Условия использования персональных данных

«УТВЕРЖДЕНО»

Приказ президента Организации

№ 1/ПД от 01.03.2018

 

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИПЕРСОНАЛЬНЫХ ДАННЫХ

МЕЖРЕГИОНАЛЬНОЙ ОБЩЕСТВЕННОЙ ОРГАНИЗАЦИЕЙ ПО СОДЕЙСТВИЮ ВОЗРОЖДЕНИЯ КУЛЬТУРНО-НРАВСТВЕННЫХ ЦЕННОСТЕЙ И ИСТОРИЧЕСКИХ СВЯЗЕЙ «ВСЕНАРОДНЫЙ СОБОР»

 

  1. ПРЕАМБУЛА

Настоящий документ является локальным нормативным актом, определяющим политику Межрегиональной общественной организации по содействию возрождения культурно-нравственных ценностей и исторических связей «Всенародный Собор» (далее – Организация или оператор) в ее деятельности, связанной с обработкой информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу (персональные данные), в целях установления в Организации общих принципов, процедур, правил и условий соблюдения законодательства РФ при организации и (или) осуществлении Организацией обработки ПД в качестве их оператора (далее – Политика).

 

  1. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные (далее — ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъект ПД);

Законодательство РФ в области ПД– Конституция РФ,  Закон РФ от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон о ПД), другие определяющие обработку ПД законы и нормативно-правовые акты.

Категории субъектов ПД– группы субъектов ПД, условно разделенные для целей настоящей Политики, в зависимости от цели их сбора и источников поступления;

Обработка ПД  —  любое действие (операция) с ПД или их совокупность, совершаемые Организацией или по ее поручению третьими лицами, как с использованием средств вычислительной техники (автоматизации, ЭВМ) так и без их использования, и включает в себя (исключая обезличивание): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ, без трансграничной передачи),блокирование, удаление, уничтожение.

Общедоступные ПД– такие ПД, доступ неограниченного круга лиц к которым предоставлен самим субъектом ПД либо по его просьбе Организацией (или третьим лицом по поручению субъекта ПД и/или Организации), при этом такое дозволение может быть дано как в простой письменной форме (в форме согласия на обработку ПД, договора, заявления или иного документа, в котором содержится просьба или разрешение субъекта ПД на совершение действий с ПД, направленных на их раскрытие неопределенному кругу лиц), так и в форме конклюдентных действий (одобрение на сайте Организации условий настоящей Политики, включая ее положения о распространении ПД субъекта ПД), а последующее распространение ПД может производиться как в электронной форме (на официальном сайте Организации и иных сайтах в сети Интернет), так и другими способами, включая бумажную форму распространения (в т.ч. в виде листовок, распространяемых среди неопределенного круга лиц, а также вывешиванием их на ящиках-копилках для пожертвований в многолюдных местах).

Официальный сайт Организациив сети Интернет – vsesobor.org

 

  1. ПРАВА И ОБЯЗАННОСТИ ОРГАНИЗАЦИИ И СУБЪЕКТОВ ПД

3.1. Субъект ПД имеет следующие основные права и обязанности:

— право на выдачу Организации согласия на обработку ПД по одной из форм, рекомендуемых Организацией, которые являются приложением к настоящей Политике, а также на распространение Организацией конфиденциальных и иных сведений (включая сведения, составляющие врачебную тайну). Согласие на обработку ПД должно быть конкретным, информированным и сознательным, может быть дано субъектом ПД или его представителем в любой позволяющей подтвердить факт его получения форме, при этом полномочия представителя субъекта ПД на дачу согласия от имени субъекта ПД подтверждаются соответствующими документами. В предусмотренных законом о ПД случаях, обработка ПД осуществляется только с согласия в письменной форме субъекта ПД, в частности в случае дачи согласия на обработку специальных ПД (например, о состоянии здоровья) либо биометрических ПД (в т.ч. изображение человека в форме фотографии или видеозаписи);

— право на получение сведений об обрабатываемых Организацией ПД в объеме, указанном в Законе о ПД, а также право требовать от Организации уточнения ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Сведения предоставляются субъекту ПД или его представителю при обращении либо при получении запроса субъекта ПД или его представителя;

— право на обжалование действия или бездействия Организации в уполномоченный орган по защите прав субъектов ПД или в судебном порядке, если субъект ПД считает, что Организация осуществляет обработку его ПД с нарушением требований Закона о ПД или иным образом нарушает его права и свободы и отказывается удовлетворить запрос субъекта ПД об устранении таких нарушений в добровольном порядке;

— при обращении в Организацию с запросом, обязан указать в запросе номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с оператором (номер договора, дата заключения договора, и (или) иные идентифицирующие сведения), либо сведения, иным образом подтверждающие факт обработки ПД Организацией, проставить на запросе собственноручную подпись;

— для составления запроса субъект ПД вправе использовать рекомендуемую Организацией форму запроса, которая является приложением к настоящей Политике;

— иные права и обязанности, указанные в законодательстве РФ в области ПД.

3.2. Организация имеет следующие основные права и обязанности:

— право на получение ПД от субъекта ПД, его представителей и/или третьих лиц, для их обработки в целях, объеме и на срок, необходимых и достаточных для осуществления своей уставной благотворительной деятельности в соответствии с законом;

— право на обработку ПД без письменного согласия их субъекта, полученных Организацией в связи с заключением договора, стороной которого является субъект ПД, либо субъект ПД является представителем стороны договора, если ПД не распространяются и не предоставляются третьим лицам без согласия субъекта ПД и используются Организацией исключительно для исполнения указанного договора, а также в иных случаях прямо указанных в Законе о ПД;

— право использовать ПД в целях осуществления своей благотворительной деятельности, путем прямых контактов с субъектом ПД с помощью средств связи, указанных субъектом ПД (включая рассылку на электронные адреса и СМС сообщения по номеру телефона, предоставленных субъектом ПД), при условии получения предварительного согласия субъекта ПД в любой форме, позволяющей в последствии доказать получение такого согласия;

— обязана опубликовать настоящий документ (Политику), описывающий также  реализуемые Организацией требования к защите ПД, и обеспечить неограниченный доступ к нему с использованием средств информационно-телекоммуникационной сети (Интернет);

— обязана принимать необходимые меры (или обеспечивать их принятие) для защиты ПД от неправомерного или случайного доступа к ним, несанкционированного уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД, включая: обеспечение безопасности ПД при их обработке, учет машиночитаемых носителей ПД; назначение ответственного за организацию обработки ПД; издание настоящей Политики и иных локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры реагирования на запросы субъектов ПД и выявление нарушений, устранение их последствий; осуществление внутреннего контроля соответствия обработки ПД требованиям к защите ПД, политике и изданным локальным актам; оценка вреда, который может быть причинен субъектам ПД в случае нарушения защиты ПД, ознакомление работников Организации, непосредственно осуществляющих обработку ПД, с положениями законодательства РФ о ПД, в том числе требованиями из настоящей Политики и иных локальных актов по обработке ПД, и (или) обучение работников Организации работе с ПД;

— обязана сообщить субъекту ПД или его представителю информацию о наличии ПД, относящихся к соответствующему субъекту ПД, а также предоставить возможность ознакомления с этими ПД — при обращении субъекта ПД или его представителя, в течение тридцати дней с даты получения запроса субъекта ПД или его представителя.

— обязана внести в ПД необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, а также уничтожить ПД в срок, не превышающий семи рабочих дней со дня представления субъектом ПД или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уведомить субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого субъекта были переданы;

— обязана осуществить блокирование ПД (или обеспечить их блокирование),  уточнить ПД (либо обеспечить их уточнение), прекратить обработку ПД (или обеспечить прекращение), уничтожить ПД (или обеспечить их уничтожение), в случаях установленных Законом о ПД

— обязана уведомить уполномоченный орган по защите прав субъектов ПД о своем намерении осуществлять обработку ПД, за исключением случаев, предусмотренных Законом о ПД, а также уведомить уполномоченный орган об изменения сведений и в случае прекращения обработки ПД, в сроки и порядке установленные Законом о ПД;

— обязана представить документы и локальные акты и (или) иным образом подтвердить принятие мер по обработке ПД и их защите по запросу уполномоченного органа по защите прав субъектов ПД, по запросу этого органа сообщить необходимую информацию в течение тридцати дней с даты получения такого запроса;

— иные права и обязанности, указанные в законодательстве РФ в области ПД, локальных документах Организации.

 

  1. ЦЕЛИ СБОРА ПД

Целью сбора и обработки ПД в Организации является уставная, в том числе благотворительная деятельность Организации, в том числе: сбор благотворительных пожертвований от благотворителей, оказание благотворительной помощи благополучателям, бухгалтерский, налоговый и кадровый (трудовой) учет внутри Организации, заключение и исполнение договоров и соглашений с контрагентами Организации, а также для подтверждения открытости деятельности Организации, поддержания интереса и повышения доверия к Организации и ее деятельности, привлечение интереса к благотворителей к нуждам благополучателей  через социальную рекламу.

 

  1. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПД

Правовым основанием обработки ПД является совокупность правовых актов, во исполнение которых и в соответствии с которыми Организация осуществляет обработку ПД, в том числе: Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ, Закон РФ от 27.07.2006 N 152-ФЗ «О персональных данных», Закон РФ от 11.08.1995 №35-ФЗ «О благотворительной деятельности и благотворительных организациях», Закон РФ от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в РФ», Закон от 12.01.1996 №7-ФЗ «О некоммерческих организациях», Закон от 19.05.1995 №82-ФЗ «Об общественных объединениях», Устав Организации, настоящая Политика и иные локальные акты Организации, гражданско-правовые и трудовые договоры с субъектами ПД, согласия субъектов ПД на обработку их ПД.

 

  1. ОБЪЕМ И КАТЕГОРИИ ПД И ИХ СУБЪЕКТОВ

6.1. Категории субъектов ПД.

В соответствии с целями уставной деятельности Организации, в зависимости от направления использования ПД и источников их получения, Организацией обрабатываются ПД основных категорий субъектов ПД с нижеследующими условными их наименованиями, составом и целями сбора:

«работники»(включая ПД работников Организации, бывших работников, кандидатов на замещение вакантных должностей, а также их родственников) — для целей соблюдения трудового законодательства, ведения бухгалтерского и налогового учета в Организации, а также для подтверждения открытости и повышение доверия к благотворительной деятельности Организации;

«благотворители»(включая ПД граждан, индивидуальных предпринимателей (ИП), представителей юридических лиц и ИП) – для целей благотворительной деятельности Организации, в основном, для сбора благотворительных пожертвований для лечения благополучателей, ведения бухгалтерского и налогового учета в Организации;

«благополучатели»(как правило ПД больных несовершеннолетних граждан РФ (детей), их законных представителей, членов их семей) — для целей благотворительной деятельности Организации, в основном, для обеспечения получения благополучателями благотворительных пожертвований на их лечение, ведения бухгалтерского и налогового учета в Организации;

«контрагенты»(физические лица — представители юридических лиц и ИП) – для целей благотворительной деятельности Организации, в основном, для совершения гражданско-правовых сделок, заключения и исполнения договоров и соглашений в целях обеспечения ведения Организацией уставной благотворительной деятельности, бухгалтерского и налогового учета.

6.2. Объем и категории обрабатываемых ПД.

Для достижения заявленных целей сбора и обработки ПД и в зависимости от категории субъектов ПД, Организация обрабатывает следующий объем и категории ПД:

— для категории субъектов ПД «благотворители»: фамилия, имя и отчество (при наличии), адрес проживания, адрес электронной почты;

— для категории субъектов ПД «контрагенты»: те же ПД, что и по категории «благотворители», а также: все паспортные данные, номера телефонов, должность, банковские реквизиты (для граждан — ИП);

— для категории субъектов ПД «работники»: те же ПД, что и по категориям «благотворители» и «контрагенты», а также: семейное положение (включая состав семьи), льготы (инвалидность или иные), места работы, трудовой стаж, страхование (пенсионное, медицинское, социальное, включая СНИЛС), ИНН, образование, воинский учет, награды, профессия/специальность, квалификация/переподготовка, аттестация, учёная степень, доходы, имущественное положение, а кроме того: специальные ПД: состояние здоровья (больничные листки) и биометрические ПД: изображения (фотографии работников);

— для категории субъектов ПД «благополучатели»: те же ПД, что и по категориям «благотворители» и «контрагенты», а также: семейное положение (включая состав семьи), льготы, страхование (пенсионное, медицинское, социальное, включая СНИЛС), ИНН, имущественное положение, а кроме того: специальные ПД: состояние здоровья (диагноз, план лечения и иные указанные самим субъектом ПД) и биометрические ПД: изображения (фотографии и/или видеозаписи благополучателя и членов его семьи).

По указанным выше категориям субъектов ПД «работники» и «благополучатели», все их ПД (в т.ч. специальные и биометрические) обрабатываются Организацией (вкл. распространение и передачу третьим лицам) исключительно с письменного согласия субъекта ПД, в котором одновременно с согласием на обработку ПД, их субъект (или его законный представитель) дает также согласие на разглашение сведений, составляющих врачебную тайну в отношении субъекта ПД-благополучателя в объеме, необходимом для привлечения внимания благотворителей и сбора от них пожертвований на лечение, в соответствии со ст.13 Закона от 21.11.2011 № 323-ФЗ.

Организация приступает к обработке ПД — по категориям субъектов ПД: «контрагенты», «благополучатели» и «работники» — исключительно после получения от них в письменной форме согласия на обработку ПД (в т.ч. специальных и биометрических), а по категории «благотворители» — только после получения от них согласия на обработку ПД в форме конклюдентных действий на условиях настоящей Политики на сайте Организации. Таким образом, по всем категориям субъектов ПД, обрабатываемых Организацией, такое их согласие на обработку ПД, включающее согласие на обработку ПД в форме распространения (в т.ч. в форме их размещения в сети Интернет), по своей сути является действием самого субъекта ПД, направленным на раскрытие ПД неопределенному кругу лиц (общедоступные ПД), что исключает угрозы безопасности ПД для всех категорий субъектов ПД, обрабатываемых Организацией.

Однако, обнародование или распространение Организацией на законных основаниях биометрических, специальных или иных ПД субъекта ПД в сети Интернет и их общедоступность, сами по себе не дают третьим лицам права на свободное использование таких ПД без получения согласия субъекта ПД.

 

  1. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПД

При обработке ПД Организация обеспечивает их обработку на законной и справедливой основе; обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей, указанных в настоящей Политике; обработка ПД, несовместимая с целями их сбора в Организации не производится; обработке подлежат только такие ПД, которые отвечают целям их обработки и не являются избыточными, по отношению к заявленным целям их обработки; также Организация обеспечивает точность и достаточность ПД, а в необходимых случаях и актуальность по отношению к целям обработки, принимает необходимые меры (либо обеспечивает их принятие) по удалению или уточнению неполных или неточных ПД на всех этапах обработки, а именно:

7.1. Порядок и условия сбора, записи, систематизации и накопления ПД

По всем категориям субъектов ПД Организация получает ПД (включая их сбор, запись, систематизацию и накопление) исключительно от самих субъектов ПД, а не от третьих лиц или сторонних источников. В зависимости от категории субъектов ПД, Организация получает ПД в следующем порядке:

— По категории субъектов ПД «благотворители» — Организация получает ПД от таких субъектов ПД через официальный сайт Организации в сети Интернет, посредством заполнения субъектом ПД разделов формы платежа на сайте обозначенных как: «Ваше имя» и «Ваш email», «телефон» при этом субъект ПД дает конклюдентное согласие (акцепт) на обработку своих ПД на условиях настоящей Политики и Публичной оферты Организации проставлением отметки в специальных «чек-боксах» перед совершением действий по оплате суммы пожертвования нажатием виртуальной кнопки «Пожертвовать». Добровольное согласие субъекта ПД (благотворителя) на обработку его ПД на условиях настоящей Политики и Публичной оферты Организации, тексты которых размещены на сайте Организации, является обязательным условием для совершения пожертвования;

— По категории субъектов ПД «контрагенты» — Организация получает ПД таких субъектов ПД (физических лиц, представителей контрагентов) при заключении гражданско-правовых договоров заполнением их соответствующих реквизитов, пунктов, условий, приложений либо необходимых документов к ним, в объеменеобходимом для заключения и исполнения указанных договоров, стороной (либо выгодоприобретателем) которых является организация или ИП представляемая субъектом ПД, при этом Организация не вправе разглашать такие ПД, если договором или соглашением к нему не предусмотрена возможность такого разглашения;

— По категории субъектов ПД «работники» — Организация получает ПД от таких субъектов ПД для обеспечения выполнения трудового (кадрового), бухгалтерского и/или  налогового законодательства и учета, содействия работникам в трудоустройстве, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества, при этом их специальные ПД могут быть получены Организацией только в момент трудоустройства субъекта ПД в Организацию и получения от него письменного согласия на обработку его ПД (включая его состояние здоровья, в части возможности выполнения работником трудовой функции, и биометрические ПД в форме изображения (фотографии), на которых он изображен,в т.ч. для передачи их третьим лицам, на их обнародование и распространение на сайте Организации). Обнародование или распространение изображения субъекта ПД и общедоступность такого изображения сами по себе не дают третьим лицам права на свободное использование такого изображения без получения согласия изображенного лица.Данное ранее согласие субъекта ПД на использование его изображения может быть отозвано им в любое время;

— По категории субъектов ПД «благополучатели» — Организация получает ПД от таких субъектов ПД исключительно с письменного согласия субъекта ПД на их обработку, которое получается Организацией от субъекта ПД (или его законного представителя), в котором одновременно с согласием на обработку своих ПД, их субъект (или его законный представитель) дает также согласие на разглашение сведений, составляющих врачебную тайну в отношении субъекта ПД в объеме, необходимом для привлечения внимания благотворителей и сбора от них благотворительных пожертвований на лечение, в соответствии со ст.13 Закона от 21.11.2011 № 323-ФЗ  «Об основах охраны здоровья граждан в Российской Федерации». При этом, специальные ПД таких субъектов ПД могут быть получены Организацией только для цели заключения и исполнения Организацией договора благотворительного пожертвования с субъектом ПД (включая ПД о состоянии его здоровья и биометрические ПД в форме фото- или видеоизображения,в т.ч. для передачи их третьим лицам, обнародования/распространения на сайте Организации в сети Интернет и иным способом).

7.2. Порядок и условия хранения, уточнения, извлечения, использования, блокирования, удаления, уничтожения и передачи ПД

По всем категориям субъектов ПД Организация использует ПД (включая их хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение и передачу, в т.ч. распространение, предоставление и доступ) исключительно с согласия субъектов ПД, без их обезличивания и без трансграничной передачи.

Хранение ПД осуществляется в форме, позволяющей определить субъект ПД, не дольше, чем этого требуют цели обработки его ПД, а по достижении целей обработки или в случае утраты необходимости в достижении этих целей, используемые ПД подлежат уничтожению, если иное не предусмотрено законодательством РФ.

Срок хранения ПД для всех категорий субъектов ПД определяется периодом времени, на который они необходимы для определения субъекта ПД, но не дольше, чем этого требуют цели обработки ПД, исключая случаи, когда срок хранения ПД ограничен иным сроком, на основании закона, договора или письменным согласием субъекта ПД. Обработка ПД прекращается Организацией если достигнуты цели обработки ПД, либо истек срок действия письменного согласия или поступил письменный отзыв согласия от субъекта ПД на обработку его ПД, либо в других указанных в законе случаях.

Хранение ПД в Организации возможно как в электронной, так и бумажной форме. Несмотря на получаемые Организацией от всех категорий субъектов ПД согласия на распространение ПД неопределенному кругу лиц, что устраняет их конфиденциальный характер, — на все формы хранения ПД в Организации действует режим защиты, включая: ограничение доступа в помещения, в которых хранятся носители ПД (документы или машинные носители), хранение их в специально оборудованных запираемых  шкафах и (или) сейфах, учетом машиночитаемых носителей ПД (включая персональные компьютеры работников, допущенных к обработке ПД), защиту их паролями доступа,назначение ответственного за организацию обработки ПД в Организации и обеспечение им безопасности ПД.

Передача ПД от Организации третьим лицам возможна только с согласия субъекта ПД (если иное не предусмотрено законом), на основании заключаемого Организацией с этим третьим лицом договора, при этом, третье лицо, осуществляющее обработку ПД по поручению Организации, обязано соблюдать принципы и правила обработки ПД, предусмотренные законодательством РФ, настоящей Политикой и условиями договора, в котором Организация определяет перечень действий (операций) с ПД, которые будут совершаться третьим лицом, цели обработки, обязанность третього лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность ПД при их обработке, а также указывает требования к защите обрабатываемых ПД, при этом, третье лицо, не обязано получать согласие субъекта ПД на обработку его ПД, ответственность перед субъектом ПД за действия третьего лица с ПД — несет Организация, а третье лицо — ответственно перед Организацией.

Машиночитаемые носители информации, на которых осуществляется запись и хранение ПД, в форме изображений субъекта ПД (фото и видео материалы, характеризующих физиологические особенности субъекта ПД на основе которых можно установить его личность, именуемые в настоящей Политике — биометрические ПД) хранятся вне информационных систем ПД в Организации в соответствии с порядком, установленным Постановлением Правительства РФ от 06.07.2008 № 512, при этом доступ к таким носителям имеет президент Организации, а также работники Организации, которых президент Организации уполномочивает соответствующим документом на обработку ПД и которым предоставит доступ к бумажному носителю ПД либо пароль доступа к содержимому машиночитаемого носителя ПД.

Иные общие для всех категорий субъектов ПД формы, способы, условия и порядок использования ПД указаны выше в разделах настоящей Политики, описывающих права и обязанности Организации и субъекта ПД в отношении хранения, уточнения, извлечения, использования, блокирования, удаления, уничтожения и передачи ПД, в соответствии с содержанием этих понятий, указанным в Законе о ПД.

Лицом, ответственным за организацию обработки ПД всех категорий субъектов ПД, является президент Организации, он обязан в том числе: приказом возложить на себя эти обязанности, принять в Организации меры правового, организационного и технического характера по обеспечению безопасности ПДот неправомерного намеренного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД, издать настоящую Политику и иные локальные акты о порядке и условиях обработки ПД в Организации, ознакомить работников Организации с порядком и условиями обработки ПД в соответствии с настоящей Политикой и иными локальными актами Организации, разрешать доступ к ПД только специально уполномоченным лицам в объеме, необходимом для выполнения их конкретных функций, осуществлять внутренний контроль за соблюдением Организацией и ее работниками норм о ПД, локальных актов по вопросам обработки и защиты ПД, организовывать прием и обработку обращений/запросов субъектов ПД, их представителей, уполномоченного органа по защите прав субъектов ПД, осуществлять контроль за приемом и обработкой таких обращений и запросов, соблюдением принятых мер, направленных на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений, а также обеспечить публикацию (неограниченный доступ) настоящей Политики на официальном сайте Организации в сети Интернет и возможность доступа к указанному документу с использованием средств информационно-телекоммуникационной сети.

Настоящая Политика подготовлена на основании законодательства РФ в области ПД и в полном соответствии с Рекомендациями Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

 

Реквизиты Организации:

МОО «Всенародный Собор»

ОГРН: 1147799012690, ИНН/КПП: 7702472825/770201001,

Место нахождения: Россия, 129090, г. Москва, проспект Мира, д. 19, стр. 1, офис 6,

счёт —  40703810400000005918 в Филиал № 7701 Банка ВТБ (ПАО) Г. МОСКВА, БИК ‎ 044525745, корр. счёт банка — 30101810345250000745.
info@vsesobor.org, тлф.: 8(495)782-57-08, 8(905)552-91-03

 

01.03.2018

 

Президент Организации                                                                                        С.И. Асанов

 

Приложение №1

к Политике Организации в отношении

обработки ПД от 01.03.2018

 

 

ПИСЬМЕННОЕ СОГЛАСИЕ

НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

БЛАГОПОЛУЧАТЕЛЯ

 

Я, ИВАНОВ ИВАН ИВАНОВИЧ
  (Ф.И.О. полностью)

 

паспорт №   дата выдачи:  
выдавший орган:  
  код подразделения:  
Адрес проживания:  
 
         

 

являясь ЗАКОННЫМ ПРЕДСТАВИТЕЛЕМ (-отец -мать -опекун -попечитель) моего несовершеннолетнего  сына  дочери  подопечного (далее именуются соответственно – Ребенок или субъект персональных данных, его Представитель):

ИВАНОВОЙ КРИСТИНЫ ИВАНОВНЫ
(Ф.И.О. ребенка полностью)
Дата рождения Ребенка:  
Адрес  проживания Ребенка:  
Свидетельство о рождении

(номер, серия,

орган и дата выдачи):

 

 

ДАЮ СВОЕ СОГЛАСИЕ:

 

1) На обработку персональных данных (ПД) Межрегиональной общественной организацией по содействию возрождения культурно-нравственных ценностей и исторических связей «Всенародный Собор»(далее — «Организация», адрес: г. Москва, проспект Мира, д. 19, стр. 1, офис 6), в соответствии с Законом РФ от 27.07.2006 №152-ФЗ и Политикой Организации в отношении обработки ПД (с которой я ознакомлен и полностью согласен, для следующих целей: для благотворительной деятельности Организации, в том числе для обеспечения получения благотворительных пожертвований на лечение Ребенка, ведения бухгалтерского и налогового учета в Организации, в следующем объеме передаваемых на обработку Организации ПД: все указанные выше в настоящем документе (Согласии), а также нижеследующие на меня, Ребенка и членов нашей семьи: адрес электронной почты, номер телефона, все иные паспортные данные и сведения из передаваемых Организации документов, банковские реквизиты, семейное положение (включая состав семьи), льготы, страхование (пенсионное, медицинское, социальное, включая СНИЛС), ИНН, имущественное положение, а кроме того: специальные ПД: состояние здоровья Ребенка (диагноз, план лечения, иные указанные мной в документах, передаваемых Организации) и его биометрические ПД: фото- и/или видеоизображения (в совокупности именуются – категории ПД).

2) На обработку Организацией всех указанных выше категорий ПД (в т.ч. специальных и биометрических), включая их распространение среди неограниченного круга лиц и передачу третьим лицам, а также даю согласие на разглашение сведений, составляющих врачебную тайну в отношении Ребенка, в объеме необходимом для привлечения внимания благотворителей и сбора от них благотворительных пожертвований на его лечение (в т.ч. в электронной форме в сети Интернет и в бумажной форме).

— 2 —

 

3) На совершение Организацией и/или по ее поручению третьими лицами, любых действий (операций) или их совокупности с ПД (любыми способами обработки), как с использованием средств вычислительной техники (автоматизации, ЭВМ), так и без их использования, в том числе в электронной и бумажной форме: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ (без трансграничной передачи и без обезличивания), блокирование; удаление и уничтожение (в совокупности именуются – обработка ПД).

 

4) На привлечение Организацией к обработке ПД третьего лица: ____________________________________________________________________________________, в т.ч. для распространения указанных выше категорий ПД и сведений в сети Интернет для доступа к ним максимального и неограниченного круга лиц для достижения указанных выше целей.

 

5) На обработку ПД Организацией или по ее поручению согласованных с нами третьими лицами, на срок, в течение которого они необходимы Организации, но не дольше, чем этого требуют указанные выше цели обработки ПД, исключая случаи, когда срок обработки ПД может быть ограничен иным периодом или событием, на основании закона, договора или письменного волеизъявления субъекта ПД, в т.ч. обработка ПД прекращается Организацией (третьим лицом) если достигнуты цели обработки ПД, поступил письменный отзыв настоящего Согласия от субъекта ПД не менее чем за 30 (Тридцать) дней до момента прекращения обработки Организацией ПД, либо в других случаях, указанных в законе и/или Политике Организации в отношении обработки ПД.

 

Приложение(*):

*Копии документов и материалов субъекта ПД и/или представителя, содержащие их ПД.

  1. _____________________________
  2. _____________________________
  3. _____________________________

 

 

 

 

 

(дата)

 

 
(Ф.И.О. и собственноручная подпись субъекта ПД или его представителя)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Приложение №2

к Политике Организации в отношении

обработки ПД от 01.03.2018

 

ПИСЬМЕННОЕ СОГЛАСИЕ

НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

РАБОТНИКА ОРГАНИЗАЦИИ

 

Я, ИВАНОВ ИВАН ИВАНОВИЧ
  (Ф.И.О. полностью субъекта ПД)

 

паспорт №   дата выдачи:  
выдавший орган:  
  код подразделения:  
Адрес проживания:  
 
         

 

ДАЮ СВОЕ СОГЛАСИЕ:

 

1) На обработку своих персональных данных (ПД) Межрегиональной общественной организацией по содействию возрождения культурно-нравственных ценностей и исторических связей «Всенародный Собор»(далее — «Организация», адрес: г. Москва, проспект Мира, д. 19, стр. 1, офис 6), соответствии со ст.85-90 Трудового кодекса РФ, Законом РФ от 27.07.2006 №152-ФЗ и Политикой Организации в отношении обработки ПД, с которыми я ознакомлен и условиями которых полностью согласен. Цели предоставления мной и обработки Организацией ПД: для благотворительной деятельности Организации, включая соблюдение трудового законодательства, ведение кадрового, бухгалтерского и налогового учета в Организации, а также для подтверждения открытости и повышения доверия к благотворительной деятельности Организации. Объем передаваемых на обработку Организации ПД: все указанные выше в настоящем документе (Согласии), а также прочие ПД: все иные мои паспортные данные (включая адрес фактического проживания), адрес электронной почты, номера телефонов, должность, банковские реквизиты, семейное положение (включая состав семьи), льготы (инвалидность или иные), места работы, трудовой стаж, страхование (пенсионное, медицинское, социальное, включая СНИЛС), ИНН, образование, воинский учет, награды, профессия/специальность, квалификация/переподготовка, аттестация, учёная степень, доходы, имущественное положение, а кроме того: специальные ПД о состоянии моего здоровья в объеме больничных листков, в части возможности выполнения мной трудовой функции, и биометрические ПД — в форме моих изображений (фотографий), (в совокупности именуются – категории ПД).

 

2) На совершение Организацией (или по его поручению третьими лицами) любых действий (операций) или совокупности действий (операций) с моими ПД (любыми способами обработки), как с использованием средств вычислительной техники (автоматизации, ЭВМ) так и без их использования, в том числе в электронной и бумажной форме: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ, без трансграничной передачи и без обезличивания), блокирование; удаление и уничтожение (в т.ч. специальных и биометрических), включая их распространение среди неограниченного круга лиц и передачу третьим лицам для указанных выше целей, в т.ч. в электронной форме в сети Интернет (в совокупности именуются – обработка ПД).

 

3) На привлечение Организацией к обработке моих ПД следующего третьего лица: ____________________________________________________________________________________, в т.ч. для распространения указанных выше категорий моих ПД в сети Интернет для доступа к ним неограниченного круга лиц для достижения указанных выше целей.

 

— 2 —

 

4) На обработку моих ПД Организацией или по его поручению согласованных со мной третьими лицами на срок, в течение которого они необходимы Организации, но не дольше, чем этого требуют указанные выше цели обработки ПД, исключая случаи, когда срок обработки ПД может быть ограничен иным сроком или событием, на основании закона, договора или моего письменного волеизъявления, в т.ч. я уведомлен, что обработка моих ПД прекращается Организацией (третьим лицом) если достигнуты цели обработки ПД или от меня в Организацию поступил письменный отзыв настоящего Согласия не менее чем за 30 (Тридцать) дней до момента прекращения обработки Организацией моих ПД, либо в других случаях, указанных в законе или Политике Организации в отношении обработки ПД.

 

5) Настоящим также подтверждаю, что я уведомлен об ответственности за несанкционированное разглашение или не обеспечение режима конфиденциальности ПД другихработников Организации или третьих лиц, ставших известными мне в Организации в ходе выполнения мной трудовых функций.

 

 

 

(дата)

 

 
(Ф.И.О. и собственноручная подпись работника)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Приложение №3

к Политике Организации в отношении

обработки ПД от 01.03.2018

 

 

 

ФОРМУЛИРОВКА

ПУНКТА ДОГОВОРА О ПИСЬМЕННОМ СОГЛАСИИ

НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПРЕДСТАВИТЕЛЕЙ КОНТРАГЕНТА

 

 

Для целей совершения Организацией гражданско-правовых сделок в рамках своей уставной  благотворительной деятельности, при заключении Организацией договоров и соглашений, рекомендуется включать в них условие о праве Организации на обработку персональных данных граждан (субъектов ПД), которые являются представителями контрагента по договору (другой стороны по сделке), изложив такое условие в редакции следующего содержания:

 

— «Вцелях обеспечения ведения каждой Стороной своей уставной деятельности, бухгалтерского и налогового учета, Стороны настоящего Договора предоставляют друг другу право обрабатывать любым из способов и форм, указанных в Законе РФ от 27.07.2006 № 152-ФЗ,персональные данные (далее – ПД) своих представителей (физических лиц, субъектов ПД), ставших известными другой Стороне при возникновении и (или) исполнении обязательств из Договора в т.ч.: должность, фамилия, имя и отчество представителя, его паспортные данные и адрес проживания (для доверенностей), адрес электронной почты, номер телефона, иные ПД необходимые и достаточные для исполнения обязательств Сторон из Договора».

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Приложение №4

к Политике Организации в отношении

обработки ПД от 01.03.2018

 

 

ФОРМУЛИРОВКИ

РАЗМЕЩАЕМЫЕ НА ОФИЦИАЛЬНОМ САЙТЕ ОРГАНИЗАЦИИ

О СОГЛАСИИ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

БЛАГОТВОРИТЕЛЕЙ (ФИЗИЧЕСКИХ ЛИЦ)

СОВЕРШЕНИЕМ ИМИ КОНКЛЮДЕНТНЫХ ДЕЙСТВИЙ

 

Для целей получения благотворительных пожертвований от благотворителей (физических лиц, субъектов ПД), которые намерены совершить пожертвование с указанием своего имени и адреса электронной почты (не анонимно) с использованием платежной формы, размещенной на официальном сайте Организации, Организация получает персональные данные (ПД) от самих благотворителей посредством заполнения ими  разделов формы платежа обозначенных как: «Ваше имя» и «Ваш email», при этом субъект ПД дает согласие (акцепт) на обработку своих ПД на условиях настоящей Политики и Публичной оферты Организации совершением конклюдентных действий — проставлением «отметки согласия» в специальных графах платежной формы («чек-боксах») перед совершением действий по оплате суммы пожертвования нажатием виртуальной кнопки «Пожертвовать», при этом проставление отметки согласия в чек-боксах является необходимым условием, без которого совершение оплаты на официальном сайте Организации становится технически невозможным.

Ниже указаны платежная форма, расположение в ней «чек-боксов» и формулировок принятия благотворителем условий размещенных на официальном сайте Организации «Публичной оферты Организации» и «Политики Организации относительно обработки персональных данных»:

==========================================================================

  100   300 500 1000 или   РУБ.

   Ежемесячные пожертвования

   Банковская карта

Ваше имя 

Ваш email 

Мы пришлем уведомление о получении пожертвования

  Принимаю условия «Публичной оферты Организации» (гиперссылка на текст документа).

 Согласен на обработку своих персональных данных на условиях «Политики Фонда относительно обработки персональных данных»(гиперссылка на текст документа).

 

 

 =========================================================================================

 

Приложение №5

к Политике Организации в отношении

обработки ПД от 01.03.2018

 

 

 

ФОРМУЛИРОВКА

ПУНКТА ДОГОВОРА, КОТОРЫМ ОРГАНИЗАЦИЯ

ПОРУЧАЕТ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

ТРЕТЬЕМУ ЛИЦУ

 

 

Для целей соблюдения законодательства в области персональных данных (ПД) при ведении Организацией своей уставной  благотворительной деятельности и для передачи Организацией обработки ПД третьему лицу (в полном объеме или в части), оператором которых является Организация и на которые у Организации получено согласие субъекта ПД на обработку ПД (включая право на передачу ПД третьим лицам), рекомендуется включать в договоры с третьими лицами, помимо условий о письменном согласии на обработку ПД представителей контрагента (по Приложению №3 к Политике), также условия о праве Организации передать обработку ПД третьему лицу и обязанности третьего лица соблюдать законодательство в области ПД при их обработке, изложив такие условия в редакции пункта следующего примерного содержания (именуя в нем третье лицо – Лицо):

 

— «Для целей обеспечения благотворительной деятельности, Организация поручает Лицу обработку персональных данных (далее – ПД), которые будут необходимы Лицу для исполнения обязанностей из настоящего Договора,  включая ПД работников Организации, в том числе следующие действия с ПД: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в т.ч. распространение), блокирование, удаление, уничтожение, исключая обезличивание и трансграничную передачу. При этом Лицо обязуется соблюдать принципы и правила обработки ПД, предусмотренные законодательством РФ, принимать меры по обеспечению конфиденциальности ПД и безопасности при их обработке, ответственность за нарушение которых перед субъектом ПД за действия третьего лица будет нести Организация, а третье лицо – несет ответственность перед Организацией.Полученные от Организации  ПД, либо поступившие ПД от самих субъектов ПД, могут быть использованы третьим лицом лишь в целях, для которых они ему сообщены, а Организация вправе требовать от третьего лица подтверждения того, что это правило соблюдено. По письменному указанию Организации Лицо обязано совершить действия с полученными ПД (включая – их блокирование, уточнение, прекращение обработки, уничтожение и прочие необходимые) в течение 3 (Трех) календарных дней от даты указания Организации».

 

 

 

 

 

 

 

 

 

 

 

 

Приложение №6

к Политике Организации в отношении

обработки ПД от 01.03.2018

ИНСТРУКЦИЯ

по обработке Организацией запросов субъектов персональных данных

или уполномоченного органа по защите прав субъектов персональных данных

  1. Настоящая инструкция устанавливает процедуру рассмотрения запросов субъектов персональных данных (субъектов ПД) или уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор), которые совместно в настоящей Инструкции именуются – Заявители, уполномоченным должностным лицом Межрегиональной общественной организации по содействию возрождения культурно-нравственных ценностей и исторических связей «Всенародный Собор» (далее именуется – Организация или оператор) в целях реализации положений Закона РФ №152-ФЗ от 27.07.2006 «О персональных данных» (далее – Закон №152-ФЗ), других определяющих обработку ПД нормативно-правовых актов, Политики Организации в отношении обработки ПД, а также Закона №59-ФЗ от 02.05.2006 «О порядке рассмотрения обращений граждан РФ».
  2. Заявители имеют право на получение информации о ПД, согласно Закону №152-ФЗ, в том числе: субъект ПД – на информацию, касающуюся обработки его ПД, а Роскомнадзор – любую информацию, необходимую для реализации своих полномочий, в том числе Заявители вправе требовать уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем ПД. При этом информация, которую вправе получить Заявитель, предоставляются Организацией в доступной форме, без указания сведений, относящихся к другим субъектам ПД, за исключением случаев законных оснований для раскрытия ПД.
  3. Заявители вправе требовать от Организации уточнения ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать эти и иные законные меры по защите прав субъекта ПД направлением в Организацию письменного запроса.
  4. Запрос субъекта ПД (или его представителя) должен содержать номер основного документа, удостоверяющего личность субъекта ПД, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с Организацией, либо сведения, иным образом подтверждающие факт обработки ПД Организацией, подпись субъекта ПД. Рекомендуемая Организацией форма запроса прилагается (Приложение №1 к настоящей Инструкции).
  5. Рассмотрение запросов Заявителей является обязанностью лица Организации, на которого возложена организация обработки ПД в Организации (президент Организации), вследствие чего он обеспечивает объективное, всестороннее и своевременное рассмотрения запроса, принятие мер, направленных на восстановление или защиту нарушенных прав, свобод и законных интересов субъектов ПД, направление письменных ответов по существу запроса.
  6. Все поступившие запросы регистрируются в день их поступления в Журнале учета запросов и обращений Организации, который ведется в Организации в произвольной форме.
  7. Заявителям в письменной форме и в установленный срок сообщается о решениях по запросу, со ссылками на законодательство РФ, а в случае отклонения Организацией запроса субъекта ПД в установленных Законом №152-ФЗ случаях – разъясняется также порядок обжалования принятого решения.
  8. Организация обязан направить ответ Заявителю в течение тридцати дней с даты получения запроса, если иные сроки не указаны в Законе №152-ФЗ.
  9. Действия лица Организации, уполномоченного на рассмотрение запросов, сроки и существо ответов на них, в зависимости от субъекта-Заявителя и предмета запроса, содержатся в «Таблице действий Организации на запросы Заявителей» (Приложение №2 к настоящей Инструкции).
  10. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы Заявителю.

 

Приложение №1 к Инструкции

 

От кого: ИВАНОВ ИВАН ИВАНОВИЧ Кому: Межрегиональная общественная организация по содействию возрождения культурно-нравственных ценностей и исторических связей «Всенародный Собор»
Адрес: г.Москва. ул.___ д.____, кв.__ Адрес: г.Москва, пр-кт Мира, д. 19, стр. 1, оф.6

 

ЗАПРОС

СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

(ЕГО ПРЕДСТАВИТЕЛЯ)

Я, субъект персональных данных (ПД) / представитель субъекта ПД (нужное подчеркнуть)
ИВАНОВ ИВАН ИВАНОВИЧ
  (Ф.И.О. полностью)

 

паспорт №   дата выдачи:  
выдавший орган:  
  код подразделения:  
Адрес проживания:  
 
         

 

являясь ЗАКОННЫМ ПРЕДСТАВИТЕЛЕМ (-отец -мать -опекун -попечитель) моего несовершеннолетнего  сына  дочери  подопечного (далее именуются соответственно – Ребенок или субъект персональных данных, его Представитель):

ИВАНОВОЙ КРИСТИНЫ ИВАНОВНЫ
(Ф.И.О. ребенка полностью)
Дата рождения Ребенка:  
Адрес проживания Ребенка:  
Свидетельство о рождении

(номер, серия,

орган и дата выдачи):

 

 

На основании:
 

(указать сведения, подтверждающие участие субъекта ПД в отношениях с Организацией, номер и  дату заключения договора и/или согласия на обработку ПД, или иные идентифицирующие сведения, либо сведения, иным образом подтверждающие факт обработки ПД Организацией)

Прошу Вас:
 
(указать существо требования, например: подтвердить наличие ПД в Организации, ознакомить с определенными ПД обрабатываемыми Организацией, предоставить определенную информацию, внести изменения в ПД, блокировать ПД, отозвать ранее данное согласие на обработку ПД, уточнить  ПД, уничтожить ПД, привести факт недостоверности ПД, факт неправомерной обработки  ПД, факт достижения целей обработки ПД или иное)

 

 

(дата)

 

 
(Ф.И.О. и собственноручная подпись субъекта ПД или его представителя)

 

 

 

 

Приложение №2 к Инструкции

 

Таблица действий Организации

на запросы Заявителей

 

Предмет запроса Действия Организации Срок Существо ответа Оператора
 

1. При запросе Заявителя – субъекта ПД (его представителя)

1.1 Наличие ПД Регистрация запроса и подтверждение обработки ПД при наличии 30 дней

(ч.1 ст.20 Закона №152-ФЗ)

Подтверждение факта обработки  ПД

 

Отказ подтверждения обработки ПД, при отсутствии 30 дней

(ч.2 ст.20 Закона №152-ФЗ)

Мотивированный отказ

 в подтверждении обработки ПД

1.2 Ознакомление с ПД Предоставление информации по ПД 30 дней

(ч.1 ст.20 и ч.7 ст.14

Закона № 152-ФЗ)

Подтверждение факта обработки ПД
Отказ предоставления информации по ПД  

30 дней

(ч.2 ст.20 Закона №152-ФЗ)

Мотивированный отказ

 в предоставлении информации по ПД

1.3 Уточнение ПД Изменение ПД 7 раб/дней

(ч.3 ст.20 Закона №152-ФЗ)

Уведомление о внесенных изменениях

в ПД

1.4. Уничтожение ПД Уничтожение ПД 7 раб/дней

(ч.3 ст.20 Закона №152-ФЗ)

Уведомление об уничтожении ПД
1.5. Отзыв согласия на обработку ПД Прекращение обработки и уничтожение ПД  

30 дней

(ч.5 ст.21 Закона №152-ФЗ)

Уведомление о прекращении обработки и уничтожении ПД
Отказ прекращения обработки и уничтожения ПД  

30 дней

(ч.1 ст.20 Закона №152-ФЗ)

Мотивированный отказ

в прекращении обработки и уничтожении ПД

1.6.

 

Недостоверность ПД Блокировка ПД На период проверки

(ч.1 ст.21 Закона №152-ФЗ)

 

Уведомление о внесенных изменениях

Изменение ПД 7 раб/дней

(ч.2 ст.21 Закона №152-ФЗ)

Снятие блокировки ПД
1.7 Неправомерная обработка  ПД Прекращение неправомерной обработки ПД  

3 раб/дня

(ч.3 ст.21 Закона №152-ФЗ)

 

Уведомление об устранении нарушений

Уничтожение ПД в случае невозможности обеспечения правомерности обработки  

 

10 раб/дней

(ч.3 ст.21 Закона №152-ФЗ)

 

 

Уведомление об уничтожении ПД

1.8 Достижение целей обработки ПД

 

Прекращение обработки ПД

Уничтожение ПД

 

30 дней

(ч.4 ст.21 Закона №152-ФЗ)

 

2. При запросе Заявителя —  уполномоченного органа по защите прав субъектов ПД

2.1 Предоставление информации Предоставление затребованной информации по ПД 30 дней

(ч. 4 ст.20 Закона№152-ФЗ)

Предоставление затребованной информации
2.2 Недостоверность ПД Блокировка ПД на период проверки

(ч.1 ст.21 Закона№152-ФЗ)

 

Уведомление о внесенных изменениях в ПД

Изменение ПД 7 раб/дней

(ч.2 ст.21 Закона№152-ФЗ)

Снятие блокировки ПД
2.3 Неправомерность действий с ПД Прекращение неправомерной обработки ПД 3 раб/дня

(ч.3 ст.21 Закона№152-ФЗ)

Уведомление об устранении нарушений
Уничтожение ПД, если невозможно обеспечить правомерность обработки 10 раб/дн

(ч. 3 ст.21 Закона№152-ФЗ)

 

 

Уведомление об уничтожении ПД

2.4 Достижение целей обработки ПД Блокировка ПД 30 дней

(ч.4 ст.21 Закона№152-ФЗ)

Уничтожение ПД