Политика конфиденциальности

1. Обработка персональных данных в Государственном автономном учреждении Мурманской области «Центр спортивной подготовки» (далее - Учреждение) выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в Учреждении. 2. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации. 3. К субъектам персональных данных, персональные данные которых обрабатываются в Учреждении, в соответствии с Политикой обработки персональных данных в Учреждении относятся: 1) сотрудники Учреждения и члены их семей; 2) граждане, претендующие на трудоустройство в Учреждение; 3) уволенные сотрудники Учреждения; 4) лица, привлекаемые в установленном порядке для оказания услуг, выполнения работ, поставки товаров при осуществлении закупочной деятельности; 5) граждане, обратившиеся в, соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; 6) граждан, принимающие участие в физкультурных и спортивных мероприятиях, проводимых Учреждением. 4. Обработка персональных данных лиц, указанных в пункте 3, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») осуществляется без согласия субъекта персональных данных на обработку его персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Учреждение функций, полномочий и обязанностей. 5. Обработка персональных данных в Учреждении осуществляется с соблюдением принципов и условий, предусмотренных Политикой обработки персональных данных в Учреждении и законодательством Российской Федерации в области персональных данных.

1. 6. Персональные данные субъектов персональных данных, указанных в подпунктах 1-6 пункта 3 Политики обработки персональных данных в Учреждении, обрабатываются в целях: - соблюдения трудового законодательства; - рассмотрения заявлений, жалоб; - осуществления закупок товаров, работ, услуг для нужд учреждения; - учета лиц, занимающихся спортом и физической культурой (принимающих участие в спортивных и физкультурных мероприятиях). 7. Сведения о категориях субъектов, персональные данные которых обрабатываются Учреждением, категориях и перечне обрабатываемых персональных данных, способах, сроках их обработки и хранения представлены в Приложении № 1 к настоящей Политике. 8. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 6 пункта 3 Политики обработки персональных данных в Учреждении, осуществляется без их согласия в целях, определенных пунктом 6 Политики обработки персональных данных в Учреждении, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона «О персональных данных» и Федерального закона от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции», Трудовым кодексом Российской Федерации. 9. Обработка специальных категорий персональных данных субъектов персональных данных осуществляется без их согласия в целях, указанных в пункте 6 Политики обработки персональных данных в Учреждении, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона «О персональных данных», за исключением случаев получения персональных данных у третьей стороны в соответствии с пунктом 3 статьи 86 Трудового кодекса Российской Федерации. 10. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 5 пункта 3 Политики обработки персональных данных в Учреждении, осуществляется с их согласия в следующих случаях: 1) при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации; 2) при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных. 11. В случаях, предусмотренных пунктом 10 Политики обработки персональных данных в Учреждении, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных». 12. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 1 - 6 пункта 3 Политики обработки персональных данных в Учреждении, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 13. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем: 1) получения оригиналов необходимых документов (заявление, трудовая книжка, иные документы, предоставляемые в Учреждение) (далее - оригиналы документов); 2) копирования оригиналов документов; 3) внесения сведений в учетные формы (на бумажных и электронных носителях); 4) формирования персональных данных в ходе кадровой работы; 5) внесения персональных данных в информационные системы персональных данных Учреждения. 14. Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, указанных в подпунктах 1 - 5 пункта 3 Политики обработки персональных данных в Учреждении, персональные данные, не предусмотренные пунктом 7 Политики обработки персональных данных в Учреждении, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

1. 15. Обработка персональных данных в Учреждении осуществляется в следующих информационных системах: 1) Государственная интегрированная информационная система управления общественными финансами «Электронный бюджет»; 2) Государственная информационная система «Единая информационная система в сфере закупок». 16. Сотрудникам учреждения, имеющим право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе, в соответствии с функциями, предусмотренными должностными инструкциями. 17. Информация вносится как в автоматическом режиме при получении персональных данных из федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)» или официального сайта Учреждения в информационно-телекоммуникационной сети «Интернет», так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию. 18. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным. 19. Доступ сотрудников Учреждения к персональным данным, находящимся в информационных системах персональных данных Учреждения, предусматривает обязательное прохождение процедуры идентификации и аутентификации. 20. Обмен персональными данными при их обработке в информационных системах персональных данных Учреждения осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона «О персональных данных». 21. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Учреждения уполномоченными сотрудниками Учреждения принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.

1. 22. Обезличивание персональных данных в Учреждении осуществляется в статистических или иных исследовательских целях. 23. Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению. 24. Персональные данные, полученные в результате обезличивания, подлежат защите в соответствии с законодательством Российской Федерации. 25. Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо. 26. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей и порядок доступа сотрудников Учреждения в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий. 26. При обработке персональных данных, полученных в результате обезличивания, в информационных системах персональных данных обеспечивается соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съемными носителями (в случае их использования), правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем персональных данных. 27. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных, полученных в результате обезличивания, и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

1. 28. Хранение личных дел сотрудников Учреждения осуществляется в соответствии с Положением о персональных данных. 29. Сроки хранения персональных данных в Учреждении определяются в соответствии с Перечнем типовых управленческих архивных документов. 30. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях. 31. Персональные данные подлежат уничтожению в следующих случаях: 1) При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»; 2) При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных; 3) При выявлении факта неправомерной обработки персональных данных; 4) При отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных». 32. Структурным подразделением Учреждения, ответственным за документооборот и архивирование, осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения. 33. Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается на заседании экспертной комиссии (далее - ЭК) Учреждения, состав которой утверждается приказом директора Учреждения. 34. По итогам заседания ЭК Учреждения составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность. Акт о выделении к уничтожению документов подписывается председателем и членами ЭК Учреждения и утверждается директором Учреждения. 35. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

1. 36. Лица, указанные в пункте 3 Политики обработки персональных данных в Учреждении, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных Учреждением; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые Учреждением способы обработки персональных данных; 4) наименование и место нахождения Учреждения, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Учреждением или на основании федерального закона, за исключением сотрудников Учреждения; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Учреждения, если обработка поручена или будет поручена такому лицу; 10) информацию о способах исполнения Учреждения обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»; 11) иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами. 37. Лица, указанные в пункте 3 Политики обработки персональных данных в Учреждении, вправе требовать от Учреждения уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 38. Сведения, указанные в пункте 36 Политики обработки персональных данных в Учреждении, должны быть предоставлены субъекту персональных данных Учреждением в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 39. Сведения, указанные в пункте 36 Политики обработки персональных данных в Учреждении, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом структурного подразделения Учреждения, осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения Учреждением запроса субъекта персональных данных или его представителя. Запрос должен содержать: 1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; 2) подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. 40. В случае если сведения, указанные в пункте 36 Политики обработки персональных данных в Учреждении, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Учреждение или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. 41. Субъект персональных данных вправе обратиться повторно в Учреждение или направить ему повторный запрос в целях получения сведений, указанных в пункте 36 Политики обработки персональных данных в Учреждении, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 40 Политики обработки персональных данных в Учреждении, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 46 Политики обработки персональных данных в Учреждении, должен содержать обоснование направления повторного запроса. 42. Учреждение вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 40 и 41 Политики обработки персональных данных в Учреждении. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Учреждении. 43. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.