Приказ и положение об уничтожении персональгых данных ➥
- Общие положения
1.1. Положение об обработке и защите персональных данных в Автономной некоммерческой организации «Академия Стиля и Красоты» (далее — Положение и Организация соответственно) разработано на основании ст. ст. 86 — 90 Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», Федерального закона от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации».
1.2. В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» под персональными данными (далее — персональные данные) понимается любая информация, относящаяся к определенному или определяемому на основании такой информации субъекту персональных данных, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация.
1.3. Организация в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» является оператором, осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Лица, уполномоченные на обработку персональных данных, обеспечивают обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», Федерального закона от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации», Трудового кодекса Российской Федерации, других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.
Перечень лиц, уполномоченных на обработку персональных данных в Организации, утверждается приказом руководителя Организации.
1.5. В Положении используются термины и определения в соответствии с их значениями, определенными в Федеральном законе от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральном законе от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации».
1.6. Положение вступает в силу с момента его утверждения руководителем Организации и действует до его отмены или до введения нового Положения. Внесение изменений в Положение производится приказом руководителя Организации.
- Категории субъектов персональных данных
2.1. К субъектам, персональные данные которых обрабатываются в Организации в соответствии с Положением, относятся:
2.1.1 кандидаты для приема в обучающиеся;
2.1.2 обучающиеся;
2.1.3 законные представители несовершеннолетних обучающихся;
2.1.4 выпускники;
2.1.5 законные представители несовершеннолетних выпускников;
2.1.6 иные лица, модели персональные данные которых Организация обязана обрабатывать в соответствии с законодательством.
2.1.7 кандидаты для приема на работу;
2.1.8 работники;
2.1.9 бывшие работники;
2.1.10 члены семей работников — в случаях, когда согласно законодательству сведения о них предоставляются работником;
- 3. Цели сбора и обработки персональных данных, категории
обрабатываемых персональных данных
3.1. Персональные данные субъектов, перечисленных в пп. 2.1.1 — 2.1.10 обрабатываются с целью применения и исполнения законодательства об образовании в рамках образовательной деятельности Организации, с целью реализации образовательных программ. Обработка персональных данных осуществляется для :
1)Цели обработки персональных данных сотрудников (лиц, заключивших трудовой договор с АНО ДПО «АСК»:
ведение кадрового и бухгалтерского учета в соответствии с законодательством Российской Федерации;
обеспечение соблюдения трудового законодательства Российской Федерации; – обеспечение соблюдения налогового законодательства Российской Федерации; – обеспечение соблюдения пенсионного законодательства Российской Федерации; обеспечение соблюдения страхового законодательства Российской Федерации; – предоставление сведений в банк для оформления банковской карты и перечисления на неё заработной платы;
Цели обработки персональных данных родственников сотрудников АНО ДПО «АСК»:
обеспечение соблюдения трудового законодательства Российской Федерации; обеспечение соблюдения налогового законодательства Российской Федерации; организация и проведение конкурсных и праздничных мероприятий с выдачей подарков и поощрений.
Цели обработки персональных данных уволенных сотрудников (лиц, состоявших ранее в трудовых отношениях с АНО ДПО «АСК») и их родственников:
ведение кадрового и бухгалтерского учета в соответствии с законодательством Российской Федерации;
обеспечение соблюдения трудового законодательства Российской Федерации; обеспечение соблюдения налогового законодательства Российской Федерации.
2) Цели обработки персональных данных кандидатов на обучение и учащихся (лиц, обратившихся в учебный центр АНО ДПО «АСК», их родителей или законных представителей:
заключение и исполнение договора оказания образовательных услуг;
обеспечение соблюдения законодательства Российской Федерации в сфере образования;
контроль соблюдения этики при оказании образовательных услуг;
информирование граждан о деятельности АНО ДПО «АСК»;
3)Цели обработки персональных данных посетителей сайта АНО ДПО «АСК»: krasotadv.ru – установление обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработка запросов и заявок от посетителя сайта
п/п | Категория субъекта персональных данных Категории персональных данных
| Перечень персональных данных | Способ обработки | Сроки обработки | Порядок уничтожения |
1 | Сотрудники (лица, заключивших трудовой договор) | фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения); – число, месяц, год рождения; – место рождения; – пол; – гражданство; – место жительства, в том числе сведения о регистрации по месту жительства, месту проживания; – социальное положение (статус); – данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование и код подразделения органа, выдавшего документ); – состояние в браке, состав семьи; – место работы, профессия (специальность); – общий трудовой стаж, сведения о приемах, перемещениях и увольнениях по предыдущим местам работы; – сведения, включенные в трудовую книжку; – сведения об образовании и повышении квалификации (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); – сведения об ученой степени; – сведения о воинском учете; – идентификационный номер налогоплательщика; – страховой номер индивидуального лицевого счета (СНИЛС); – номер полиса обязательного медицинского страхования застрахованного лица; – сведения о доходах; – информация по лицевому банковскому счету сотрудника; – наличие (отсутствие) судимости; – результаты обязательных медицинских осмотров; – сведения об отпусках; – сведения о листах нетрудоспособности; – сведения о наградах и о дисциплинарных взысканиях; – номер контактного телефона или сведения о других способах связи; – фотография; – иные персональные данные, учитываемые в формах статистического и медико-статистического наблюдения и информационных системах органов управления здравоохранением федерального и территориального уровней. | Смешанная обработка (в электронном виде и на бумажных носителях.)
| Сроки обработки персональных данных определяются в соответствии со сроком действия договора (трудового, гражданско-правового) с субъектом персональных данных, а также с требованиями законодательства Российской Федерации и нормативными документами, регламентирующими сроки хранения и обработки такой информаци | Подлинные личные документы сотрудников: трудовые книжки, дипломы, аттестаты, удостоверения и др. хранятся — до востребования, Невостребованные – 50/75 лет (Ст. 449 перечня, утв. приказом Росархива от 20.12.2019 № 236)
|
| Родственники сотрудников | – Фамилия, имя, отчество; – Степень родства; – Пол; – Дата рождения – Место рождения; – Сведения, указанные в свидетельстве о государственной регистрации акта гражданского состояния. – Данные справки об очной форме обучения; – Место работы; – Должность; – Период работы по настоящему месту работы. | Смешанная обработка (в электронном виде и на бумажных носителях.) | С даты подписания трудового договора сотрудника на весь период действия трудового договора. Для персональных данных уволенных сотрудников и их родственников установлены следующие сроки хранения персональных данных (в рамках бухгалтерского и кадрового учета) | — в случае не восстребо- вания в течение 50 лет после окончания действия трудового договора для документов, содержащих персональные данные |
| Уволенные сотрудники (лица, состоявшие ранее в трудовых отношениях | – фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения); – число, месяц, год рождения; – место рождения; – пол; – гражданство; – место жительства, в том числе сведения о регистрации по месту жительства, месту проживания; – социальное положение (статус); – данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование и код подразделения органа, выдавшего документ); – состояние в браке, состав семьи; – место работы, профессия (специальность); – общий трудовой стаж, сведения о приемах, перемещениях и увольнениях по предыдущим местам работы; – сведения, включенные в трудовую книжку; – сведения об образовании и повышении квалификации (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); – сведения об ученой степени; – сведения о воинском учете; – идентификационный номер налогоплательщика; – страховой номер индивидуального лицевого счета (СНИЛС); – номер полиса обязательного медицинского страхования застрахованного лица; – сведения о доходах; – информация по лицевому банковскому счету сотрудника; – наличие (отсутствие) судимости; Менее 100 000 7 – сведения об инвалидности; – результаты обязательных медицинских осмотров; – сведения об отпусках; – сведения о листах нетрудоспособности; – сведения о наградах и о дисциплинарных взысканиях; – номер контактного телефона или сведения о других способах связи; – фотография; – иные персональные данные, учитываемые в формах статистического и медико-статистического наблюдения и информационных системах органов управления здравоохранением федерального и территориального уровней; – основание прекращения трудового договора (увольнения), дата увольнения. | Смешанная обработка (в электронном виде и на бумажных носителях.) | Для персональных данных уволенных сотрудников, и их родственников установлены следующие сроки хранения персональных данных (в рамках бухгалтерского и кадрового | Подлинные личные документы сотрудников: трудовые книжки, дипломы, аттестаты, удостоверения и др. хранятся — до востребования, Невостребованные – 50/75 лет (Ст. 449 перечня, утв. приказом Росархива от 20.12.2019 № 236)
|
| Родственники уволенных сотрудников | – фамилия, имя, отчество; – степень родства; – год рождения | Смешанная обработка (в электронном виде и на бумажных носителях.) | Для персональных данных уволенных сотрудников, и их родственников установлены следующие сроки хранения персональных данных (в рамках бухгалтерского и кадрового | Подлинные личные документы сотрудников: трудовые книжки, дипломы, аттестаты, удостоверения и др. хранятся — до востребования, Невостребованные – 50/75 лет (Ст. 449 перечня, утв. приказом Росархива от 20.12.2019 № 236)
|
| Кандидаты на обучение, обучающиеся (физические лица) | — фамилия, имя, отчество (при наличии); — пол; — дата (число, месяц, год) и место рождения; — сведения о гражданстве; — реквизиты записи акта о рождении или свидетельства о рождении (для отдельных категорий субъектов); — вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; — страховой номер индивидуального лицевого счета (СНИЛС); — идентификационный номер налогоплательщика (ИНН); — адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; — номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи; — реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения; — сведения о семейном положении, составе семьи (степень родства, фамилии, имена, отчества (при наличии), даты (число, месяц, год) и места рождения); — сведения об образовании и (или) квалификации или наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении); — информация о владении иностранными языками; — сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документа, наименование органа, выдавшего его); — фотографическое изображение; — сведения о состоянии здоровья; — реквизиты документов, подтверждающих установление опеки или попечительства (при наличии); — иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует цели обработки, предусмотренной п. 3.1 Положения.
| Смешанная (автоматизированная и без использования средств автоматизации). | С даты заключения договора на обучение до достижения цели. | Устанавливается срок хранения для учащихся (заявления, копии приказов о зачислении, переводе, отчислении, поощрениях, копии дипломов, аттестатов, свидетельств, справки о предоставлении академического отпуска и другие документы) после окончания обучения хранятся 75 лет. |
| Родители или законные представители кандидатов на обучение и/или обучающихся (физические лица) | — фамилия, имя, отчество (при наличии); — пол; — дата (число, месяц, год) и место рождения; — сведения о гражданстве; — вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; — страховой номер индивидуального лицевого счета (СНИЛС); — идентификационный номер налогоплательщика (ИНН); — адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; — номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
| Смешанная (автоматизированная и без использования средств автоматизации). |
| Устанавливается срок хранения для учащихся (заявления, копии приказов о зачислении, переводе, отчислении, поощрениях, копии дипломов, аттестатов, свидетельств, справки о предоставлении академического отпуска и другие документы) после окончания обучения хранятся 75 лет.) |
| Модели (физические лица) | -Имя; -контактный телефон; — адрес электронной почты; -желаемая услуга; иная информация, указанная пользователем в форме записи. | Смешанная (автоматизированная и без использования средств автоматизации). | До достижения цели
| По достижения целей данные уничтожаются путем удаления из информационных систем и физического уничтожения бумажных) |
| Посетители сайта |
| Автоматизированная | В соответствии со сроками, установленными сервисом Яндекс.Метрика, но не более 1 (одного) года с момента сбора. | Автоматическое удаление по истечении срока хранения, установленного в настройках сервиса Яндекс.Метрика не более 1 года |
4.ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Документы, содержащие персональные данные, создаются путём:
а) копирования оригиналов;
б) внесения сведений в учётные формы (на бумажных и электронных носителях);
в) получения оригиналов необходимых документов.
4.2. Обработка персональных данных АНО ДПО «АСК» осуществляется следующими способами:
а) неавтоматизированная обработка персональных данных;
б) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
в) смешанная обработка персональных данных.
4.3. Перечень действий, совершаемых АНО ДПО «АСК» с персональными данными субъектов:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передача (распространение, предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
- Сроки обработки и хранения персональных данных.
Сроки обработки персональных данных определяются в соответствии со сроком действия договора (трудового, гражданско-правового) с субъектом персональных данных, а также с требованиями законодательства Российской Федерации и нормативными документами, регламентирующими сроки хранения и обработки такой информации.
Хранение, систематизация, учет персональных данных и использование содержащих персональные данные документов организуется в форме обособленного архива Организации. Такой архив ведется в электронном виде и на бумажных носителях.
Трудовые договоры, служебные контракты, соглашения об их изменении, расторжении хранятся 50/75 лет (Ст. 435 перечня, утв. приказом Росархива от 20.12.2019 № 236).
Личные карточки и личные дела работников, в том числе руководителей – 50/75 лет (Ст. 444, 445 перечня, утв. приказом Росархива от 20.12.2019 № 236).
Лицевые счета работников, карточки-справки по заработной плате хранятся 50 лет (Ст. 296 перечня, утв. приказом Росархива от 20.12.2019 № 236).
Приказы, распоряжения по личному составу, документы о приеме, переводе, перемещении, ротации, совмещении, совместительстве, увольнении, оплате труда, аттестации, повышении квалификации, присвоении классных чинов, разрядов, званий, поощрении, награждении, об изменении анкетно-биографических данных, отпусках по уходу за ребенком, отпусках без сохранения зарплаты – хранятся 50/75 лет (Ст. 434 перечня, утв. приказом Росархива).
Документы о ежегодно оплачиваемых отпусках, отпусках в связи с обучением, дежурствах, не связанных с основной (профильной) деятельностью; о служебных проверках; о направлении в командировку работников хранятся 5 лет по общему правилу, 5 лет, если документ необходим для расчета и уплаты налога, документы об отпусках, командировках работников с вредными и (или) опасными условиями труда хранятся 50 лет (Ст. 434 перечня, утв. приказом Росархива от 20.12.2019 № 236, подп. 8 п. 1 ст. 23 НК, подп. 5 п. 3 ст. 24 НК).
Документы о дисциплинарных взысканиях хранятся 3 года (Ст. 434 перечня, утв. приказом Росархива от 20.12.2019 № 236).
Документы о привлечении работников к работе в выходные и нерабочие праздничные дни хранится 5 лет (в том числе как документ, необходимый для расчета и уплаты налогов) (Ст. 434 перечня, утв. приказом Росархива от 20.12.2019 № 236, Приказ Росархива от 21.09.2020 № Р/Т-1279, подп. 8 п. 1 ст. 23 НК, подп. 5 п. 3 ст. 24 НК).
Табели, графики, журналы учета рабочего времени хранятся 5 лет в том числе как документ, необходимый для расчета и уплаты налогов (Ст. 402 перечня, утв. приказом Росархива от 20.12.2019 № 236, подп. 8 п. 1 ст. 23 НК, подп. 5 п. 3 ст. 24 НК).
Правила трудового распорядка хранятся 1 год после замены их новыми (Ст. 381 перечня, утв. приказом Росархива от 20.12.2019 № 236).
Графики отпусков хранятся 3 года (Ст. 453 перечня, утв. приказом Росархива от 20.12.2019 № 236).
Штатные расписания и изменения к ним – по месту разработки или утверждения хранятся Постоянно, но не менее 10 лет, – в других организациях хранятся 3 года после замены новыми (Ст. 40 перечня, утв. приказом Росархива от 20.12.2019 № 236).
Подлинные личные документы сотрудников: трудовые книжки, дипломы, аттестаты, удостоверения и др. хранятся — до востребования, Невостребованные – 50/75 лет (Ст. 449 перечня, утв. приказом Росархива от 20.12.2019 № 236). Отчеты работников о командировках – 5 лет при условии проверки экспертно – проверочной комиссией, 5 лет, если документы необходимы для расчета и уплаты налогов (Ст. 452 перечня, утв. приказом Росархива от 20.12.2019 № 236, подп. 8 п. 1 ст. 23 НК).
Документы о несчастных случаях на производстве — по месту составления – 45 лет, постоянно, но не менее 10 лет – при крупном материальном ущербе или человеческих жертвах, в других организация – 5 лет ч. 6 ст. 230, ч. 2 ст. 230.1 ТК, стр. 425 перечня, утв. приказом Росархива от 20.12.2019 № 236).
Согласие на обработку персональных данных — 3 года после истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом или договором (Стр. 441 перечня, утв. приказом Росархива от 20.12.2019 № 236).
4.4.1. Персональные данные субъектов, являющихся или являвшихся сотрудниками АНО ДПО «АСК», и их родственников. Для персональных данных субъектов, являющихся сотрудниками АНО ДПО «АСК», и их родственников установлены следующие сроки обработки персональных данных: — с даты подписания трудового договора сотрудника на весь период действия трудового договора. Для персональных данных уволенных сотрудников АНО ДПО «АСК», и их родственников установлены следующие сроки хранения персональных данных (в рамках бухгалтерского и кадрового учета):
— до востребования сотрудником;
— в случае невостребования в течение 50 лет после окончания действия трудового договора для документов, содержащих персональные данные и оформленных после 01.01.2003 г.;
— в случае невостребования в течение 75 лет после окончания действия трудового договора для документов, содержащих персональные данные и оформленных до 01.01.2003 г.
4.4.2. Персональные данные соискателей. Для персональных данных кандидатов (соискателей) на замещение вакантных должностей установлены следующие сроки обработки персональных данных:
— до принятия решения о трудоустройстве соискателя, но не более 30 дней с момента получения согласия на обработку персональных данных.
4.4.3. Персональные данные учащихся. Для персональных данных учащихся установлены следующие сроки обработки персональных данных:
— в течение 75 лет с даты окончания договора об обучении.
-не поступившие : данные хранятся от нескольких месяцев до 1 года (документы незачисленных хранятся в приемной комиссии, после чего подлежат уничтожению с помощью измельчения.
4.4.4. Персональные данные физических лиц (модели). установлены следующие сроки обработки персональных данных: — до достижения целей.
4.4.5. Персональные данные посетителей сайта АНО ДПО «АСК». Для персональных данных посетителей сайта АНО ДПО «АСК» установлены следующие сроки обработки персональных данных: — с целью установления обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработки запросов и заявок от посетителя сайта АНО ДПО «АСК»– до достижения целей обработки персональных данных, но не более 30 дней с момента получения согласия на обработку персональных данных; – с целью проведения АНО ДПО «АСК» статистических и иных исследований по работе сайта на основе обезличенных персональных данных посетителей – в течение 1года с момента последнего посещения сайта.
4.4.6. Обработка персональных данных прекращается при отзыве субъектом согласия на обработку своих персональных данных, за исключением случаев, предусмотренных в пунктах 2- 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.5. Все персональные данные субъекта получаются у него самого или у его законного представителя, за исключением случаев, если их получение возможно только у третьей стороны. Обработка персональных данных осуществляется АНО ДПО «АСК» при условии получения согласия субъекта персональных данных, за исключением установленных законодательством случаев, когда обработка персональных данных может осуществляться без такого согласия.
4.6. Получение персональных данных субъекта у третьих лиц возможно только с письменного согласия субъекта (его законного представителя). Для получения персональных данных субъекта у третьих лиц АНО ДПО «АСК» сообщает субъекту (его законному представителю) о целях, предполагаемых источниках и способах получения персональных данных, а также о характере таких данных и последствиях отказа субъекта (его законного представителя) дать письменное согласие на их получение. При отказе субъекта (его законного представителя) от дачи согласия на получение персональных данных у иного лица составляется акт, который подписывается не менее чем тремя лицами из числа сотрудников АНО ДПО «АСК».
4.7. АНО ДПО «АСК» не имеет права получать и обрабатывать персональные данные субъекта о его политических, религиозных и иных убеждениях и частной жизни, в том числе персональные данные сотрудника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законодательством.
4.8. АНО ДПО «АСК» не осуществляется обработка биометрических персональных данных.
4.9. АНО ДПО «АСК» осуществляется обработка специальных категорий персональных данных в части информации, касающейся состояния здоровья субъектов персональных данных, сведений о наличии (отсутствии) судимости субъектов персональных данных. Обработка специальных категорий персональных данных производится в целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных.
4.10. Официальный сайт АНО ДПО «АСК» в сети «Интернет» по адресу: https://krasotadv.ru/ является общедоступным источником персональных данных о сотрудниках АНО ДПО «АСК». Персональные данные, сообщаемые субъектом, включаются в общедоступный источник только с письменного согласия субъекта персональных данных на распространение его персональных данных.
4.11. При принятии решений, затрагивающих интересы субъекта персональных данных, АНО ДПО «АСК» не имеет права основываться на его персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
4.12. АНО ДПО «АСК» и его сотрудники, допущенные к обработке персональных данных, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.13. АНО ДПО «АСК» вправе передавать персональные данные субъектов органам дознания и следствия, а также иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.14. Трансграничная передача персональных данных АНО ДПО «АСК» не осуществляется.
4.15. АНО ДПО «АСК» принимает следующие меры, направленные на обеспечение безопасности персональных данных: – обеспечен неограниченный доступ к Политике в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
– назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных;
– сотрудники АНО ДПО «АСК», допущенные к обработке персональных данных, ознакомлены под подпись с положениями законодательства Российской Федерации о персональных данных, а также локальными актами по вопросам обработки и защиты персональных данных;
– осуществляется регулярный внутренний контроль соответствия обработки ПДн Федеральному закону Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ними локальными нормативными актами, руководящими документами по защите персональных данных.
4.16. АНО ДПО «АСК» создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию АНО ДПО «АСК» данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
4.17. АНО ДПО «АСК» размещает базы данных, содержащие персональные данные субъектов, исключительно на территории Российской Федерации.
4.18. Порядок уничтожения и блокирования персональных данных. АНО ДПО «АСК» прекращает обработку персональных данных и уничтожает их после достижения цели обработки или в случае отзыва субъектом персональных данных согласия на обработку, за исключением случаев, когда уничтожение противоречит законодательству Российской Федерации. В целях оперативной организации уничтожения персональных данных на бумажных носителях приказом генерального директора АНО ДПО «АСК» назначена постоянно действующая комиссия по защите персональных данных, ответственная за проведение работ по уничтожению персональных данных, а также утверждена форма акта уничтожения персональных данных. Уничтожение ведется в том числе в соответствие с утвержденными Правилами уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований. Персональные данные, обрабатываемые в информационной системе, удаляются путем стирания записи в базах данных АНО ДПО «АСК» по запросу субъекта или при достижении целей обработки персональных данных. Временное прекращение операций по обработке персональных данных (блокирование) должно возникать по требованию субъекта персональных данных при выявлении им недостоверности обрабатываемых сведений или неправомерных действий в отношении его данных.
4.19. Условием, влекущим полное прекращение обработки персональных данных АНО ДПО «АСК», является его ликвидация.
- АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ.
5.1. В соответствии с положениями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», субъект персональных данных имеет право:
– требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– требовать перечень своих персональных данных, обрабатываемых АНО ДПО «АСК» и источник их получения;
– получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
– требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
– на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если: – иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; – иное не предусмотрено иным соглашением между АНО ДПО «АСК» и субъектом персональных данных.
5.3. АНО ДПО «АСК» прекращает обработку персональных данных путем их уничтожения в соответствии с Правилами уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, утвержденными генеральным директором АНО ДПО «АСК».
5.4 Отбор документов, жестких дисков, флеш-накопителей и иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляет комиссия АНО ДПО «АСК»., назначенная генеральным директором.
5.5 Уничтожение персональных данных осуществляет комиссия, созданная приказом генеральным директором АНО ДПО «АСК». Комиссия составляет список с указанием материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.
5.6 Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
5.7 Комиссия подтверждает уничтожение персональных данных:
— актом об уничтожении персональных данных — если данные обрабатываются без использования средств автоматизации;
— актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных (далее — акт и выгрузка из журнала соответственно) — если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.
Акт может составляться на бумажном носителе или в электронной форме, подписанной электронными подписями.
Формы акта и выгрузки из журнала утверждаются приказом руководителя Организации. Они должны соответствовать Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 N 179.
5.8 Акты и выгрузки из журнала должны храниться в течение трех лет с момента уничтожения персональных данных.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
6.1. Политика является общедоступной и подлежит размещению на официальном сайте АНО ДПО «АСК» в сети «Интернет» по адресу: https://krasotadv.ru/.
6.2. Политика подлежит изменению, дополнению в случаях: − появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных;
− необходимости уточнения формулировок или устранения неясностей; − изменения условий деятельности, реорганизации АНО ДПО «АСК»;
− разработки, внедрения новых методов обработки персональных данных в АНО ДПО «АСК».
7.3. Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных, назначенным приказом генерального директора АНО ДПО «АСК».
7.4. Ответственность должностных лиц АНО ДПО «АСК», имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами АНО ДПО «АСК».