ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Обеспечение конфиденциальности и безопасности обработки персональных данных в Ассоциации специалистов и организаций в области клинической фармакологии и фармаконадзора «Евразийская ассоциация клинической фармакологии и фармаконадзора» (далее – «Ассоциация») является одной из приоритетных задач Ассоциации.
1.2. В Ассоциации для этих целей введен в действие комплект организационно-распорядительной документации, обязательный к исполнению всеми работниками Ассоциации, а также привлекаемыми специалистами по гражданско-правовым договорам, допущенными к обработке персональных данных.
1.3. Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством Российской Федерации в сфере защиты персональных данных, и в соответствии с локальными актами Ассоциации.
1.4. Настоящая политика в отношении обработки персональных данных и конфиденциальности Ассоциации (далее – «Политика») определяет принципы, порядок и условия обработки персональных данных работников, контрагентов, членов Ассоциации и кандидатов в члены Ассоциации, членов органов управления, а также иных лиц, чьи персональные данные обрабатываются Ассоциацией, с целью обеспечения защиты прав и свобод человека и гражданина при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Ассоциации, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.5. В связи с тем, что Политику в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») необходимо разместить в открытом доступе и обеспечить к ней неограниченный доступ, в Политике не предусмотрена детальная информация о принятых мерах по защите персональных данных в Ассоциации, а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб Ассоциации или субъектам персональных данных. Политика размещается на сайте Ассоциации:https://eacpp.ru/ (далее - «Сайт»).
1.6. Основные понятия, используемые в Политике:
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных может включать в себя:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (в том числе опубликование персональных данных в открытом доступе);
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
1.7. Сайт может содержать ссылки на сайты других организаций, на которые распространяются собственные положения/политики конфиденциальности. Ассоциация не несет ответственности за положения/политики конфиденциальности таких сторонних третьих лиц или их содержимое. Пользователи Сайта несут самостоятельную ответственность за ознакомление с положениями/политиками конфиденциальности таких третьих сторон.
1.8. Используя Сайт и предоставляя Ассоциации личные данные, пользователи Сайта соглашаются, что личные данные могут обрабатываться в соответствии с условиями Политики. Если пользователь Сайта не принимает условия Политики, ему необходимо отказаться от предоставления личных данных посредством Сайта и покинуть Сайт.
ПОНЯТИЕ, КАТЕГОРИИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Сведениями, составляющими персональные данные, в Ассоциации является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. К категориям субъектов, персональные данные которых обрабатываются у Ассоциации в соответствии с Политикой, относятся:
2.1.1. работники;
2.1.2. соискатели (кандидаты);
2.1.3. лица, оказывающие услуги / выполняющие работы по договорам гражданско-правового характера;
2.1.4. члены Ассоциации;
2.1.5. кандидаты в члены Ассоциации;
2.1.6. члены органов управления;
2.1.7. пользователи сайта Ассоциации.
2.3. Перечень персональных данных, подлежащих защите в Ассоциации, определятся целями их обработки, Федеральным законом № 152-ФЗ «О защите персональных данных», Трудовым кодексом РФ и другими нормативно-правовыми актами.
2.4. В Ассоциации утвержден перечень персональных данных подлежащих защите.
2.4.1. В Ассоциации обрабатываются следующие персональные данные работников: ФИО, паспортные данные, ИНН, СНИЛС, дата рождения, адрес регистрации и фактического проживания, номер телефона, адрес электронной почты, образование, место работы (места предыдущего трудоустройства), семейное положение и сведения о детях, размер заработной платы, банковские реквизиты.
2.4.2. В Ассоциации обрабатываются следующие персональные данные соискателей (кандидатов) на должность: ФИО, паспортные данные, дата рождения, адрес регистрации и фактического проживания, номер телефона, адрес электронной почты, образование, место работы (места предыдущего трудоустройства).
2.4.3. В Ассоциации обрабатываются следующие персональные данные лиц, оказывающих услуги / выполняющих работы по договорам гражданско-правового характера: ФИО, паспортные данные, дата рождения, адрес регистрации и фактического проживания, номер телефона, адрес электронной почты, размер вознаграждения, ИНН, СНИЛС, банковские реквизиты.
2.4.4. В Ассоциации обрабатываются следующие персональные данные членов Ассоциации: фамилия, имя, отчество, гражданство, год, месяц, дата рождения, пол, адрес регистрации, адрес электронной почты, номер телефона, должность, образование, сведения о трудовой деятельности,, банковские реквизиты.
2.4.5. В Ассоциации обрабатываются следующие персональные данные кандидатов в члены Ассоциации: фамилия, имя, отчество, гражданство, год, месяц, дата рождения, пол, адрес регистрации, адрес электронной почты, номер телефона, должность, образование, сведения о трудовой деятельности .
2.4.6. В Ассоциации обрабатываются следующие персональные данные членов органов управления Ассоциацией: фамилия, имя, отчество, гражданство, год, месяц, дата рождения, пол, адрес регистрации, адрес электронной почты, номер телефона.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные обрабатываются с целью применения и исполнения трудового законодательства РФ в рамках трудовых и непосредственно связанных с ними отношений, а также ведения кадрового делопроизводства, в том числе:
3.1.1. при содействии в трудоустройстве;
3.1.2. ведении кадрового и бухгалтерского учета;
3.1.3. содействии работникам в получении образования и продвижении по службе;
3.1.4. оформлении награждений и поощрений;
3.1.5. предоставлении со стороны Ассоциации установленных законодательством РФ условий труда, гарантий и компенсаций;
3.1.6. заполнении и передаче в уполномоченные органы требуемых форм отчетности;
3.1.7. обеспечении личной безопасности работников и сохранности имущества;
3.1.8. осуществлении контроля за количеством и качеством выполняемой работы.
В соответствии с целью, указанной в п. 3.1 Политики, Ассоциация обрабатывает следующие персональные данные:
3.2.1. фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения);
3.2.2. пол;
3.2.3. дата (число, месяц, год) и место рождения;
3.2.4. фотографическое изображение;
3.2.5. сведения о гражданстве;
3.2.6. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
3.2.7. страховой номер индивидуального лицевого счета (СНИЛС);
3.2.8. идентификационный номер налогоплательщика (ИНН);
3.2.9. адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
3.2.10. номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
3.2.11. реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
3.2.12. сведения о семейном положении, составе семьи (степень родства, фамилии, имена, отчества (при наличии), даты (число, месяц, год) и места рождения);
3.2.13. сведения об образовании и (или) квалификации или наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении);
3.2.14. информация о владении иностранными языками;
3.2.15. сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документа, наименование органа, выдавшего его);
3.2.16. сведения о трудовой деятельности, а также информация о предыдущих местах работы, периодах и стаже работы;
3.2.17. сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ);
3.2.18. сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ);
3.2.19. сведения о доходах, обязательствах по исполнительным документам;
3.2.20. номера расчетного счета, банковской карты;
3.2.21. иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством РФ, если обработка этих данных соответствует цели обработки, предусмотренной п. 3.1 Политики;
3.2.22. иные персональные данные, которые работник пожелал сообщить о себе и обработка которых соответствует цели обработки, предусмотренной п. 3.1 Политики.
Правовым основанием обработки персональных данных, предусмотренных п. 3.2. Политики, являются:
3.3.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.3.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3.3.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Персональные данные обрабатываются с целью исполнения требований налогового и/или пенсионного законодательства Российской Федерации в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнение первичной статистической документации.
В соответствии с целью, указанной в п. 3.4 Политики, Ассоциация обрабатывает следующие персональные данные:
3.5.1. фамилия, имя, отчество;
3.5.2. год, месяц, дата рождения;
3.5.3. место рождения;
3.5.4. семейное положение;
3.5.5. доходы;
3.5.4. пол;
3.5.5. адрес места жительства;
3.5.6. номер телефона;
3.5.7. СНИЛС;
3.5.8. ИНН;
3.5.9. гражданство;
3.5.10. должность;
3.5.11. сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).
Правовым основанием обработки персональных данных, предусмотренных п. 3.5. Политики, являются:
3.6.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.6.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Персональные данные обрабатываются с целью подбора кандидатов на вакантные должности в Ассоциации.
В соответствии с целью, указанной в п. 3.7 Политики, Ассоциация обрабатывает следующие персональные данные:
3.8.1. фамилия, имя, отчество (при наличии);
3.8.2. пол;
3.8.3. дата (число, месяц, год) и место рождения;
3.8.4. фотографическое изображение;
3.8.5. сведения о гражданстве;
3.8.6. адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
3.8.7. номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
3.8.8. сведения об образовании и (или) квалификации или наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении);
3.8.9. информация о владении иностранными языками;
3.8.10. сведения о трудовой деятельности, а также информация о предыдущих местах работы, периодах и стаже работы;
3.8.11. иные персональные данные, которые соискатель пожелал сообщить о себе и обработка которых соответствует цели обработки, предусмотренной п. 3.7 Политики.
Правовым основанием обработки персональных данных, предусмотренных п. 3.8. Политики, являются:
3.9.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Персональные данные обрабатываются с целью подготовки, заключения, исполнения и прекращения договоров с контрагентами – физическими лицами.
В соответствии с целью, указанной в п. 3.10 Политики, Ассоциация обрабатывает следующие персональные данные:
3.11.1. фамилия, имя, отчество;
3.11.2. год, месяц, дата рождения;
3.11.3. пол;
3.11.4. адрес электронной почты;
3.11.5. адрес регистрации;
3.11.6. номер телефона;
3.11.7. ИНН;
3.11.8. гражданство
3.11.9. данные документа, удостоверяющего личность.
Правовым основанием обработки персональных данных, предусмотренных п. 3.11. Политики, являются:
3.12.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
3.12.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3.12.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Персональные данные обрабатываются с целью исполнения обязанностей Ассоциации в отношении вступивших в нее членов.
3.14. В соответствии с целью, указанной в п. 3.13 Политики, Ассоциация обрабатывает следующие персональные данные:
3.14.1. фамилия, имя, отчество;
3.14.2. гражданство;
3.14.3. банковские реквизиты;
3.14.4. год, месяц, дата рождения;
3.14.5. пол;
3.14.6. адрес регистрации;
3.14.7. адрес электронной почты;
3.14.8. номер телефона;
3.14.9. должность;
3.14.10. образование;
3.14.11. сведения о трудовой деятельности (в том данные о трудовой занятости на текущее время с указанием реквизитов организации).
Правовым основанием обработки персональных данных, предусмотренных п. 3.14. Политики, являются:
3.15.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.15.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
3.16. Персональные данные обрабатываются с целью проведения проверки кандидатов в члены ассоциации в рамках уставной деятельности Ассоциации.
3.17. В соответствии с целью, указанной в п. 3.16 Политики, Ассоциация обрабатывает следующие персональные данные:
3.17.1. фамилия, имя, отчество;
3.17.2. год, месяц, дата рождения;
3.17.3. пол;
3.17.4. адрес электронной почты;
3.17.5. адрес регистрации;
3.17.6. номер телефона;
3.17.7. гражданство;
3.17.8. сведения об образовании;
должность;
сведения о трудовой деятельности (в том данные о трудовой занятости на текущее время с указанием реквизитов организации).
Правовым основанием обработки персональных данных, предусмотренных п. 3.17. Политики, являются:
3.18.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
3.19. Персональные данные обрабатываются с целью ведение реестра членов органов управления в соответствии с требованиями действующего законодательства РФ.
3.20. В соответствии с целью, указанной в п. 3.19 Политики, Ассоциация обрабатывает следующие персональные данные:
3.20.1. фамилия, имя, отчество;
3.20.2. год, месяц, дата рождения;
3.20.3. пол;
3.20.4. адрес электронной почты;
3.20.5. адрес регистрации;
3.20.6. номер телефона;
3.20.7. ИНН;
3.20.8. данные документа, удостоверяющего личность.
3.21. Правовым основанием обработки персональных данных, предусмотренных п. 3.19. Политики, являются:
3.21.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.21.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
3.22. Персональные данные обрабатываются с целью направления информационных рассылок о деятельности Ассоциации.
3.23. В соответствии с целью, указанной в п. 3.22 Политики, Ассоциация обрабатывает следующие персональные данные:
3.23.1. фамилия, имя, отчество;
3.23.2. мобильный телефон;
3.23.3. адрес электронной почты.
3.24. Правовым основанием обработки персональных данных, предусмотренных п. 3.22. Политики, являются:
3.24.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Ассоциация не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, медицинских сведений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ, а также биометрических персональных данных.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются Ассоциацией на основании:
4.1.1. Трудового кодекса Российской Федерации;
4.1.2. Федерального закона № 152-ФЗ «О персональных данных»;
4.1.3. Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
4.1.4. Постановления Правительства РФ от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
4.1.5. Устава Ассоциации;
4.1.6. договора, заключаемого между Ассоциацией и субъектом персональных данных;
4.1.7. согласия на обработку персональных данных.
СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сроки обработки персональных данных определяются в соответствии со сроком действия договора (соглашения) с субъектом персональных данных, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства Российской Федерации.
5.2. В Ассоциации создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию в Ассоциации данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
ПРАВА И ОБЯЗАННОСТИ
6.1. Ассоциация как оператор персональных данных в праве:
6.1.1. отстаивать свои интересы в суде;
6.1.2. предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством Российской Федерации (налоговые, правоохранительные органы и т.д.) и/или согласие субъекта;
6.1.3. отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
6.1.4. использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации.
6.2. Ассоциация как оператор персональных данных обязана:
6.2.1. обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено действующим законодательством Российской Федерации;
6.2.2. внести необходимые изменения, уничтожить или блокировать персональные данные в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных персональных данных, а также уведомить о своих действиях субъекта персональных данных;
6.2.3. выполнять требования законодательства Российской Федерации.
6.3. Субъект персональных данных имеет право:
6.3.1. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.3.2. требовать перечень своих персональных данных, обрабатываемых Ассоциацией и источник их получения;
6.3.3. запрашивать информацию о способах исполнения Ассоциацией обязанностей по защите персональных данных;
6.3.4. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
6.3.5. требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
6.3.6. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
6.4. Субъект персональных данных обязан:
6.4.1. передавать достоверные, необходимые для достижения целей обработки, персональные данные, а также подтверждать достоверность персональных данных предъявлением оригиналов документов;
6.4.2. в случае изменения персональных данных, необходимых для достижения целей обработки, сообщить Ассоциации уточненные персональные данные и подтвердить изменения оригиналами документов;
6.4.3. выполнять требования законодательства Российской Федерации.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Ассоциация осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных (смешанную обработку персональных данных).
7.2. Под обработкой персональных данных в Ассоциации понимается сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.3. Если персональные данные передаются третьим лицам, то Ассоциация в соответствии с действующим законодательством Российской Федерации обязуется получить дополнительное согласие на передачу персональных данных субъекта.
7.4. Если Ассоциация осуществляет распространение персональных данных, то он в соответствии с действующим законодательством Российской Федерации обязуется получить дополнительное согласие на распространение персональных данных субъекта
7.5. Ассоциация вправе передавать персональные данные уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
7.6. Обработка персональных данных в Ассоциации производится на основе соблюдения принципов:
7.6.1. законности целей и способов обработки персональных данных;
7.6.2. соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
7.6.3. соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
7.6.4. достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
7.6.5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
7.6.6. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
7.6.7. уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
7.7. Отказ субъекта персональных данных от предоставления Ассоциации согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Ассоциация предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
8.2. В Ассоциации для обеспечения безопасности персональных данных приняты следующие меры:
8.2.1. назначено лицо, ответственное за организацию обработки персональных данных;
8.2.2. утверждены документы в отношении обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации. К таким документам, в частности, относятся:
- перечень персональных данных, подлежащих защите;
- положение о защите и обработке персональных данных;
- политика в отношении обработки персональных данных;
- приказ об утверждении мест хранения персональных данных и лицах, ответственных за соблюдение конфиденциальности персональных данных при их хранении.
8.2.3. устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством Российской Федерации;
8.2.4. внутренний контроль соответствия обработки персональных данных законодательству Российской Федерации в данной сфере производится в соответствии с планом внутренних проверок и положением об обработке и защите персональных данных;
8.2.5. для информационной системы персональных данных разработана модель угроз безопасности персональных данных, в которой при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации;
8.2.6. для информационной системы персональных данных разработано техническое задание на создание системы защиты информации;
8.2.7. проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
8.2.8. правила доступа к персональным данным утверждены в соответствующем положении, технически реализуются с помощью средств защиты информации;
8.2.9. работники и/или иные лица, с которыми у Ассоциации заключены договоры гражданско-правового характера, допущенные к обработке персональных данных, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении персональных данных, знакомятся с документами по защите персональных данных под роспись.
ПРИНЦИПЫ ЗАЩИТЫ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Личные данные хранятся в электронном виде. Личные данные хранятся на закрытых объектах с ограниченным доступом, а также защищаются идентификатором и паролем пользователя. Доступ к данным и право на их использование получают исключительно представители Ассоциации, которым поручено обрабатывать личные данные в силу своих трудовых обязанностей.
9.2. Ассоциация осуществляет хранение персональных данных, пока это требуется для выполнения перечисленных в Политике целей или соблюдения требований применимого законодательства РФ. Если выполнение вышеуказанных требований более не требуется, то персональные данные удаляются или обезличиваются.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
10.2. Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных Ассоциации.
10.3. Ответственность должностных лиц Ассоциации, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Ассоциации.
10.4. В случае возникновения вопросов пользователи вправе обратиться в Ассоциацию по следующему адресу электронной почты: info@eacpp.org.
