Политика конфиденциальности

1. Общие положения

1.1 Настоящая Политика в области обработки и защиты персональных данных в Муниципальном бюджетном учреждении дополнительного образования спортивной школе спортивной борьбы муниципального образования Лабинский район (далее – Политика):

− разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных;

− раскрывает основные категории персональных данных, обрабатываемых в Муниципальном бюджетном учреждении дополнительного образования спортивной школе спортивной борьбы муниципального образования Лабинский район (далее – Оператор), цели, способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке;

− является документом, декларирующим концептуальные основы деятельности Оператора при обработке персональных данных.

1. 1.2. Основные понятия

   Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

   Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

   Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

   Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

   Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

   Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

   Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

   Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

   Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1. Оператор имеет право:
   • получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные
   • в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных
   • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами
2. Оператор обязан:
   • предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных
   • организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ
   • отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных
   • сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса
   • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных
   • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных
   • прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных
   • исполнять иные обязанности, предусмотренные Законом о персональных данных

1. Субъект персональных данных имеет право:

   - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

   - требовать перечень своих персональных данных, обрабатываемых Организацией и источник ихполучения;

   - получать информацию о сроках обработки своих персональных данных, в том числе о сроках иххранения;

   - требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

   - обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

   - на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1. Фамилия, имя, отчество
2. Электронный адрес
3. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других)
4. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные

1. Принципы и условия обработки персональных данных

   5.1. Обработка персональных данных Организацией осуществляется на основе принципов:

   - законности и справедливости целей и способов обработки персональных данных;

   - соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

   - соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

   - достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

   - недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

   - хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

   - уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

   5.2. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.