre.com.
1.5. АНО «ЦСП «Инклюзивная молекула» является оператором персональных данных и осуществляет их обработку в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и подзаконными нормативными правовыми актами Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.4. Организация обрабатывает персональные данные следующих категорий субъектов:
• работников АНО «ЦСП «Инклюзивная молекула»;3. Принципы и условия обработки персональных данных
• лиц, с которыми заключены договоры гражданско-правового характера;
• кандидатов на замещение вакантных должностей;
• клиентов АНО «ЦСП «Инклюзивная молекула»;
• зарегистрированных пользователей сайта АНО «ЦСП «Инклюзивная молекула»;
• представителей юридических лиц;
• поставщиков, в том числе индивидуальных предпринимателей.
3.1. Под безопасностью персональных данных Организация понимает защищенность персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2. Обработка и обеспечение безопасности персональных данных в Организации осуществляются в соответствии с требованиями законодательства Российской Федерации, в том числе Федерального закона № 152-ФЗ «О персональных данных», а также с учетом подзаконных актов и методических документов уполномоченных органов.
3.3. При обработке персональных данных Организация придерживается следующих принципов:
• законности и справедливой основы обработки персональных данных;3.4. Организация обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или иным основанием обработки.
• обработка осуществляется с согласия субъекта персональных данных;3.5. Организация вправе поручить обработку персональных данных третьим лицам на основании заключаемых с такими лицами договоров. Лица, осуществляющие обработку персональных данных по поручению Организации, обязаны соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные законодательством Российской Федерации, обеспечивать конфиденциальность и безопасность персональных данных.
• обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных на оператора законодательством Российской Федерации функций, полномочий и обязанностей;
• обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• обработка необходима для осуществления прав и законных интересов Организации или третьих лиц либо для достижения общественно значимых целей, если при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3.6. В случаях, установленных законодательством Российской Федерации, Организация вправе осуществлять передачу персональных данных граждан.
3.7. В целях информационного обеспечения в Организации могут создаваться общедоступные источники персональных данных работников, включая справочники и адресные книги. В такие источники с письменного согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов и адрес электронной почты. Сведения о работнике подлежат исключению из общедоступных источников по требованию работника либо по решению суда или иных уполномоченных государственных органов.
3.8. Организация уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения целей обработки, если иное не предусмотрено федеральным законом.
4. Права субъекта персональных данных
4.1. Субъект персональных данных имеет право получать от АНО «ЦСП «Инклюзивная молекула»:
• подтверждение факта обработки персональных данных;4.2. Субъект персональных данных вправе:
• правовые основания и цели обработки персональных данных;
• сведения о применяемых Организацией способах обработки персональных данных;
• наименование и место нахождения Организации;
• сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или федерального закона;
• перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту, и информацию об источнике их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
• сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
• сведения о порядке осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
• информацию об осуществляемой или предполагаемой трансграничной передаче персональных данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Организации, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» или другими федеральными законами.
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;5. Ответственность
• отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
• требовать устранения неправомерных действий Организации в отношении его персональных данных;
• обжаловать действия или бездействие Организации в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке, если субъект считает, что Организация осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.1. В случае неисполнения положений настоящей Политики Организация несет ответственность в соответствии с действующим законодательством Российской Федерации.
6. Порядок обращения субъекта персональных данных
6.1. Получить разъяснения по вопросам обработки персональных данных можно, обратившись лично в АНО «ЦСП «Инклюзивная молекула» либо направив официальный запрос по Почте России по адресу: 129090, г. Москва, Проспект Мира, д. 16, стр. 2.
6.2. В случае направления официального запроса в Организацию в тексте запроса необходимо указать:
• фамилию, имя, отчество субъекта персональных данных или его представителя;6.3. Если запрос направляется в электронном виде, он должен быть оформлен как электронный документ и подписан электронной подписью в соответствии с законодательством Российской Федерации.
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Организацией, либо сведения, иным способом подтверждающие факт обработки персональных данных Организацией;
• подпись субъекта персональных данных или его представителя.
7. Сведения о реализуемых требованиях к защите персональных данных
7.1. АНО «ЦСП «Инклюзивная молекула» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. К таким мерам, в частности, относятся:
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; • применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных; • применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; • оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных; • обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер; • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; • установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных; • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; • учет машинных носителей персональных данных; • организация пропускного режима на территорию Организации; • размещение технических средств обработки персональных данных в пределах охраняемой территории; • поддержание технических средств охраны и сигнализации в постоянной готовности; • проведение мониторинга действий пользователей и разбирательств по фактам нарушения требований безопасности персональных данных.7.3. В целях координации действий по обеспечению безопасности персональных данных в АНО «ЦСП «Инклюзивная молекула» назначаются лица, ответственные за обеспечение безопасности персональных данных.