Закон о персональных данных
Приложение № 1
К приказу АНО «Информационное агентство
«Наша жизнь»
от«11» июля 2025г.№6-од
ПОЛИТИКА
в отношении обработки персональных данных
в АНО «Информационное агентство «Наша жизнь»,
в том числе в сетевом издании «Наша жизнь»
(Nashazhizn164.ru)
Настоящая Политика в отношении обработки персональных данных в АНО «Информационное агентство «Наша жизнь», в том числе в сетевом издании «Наша жизнь» (далее – Политика) разработана в соответствии с требованиями нормативно-правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных (далее – ПДн).
Политика определяет принципы сбора, обработки, хранения, передачи защиты ПДн физических лиц (далее - субъекты ПДн), реализуемые в АНО «Информационное агентство «Наша жизнь», в том числе в сетевом издании «Вперед» Федоровского района Саратовской области (далее – Оператор).
Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновление, изменение), извлечению, использованию, передаче (распространению, предоставлению, доступу), блокированию, удалению, уничтожению ПДн, осуществляемых как с использованием средств автоматизации, так и без использования таких средств.
1. Нормативная документация
Настоящая Политика разработана с учётом требований следующих документов:
- Конституция Российской Федерации (принята всенародным голосованием 12.12.1993);
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 2.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации»;
- Трудовой кодекс Российской Федерации;
- Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
2. Общие Положения
2.1. Оператор осуществляет обработку ПДн следующих категорий субъектов ПДн:
- работники АНО «Информационное агентство «Наша жизнь»,
- уволенные работники
- посетители сайта
2.2. Оператор осуществляет обработку ПДн, руководствуясь следующими принципами:
- обработка ПДн осуществляется исключительно на законных основаниях;
- обработка ПДн осуществляется исключительно для достижения конкретных, заранее определенных и законных целей; обработка ПДн, не оправданная достижением таких целей, не осуществляется;
- ПДн, цели обработки которых не совместимы, не объединяются;
- содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки;
- при обработке ПДн обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям их обработки;
- хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн;
- ПДн уничтожаются или обезличиваются при достижении целей их обработки, утрате необходимости в достижении этих целей или окончании срока хранения ПДн, определенного, согласием на обработку ПДн, федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.
2.3. В целях обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Оператор:
- назначает ответственного за организацию обработки ПДн;
- утверждает настоящую Политику, а также внутренние нормативные и распорядительные документы по вопросам обработки ПДн, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- применяет правовые, организационные и технические меры по обеспечению безопасности ПДн;
- осуществляет внутренний контроль соответствия обработки ПДн требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», принятых в соответствии с ним нормативных правовых актов, внутренних нормативных и распорядительных документов Оператора, регулирующих обработку ПДн;
- проводит оценку вреда, который может быть причинен субъектам ПДн в случае нарушения Оператором требований законодательства в области ПДн, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения своих обязанностей, предусмотренных законодательством в области ПДн;
- ознакамливает своих работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации в области ПДн, в том числе с требованиями к защите ПДн, внутренними нормативными и распорядительными документами Оператора, регулирующими обработку ПДн.
- публикует настоящую Политику на официальном сайте Оператора, обеспечивая беспрепятственный доступ к ней неограниченного круга лиц.
3. Цели, получение, обработка и защита персональных данных
3.1.Содержание и объем обрабатываемых персональных данных соответствуют
заявленным целям обработки: Обеспечение соблюдения законодательства о государственной
гражданской службе в Российской Федерации.
Категории обрабатываемых персональных данных: фамилия, имя, отчество
год рождения, месяц рождения, дата рождения, место рождения, семейное
положение, социальное положение, имущественное положение, доходы, пол, адрес
электронной почты, адрес места жительства, адрес регистрации, номер телефона
СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность,
данные документа, удостоверяющего личность за пределами Российской Федерации
данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской
карты, номep расчетного счета, номер лицевого счета, профессия
должность, сведения о рудовой деятельности (в том числе стаж работы, данные с
трудовой занятости на текущее время с указанием наименования и расчетного
счета организации), отношение к воинской обязанности, сведения о воинском учете,
сведения об образовании, сведения о состоянии здоровья, сведения о судимости
сведения о вакцинации от COVID — 19; сведения о наличии противопоказаний в
вакцинации от COVID -— 19; результаты тестирования на COVID — 19; сведения of
измерении температуры тела; сведения об адресах сайтов и (или) страниц сайтов, н‹
которых государстве иным гражданским служащим, гражданином РФ претендующим
назамещение должностей государственной гражданской службы размещалась
информация, а также данные, позволяющие его идентифицировать классный чин.
3.2. Порядок получения персональных данных.
Оператор по возможности получает все обрабатываемые им ПДн непосредственно у субъектов ПДн. В случаях, когда получение ПДн непосредственно у субъектов ПДн невозможно, Оператор предпринимает предусмотренные действующим законодательством меры по соблюдению прав субъектов ПДн при получении их ПДн от третьих лиц;
В случаях, когда действующим законодательством требуется получение согласия субъекта ПДн на обработку его ПДн, Оператор обрабатывает его ПДн только при наличии такого согласия и с соблюдением ограничений на объем, сроки и способы обработки ПДн, предусмотренных таким согласием.
3.3. Порядок обработки персональных данных.
Обработка ПДн осуществляется Оператором только в целях, заявленных при их сборе (получении).
В частности:
- обеспечения кадровой работы в отношении работников замещающих должности, не являющиеся должностями муниципальной службы.
При определении объёма и содержания, обрабатываемых ПДн, Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными федеральными законами в области защиты ПДн, а также принципом соответствия объема и содержания обрабатываемых ПДн заявленным целям их обработки.
При принятии решений, затрагивающих интересы субъекта ПДн, Оператор не имеет права основываться на результатах исключительно автоматизированной обработки его ПДн, кроме случаев, наличия согласия в письменной форме субъекта ПДн на принятие таких решений и случаев, предусмотренных федеральными законами.
3.4. Порядок защиты персональных данных.
Защита ПДн субъекта ПДн от неправомерного их использования или утраты обеспечивается Оператором за счет его средств в порядке, установленном федеральными законами Российской Федерации в области защиты ПДн;
Оператор принимает необходимые организационные и технические меры для защиты ПДн от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения ПДн, а также от иных неправомерных действий;
Оператор привлекает к дисциплинарной ответственности работников, виновных в нарушении норм, регулирующих получение, обработку и защиту ПДн субъекта ПДн;
Оператор исключает доступ к ПДн субъектов ПДн своих работников, не включённых в Перечень лиц, допущенных к обработке ПДн;
Копировать и делать выписки ПДн субъектов ПДн сотрудникам Оператора разрешается исключительно в служебных целях;
Сохранение и защита ПДн субъектов ПДн осуществляются Оператором в соответствии с требованиями действующего законодательства независимо от наличия соответствующих требований со стороны субъектов ПДн.
4. Хранение персональных данных
Оператор осуществляет учёт всех хранимых им ПДн, независимо от формы их представления.
В процессе хранения ПДн субъектов ПДн Оператор осуществляет контроль за достоверностью и полнотой ПДн, их регулярное обновление и внесение по мере необходимости соответствующих изменений.
5. Передача персональных данных
Уполномоченная сторона оказывает услуги в виде обработки персональных данных, (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), блокирование, уничтожение).
Уполномоченная сторона, осуществляющая обработку персональных данных по поручению Оператора, обязана соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных».
6. Уничтожение персональных данных
Уничтожение ПДн производится Оператором в случаях и в порядке, предусмотренных действующими законами и принятыми в соответствии с ними нормативными правовыми актами.
При уничтожении ПДн как на бумажных, так и на электронных носителях Оператор обеспечивает невозможность их последующего восстановления.
7. Права субъекта ПДн
Субъект персональных данных вправе требовать от Оператора уточнения
его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
Субъект ПДн имеет право на получение от Оператора информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Законом;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора,
если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные федеральными законами.
Порядок обработки персональных данных
Оператор: Автономное некоммерческая организация «Информационное агентство «Наша жизнь»
Адрес оператора: 413030, Саратовская область, Воскресенский район, с. Воскресенское, ул. Чкалова, д.6, помещ.3
Цель обработки персональных данных:
Идентификация пользователей, комментирующих материалы сайта.
Перечень обрабатываемых данных:
E-mail адрес, фамилия, имя, Nashazhizn.
Действия, совершаемые с персональными данными:
Запись в базу данных сайта, использование для идентификации пользователей, отображение в качестве автора комментария.
Срок хранения персональных данных: 6 месяцев
Политика нашей организации в отношении обработки персональных данных
Оставляя данные на сайте, Вы соглашаетесь с Политикой конфиденциальности и защиты информации.
Защита данных
Администрация сайта www.nashazhizn164.ru (далее Сайт) не может передать или раскрыть информацию, предоставленную пользователем (далее Пользователь) при регистрации и использовании функций сайта третьим лицам, кроме случаев, описанных законодательством страны, на территории которой пользователь ведет свою деятельность.
Получение персональной информации
Для коммуникации на сайте пользователь обязан внести некоторую персональную информацию. Для проверки предоставленных данных, сайт оставляет за собой право потребовать доказательства идентичности в онлайн или офлайн режимах.
Использование персональной информации
Сайт использует личную информацию Пользователя для обслуживания и для улучшения качества предоставляемых услуг. Часть персональной информации может быть предоставлена банку или платежной системе, в случае, если предоставление этой информации обусловлено процедурой перевода средств платежной системе, услугами которой Пользователь желает воспользоваться. Сайт прилагает все усилия для сбережения в сохранности личных данных Пользователя. Личная информация может быть раскрыта в случаях, описанных законодательством, либо когда администрация сочтет подобные действия необходимыми для соблюдения юридической процедуры, судебного распоряжения или легального процесса необходимого для работы Пользователя с Сайтом. В других случаях, ни при каких условиях, информация, которую Пользователь передает Сайту, не будет раскрыта третьим лицам.
Коммуникация
После того, как Пользователь оставил данные, он получает сообщение, подтверждающее его успешную регистрацию. Пользователь имеет право в любой момент прекратить получение информационных бюллетеней воспользовавшись соответствующим сервисом в Сайте.
Ссылки
На сайте могут содержаться ссылки на другие сайты. Сайт не несет ответственности за содержание, качество и политику безопасности этих сайтов. Данное заявление о конфиденциальности относится только к информации, размещенной непосредственно на сайте.
Безопасность
Сайт обеспечивает безопасность учетной записи Пользователя от несанкционированного доступа.
Уведомления об изменениях
Сайт оставляет за собой право вносить изменения в Политику конфиденциальности без дополнительных уведомлений. Нововведения вступают в силу с момента их опубликования. Пользователи могут отслеживать изменения в Политике конфиденциальности самостоятельно.