Автономная некоммерческая организация помощи больным страдающим фенилкетонурией и головными болями «ДОВЕРИЕ И ДЕЛО»
(АНО «ДОВЕРИЕ И ДЕЛО»)
УТВЕРЖДЕНА
Приказом Президента АНО «ДОВЕРИЕ И ДЕЛО»
от 01 октября 2026 года № 01-10/26
ПОЛИТИКА
АНО «ДОВЕРИЕ И ДЕЛО»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности в Автономной некоммерческой организации помощи больным страдающим фенилкетонурией и головными болями «ДОВЕРИЕ И ДЕЛО» (далее — АНО «ДОВЕРИЕ И ДЕЛО», Оператор). Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации.
1.1.1. Сведения об Операторе: Наименование: АНО «ДОВЕРИЕ И ДЕЛО». ИНН: 7707491780. Юридический адрес: 127030, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ТВЕРСКОЙ, УЛ НОВОСЛОБОДСКАЯ, Д. 14/19, СТР. 8, ПОМЕЩ. 3/1
Электронная почта для обращений по вопросам персональных данных: migraine.russia@yandex.ru
1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области персональных данных.
1.3. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности (далее – законодательство).
1.4. В Политике используются следующие термины:
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
база персональных данных – упорядоченный массив персональных данных, независимый от вида материального носителя информации и используемых средств его обработки (архивы, картотеки, электронные базы данных);
биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности субъекта персональных данных;
благотворительная помощь – безвозмездное оказание АНО «ДОВЕРИЕ И ДЕЛО» помощи физическим лицам, страдающим заболеванием Фенилкетонурия и другими генетическими заболеваниями, страдающим первичными головными болями такими как мигрень, головная боль напряжения, кластерная головная боль и другие первичные головные боли, а также вторичными головными болями, вследствие травмы или иных патологических изменений, их семьям и представителям в виде привлечения и передачи пожертвований в денежной и натуральной форме, оплаты лекарственных, гигиенических средств и препаратов, иных медицинских изделий и материалов, лабораторных исследований и анализов, иных медицинских услуг, проездных билетов, предназначенных для проезда таких лиц и сопровождающих их лиц в места получения благотворительной помощи и обратно, и иных расходов, связанных с диагностикой, лечением, реабилитацией, абилитацией, психологической поддержкой, социальной адаптацией лиц, страдающих вышеуказанными заболеваниями, их семьям и оказание иной благотворительной помощи и поддержки таким лицам, их семьям и представителям;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
врачебная тайна – сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении;
дата-центр – специализированная организация, предоставляющая услуги по размещению серверного и сетевого оборудования, сдаче серверов (в том числе виртуальных) в аренду, а также по подключению к сети Интернет;
доступ к персональным данным – ознакомление определенных лиц (в том числе работников) с персональными данными субъектов, обрабатываемыми АНО «ДОВЕРИЕ И ДЕЛО», при условии сохранения конфиденциальности этих сведений;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
контрагент – сторона договора с АНО «ДОВЕРИЕ И ДЕЛО», не являющаяся работником АНО «ДОВЕРИЕ И ДЕЛО»;
конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством;
медицинская помощь – комплекс мероприятий, направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; в Политике под оператором понимается АНО «ДОВЕРИЕ И ДЕЛО», если иное не указано специально;
персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Сайты – www.stopmigraine.ru ; фенилкетонурия.рф ; www.mymigraine.ru
специальные категории персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
субъект персональных данных – физическое лицо, к которому относятся персональные данные;
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.5. Правовыми основаниями обработки персональных данных в АНО «ДОВЕРИЕ И ДЕЛО» являются:
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
• Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Устав и иные локальные нормативные акты АНО «ДОВЕРИЕ И ДЕЛО»;
• трудовые и гражданско-правовые договоры, заключенные с контрагентами;
• согласия на обработку персональных данных.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных АНО «ДОВЕРИЕ И ДЕЛО» осуществляется в соответствии со следующими принципами:
2.1.1. Законная и справедливая основа обработки персональных данных. АНО «ДОВЕРИЕ И ДЕЛО» принимает все необходимые меры по выполнению требований законодательства, не обрабатывает персональные данные в случаях, когда это не допускается законодательством и не требуется для достижения определенных АНО «ДОВЕРИЕ И ДЕЛО» целей, не использует персональные данные во вред субъектам таких данных.
2.1.2. Ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей.
2.1.3. Обработка только тех персональных данных, которые отвечают заранее объявленным целям их обработки; соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки; недопущение обработки персональных данных, не совместимой с целями сбора персональных данных, а также избыточных по отношению к заявленным целям обработки персональных данных.
2.1.4. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
2.1.5. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных.
АНО «ДОВЕРИЕ И ДЕЛО» принимает все разумные меры по поддержке актуальности обрабатываемых персональных данных, включая (без ограничения) реализацию права каждого субъекта получать для ознакомления свои персональные данные и требовать от АНО «ДОВЕРИЕ И ДЕЛО» их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки без объяснения причин такого требования.
2.1.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных, а также согласием субъекта персональных данных на обработку данных.
2.1.7. Уничтожение или обезличивание персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения АНО «ДОВЕРИЕ И ДЕЛО» допущенных нарушений установленного законодательством порядка обработки персональных данных, отзыве согласия на обработку субъектом персональных данных, истечении срока обработки персональных данных, установленных согласием на обработку персональных данных, если иное не предусмотрено законодательством или договорами с субъектами персональных данных.
3. Категории субъектов, персональные данные которых обрабатываются АНО «ДОВЕРИЕ И ДЕЛО»
3.1. АНО «ДОВЕРИЕ И ДЕЛО» является оператором в отношении персональных данных следующих категорий физических лиц:
• работников АНО «ДОВЕРИЕ И ДЕЛО», с которыми у АНО «ДОВЕРИЕ И ДЕЛО» заключены или были заключены трудовые договоры, включая бывших работников, с которыми трудовые договоры прекращены (расторгнуты) (далее – Работники);
• членов семей Работников, обработка персональных данных которых осуществляется в соответствии с законодательством Российской Федерации (далее -Члены семей);
• физических лиц, являющихся контрагентами АНО «ДОВЕРИЕ И ДЕЛО», намеревающихся заключить и/или с которыми у АНО «ДОВЕРИЕ И ДЕЛО» заключены или были заключены гражданско-правовые, включая договоры об оказании услуг и/или выполнении работ, в том числе врачей и иных медицинских работников, оказывающих АНО «ДОВЕРИЕ И ДЕЛО» услуги или выполняющих для АНО «ДОВЕРИЕ И ДЕЛО» работы (далее – Подрядчики);
• физических лиц, намеревающихся заключить и/или с которыми у АНО «ДОВЕРИЕ И ДЕЛО» заключены или были заключены гражданско-правовые договоры об осуществлении добровольческой (волонтерской) деятельности в целях реализации уставных целей АНО «ДОВЕРИЕ И ДЕЛО» в сфере помощи лицам, страдающим заболеванием Фенилкетонурия и другими генетическими заболеваниями, страдающим первичными головными болями такими как мигрень, головная боль напряжения, кластерная головная боль и другие первичные головные боли, а также вторичными головными болями, вследствие травмы или иных патологических изменений, их семьям и представителям (далее – Волонтеры);
• представителей контрагентов АНО «ДОВЕРИЕ И ДЕЛО», в том числе работников, владельцев, включая бенефициарных владельцев, представителей, действующих на основании доверенности, и иных представителей контрагентов АНО «ДОВЕРИЕ И ДЕЛО», являющихся юридическими лицами или индивидуальными предпринимателями, с которыми у АНО «ДОВЕРИЕ И ДЕЛО» существуют договорные отношения, с которыми АНО «ДОВЕРИЕ И ДЕЛО» намерена вступить в договорные отношения или которые намерены вступить в договорные отношения с АНО «ДОВЕРИЕ И ДЕЛО» (далее – Представители контрагентов);
• соискателей вакантных должностей АНО «ДОВЕРИЕ И ДЕЛО» (кандидатов для приема на работу АНО «ДОВЕРИЕ И ДЕЛО»), представивших свои резюме или анкеты, содержащие персональные данные, лично или через специализированные организации по подбору персонала (кадровые агентства), в том числе через специализированные приложения или сайты в сети Интернет (далее – Соискатели);
• членов органов управления АНО «ДОВЕРИЕ И ДЕЛО», членов Попечительского совета АНО «ДОВЕРИЕ И ДЕЛО», которые действуют на общественных началах (без оформления договорных отношений) (далее – Члены органов АНО «ДОВЕРИЕ И ДЕЛО»);
• друзей АНО «ДОВЕРИЕ И ДЕЛО» и экспертов, которые действуют на общественных началах (без оформления договорных отношений) (далее – Друзья АНО «ДОВЕРИЕ И ДЕЛО»);
• физических лиц, осуществляющих благотворительные пожертвования в пользу АНО «ДОВЕРИЕ И ДЕЛО» в формах: бескорыстной (безвозмездной или на льготных условиях) передачи в собственность имущества, в том числе денежных средств и (или) объектов интеллектуальной собственности; бескорыстного (безвозмездного или на льготных условиях) наделения правами владения, пользования и распоряжения любыми объектами права собственности; бескорыстного (безвозмездного или на льготных условиях) выполнения работ, предоставления услуг (далее – Благотворители);
• совершеннолетних физических лиц, страдающих заболеванием Фенилкетонурия и другими генетическими заболеваниями, страдающим первичными головными болями такими как мигрень, головная боль напряжения, кластерная головная боль и другие первичные головные боли, а также вторичными головными болями, вследствие травмы или иных патологических изменений, получающих благотворительную помощь и содействие АНО «ДОВЕРИЕ И ДЕЛО», в том числе помощь от Благотворителей и Волонтеров, включая пожертвования, передаваемые через АНО «ДОВЕРИЕ И ДЕЛО» (далее – Благополучатели);
• несовершеннолетних, недееспособных или ограниченно дееспособных физических лиц, страдающих заболеванием Фенилкетонурия и другими генетическими заболеваниями, страдающим первичными головными болями такими как мигрень, головная боль напряжения, кластерная головная боль и другие первичные головные боли, а также вторичными головными болями, вследствие травмы или иных патологических изменений, получающих благотворительную помощь и содействие АНО «ДОВЕРИЕ И ДЕЛО», в том числе помощь от Благотворителей и Волонтеров, включая пожертвования, передаваемую через АНО «ДОВЕРИЕ И ДЕЛО» (далее – Подопечные);
• родственников, опекунов, попечителей, сопровождающих лиц и иных представителей Подопечных, получающих благотворительную помощь и содействие АНО «ДОВЕРИЕ И ДЕЛО» , в том числе помощь от Благотворителей и Волонтеров, включая пожертвования, передаваемую через АНО «ДОВЕРИЕ И ДЕЛО», с целью оказания благотворительной помощи Подопечным (далее – Представители Подопечных);
• представителей субъектов персональных данных, не являющихся Работниками АНО «ДОВЕРИЕ И ДЕЛО». Благополучателями и Подопечными, обращающихся в АНО «ДОВЕРИЕ И ДЕЛО» по поручению и от имени субъектов персональных данных (далее – Представители субъектов);
• представителей органов государственной власти и органов местного самоуправления (далее – Должностные лица).
• физических лиц, посещающих Сайты АНО «ДОВЕРИЕ И ДЕЛО» (далее - Пользователи Сайтов).
• физических лиц, использующих электронный дневник головной боли MyMigraine (далее — Пользователи MyMigraine);
4. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных
4.1. Целями обработки персональных данных АНО «ДОВЕРИЕ И ДЕЛО» являются:
• в отношении Работников – исполнение заключенных трудовых договоров, в том числе содействие в обучении, повышении квалификации и продвижении по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества; расчет и выплата заработной платы, вознаграждений и иных начислений, расчет и перечисление налогов и страховых взносов; предоставление дополнительных услуг за счет работодателя (перечисление доходов и возмещение расходов, произведенных с целью обеспечения нужд АНО «ДОВЕРИЕ И ДЕЛО», на платежные карты, обеспечение условий для осуществления служебных командировок и пр.); выполнение требований нормативных правовых актов органов государственного статистического учета; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности АНО «ДОВЕРИЕ И ДЕЛО» в общедоступных источниках, в том числе на Сайтах;
• в отношении Членов семей – предоставление АНО «ДОВЕРИЕ И ДЕЛО» Работнику установленных законодательством и локальными нормативными актами АНО «ДОВЕРИЕ И ДЕЛО» условий труда, гарантий и компенсаций, оформление налоговых вычетов;
• в отношении Подрядчиков – исполнение заключенных гражданско-правовых договоров, расчет и выплата вознаграждений за оказанные услуги и/или выполненные работы; расчет и перечисление налогов и взносов (за исключением физических лиц, зарегистрированных в качестве индивидуальных предпринимателей, а также применяющих специальный налоговый режим «Налог на профессиональный доход»); предоставление дополнительных услуг за счет АНО «ДОВЕРИЕ И ДЕЛО» (перечисление доходов за оказанные услуги и/или выполненные работы, а также возмещение расходов, понесенных Подрядчиками в результате оказания услуг и/или выполнения работ, на платежные карты Подрядчиков, обеспечение Подрядчикам дополнительно согласованных условий для совершения поездок, осуществляемых в интересах АНО «ДОВЕРИЕ И ДЕЛО» по соглашению сторон); выполнение требований нормативных правовых актов органов государственного статистического учета; соблюдение норм Гражданского кодекса РФ, регулирующих договорную работу, заключение и исполнение договоров с Подрядчиками; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности АНО «ДОВЕРИЕ И ДЕЛО» в общедоступных источниках, в том числе на Сайтах;
• в отношении Волонтеров – привлечение на постоянной или временной основе добровольцев (волонтеров) к осуществлению добровольческой (волонтерской) деятельности и осуществление руководства их деятельностью; исполнение заключенных гражданско-правовых договоров с Волонтерами; содействие в обучении и повышении квалификации Волонтеров, оказывающих помощь Подопечным и Благополучателям АНО «ДОВЕРИЕ И ДЕЛО» , с целью повышения качества такой помощи; возмещение расходов, понесенных Волонтерами в результате оказания помощи Подопечным и Благополучателям АНО «ДОВЕРИЕ И ДЕЛО», на платежные карты Волонтеров; обеспечение Волонтерам дополнительно согласованных условий для совершения поездок, осуществляемых в интересах АНО «ДОВЕРИЕ И ДЕЛО» по соглашению сторон; выполнение требований нормативных правовых актов органов государственного статистического учета; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности АНО «ДОВЕРИЕ И ДЕЛО» в общедоступных источниках, в том числе на Сайтах;
• в отношении Представителей контрагентов – соблюдение норм Гражданского кодекса РФ, регулирующих договорную работу, заключение и исполнение договоров с контрагентами;
• в отношении Соискателей – принятие решения о возможности замещения вакантных должностей соискателями, наиболее полно соответствующими требованиям АНО «ДОВЕРИЕ И ДЕЛО»;
• в отношении Членов органов АНО «ДОВЕРИЕ И ДЕЛО» – осуществление благотворительной деятельности; информирование граждан о возможности участия в добровольческой (волонтерской) деятельности; привлечение ресурсов для обеспечения деятельности АНО «ДОВЕРИЕ И ДЕЛО»; руководство деятельностью АНО «ДОВЕРИЕ И ДЕЛО»; надзор за деятельностью АНО «ДОВЕРИЕ И ДЕЛО», принятием органами управления АНО «ДОВЕРИЕ И ДЕЛО» решений и обеспечением их исполнения, использованием средств АНО «ДОВЕРИЕ И ДЕЛО», соблюдением АНО «ДОВЕРИЕ И ДЕЛО» законодательства; контроль законности и эффективности использования средств АНО «ДОВЕРИЕ И ДЕЛО», финансово-хозяйственной деятельности АНО «ДОВЕРИЕ И ДЕЛО»; возмещение расходов, понесенных в результате осуществления благотворительной деятельности в интересах АНО «ДОВЕРИЕ И ДЕЛО»; обеспечение условий для осуществления поездок, совершаемых в рамках осуществления благотворительной деятельности в интересах АНО «ДОВЕРИЕ И ДЕЛО» и подопечных АНО «ДОВЕРИЕ И ДЕЛО»; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности АНО «ДОВЕРИЕ И ДЕЛО» в общедоступных источниках, в том числе на Сайтах;
• в отношении Друзей АНО «ДОВЕРИЕ И ДЕЛО» – осуществление благотворительной деятельности; информирование граждан о возможности участия в добровольческой (волонтерской) деятельности; привлечение ресурсов для обеспечения деятельности АНО «ДОВЕРИЕ И ДЕЛО»; возмещение расходов, понесенных в результате осуществления благотворительной деятельности в интересах АНО «ДОВЕРИЕ И ДЕЛО» или подопечных АНО «ДОВЕРИЕ И ДЕЛО»; обеспечение условий для осуществления поездок, совершаемых в рамках осуществления благотворительной деятельности в интересах АНО «ДОВЕРИЕ И ДЕЛО» или подопечных АНО «ДОВЕРИЕ И ДЕЛО»; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности АНО «ДОВЕРИЕ И ДЕЛО» в общедоступных источниках, в том числе на Сайтах;
• в отношении Благотворителей – реализация уставных целей АНО «ДОВЕРИЕ И ДЕЛО» путем осуществления благотворительной деятельности; получение АНО «ДОВЕРИЕ И ДЕЛО» пожертвований в денежной и натуральной форме, в том числе заключение и исполнение договоров пожертвования; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности АНО «ДОВЕРИЕ И ДЕЛО» в общедоступных источниках, в том числе на Сайтах;
• в отношении Благополучателей, Подопечных и Представителей Подопечных – реализация уставных целей АНО «ДОВЕРИЕ И ДЕЛО» путем осуществления благотворительной деятельности, в том числе заключение и исполнение договоров на осуществление благотворительной помощи; безвозмездное оказание АНО «ДОВЕРИЕ И ДЕЛО» Благополучателям, Подопечным и Представителям Подопечных благотворительной помощи в виде привлечения и передачи пожертвований в денежной и натуральной форме, оплаты, закупки и передачи имущества, в том числе медицинских изделий и материалов, оплаты медицинских услуг, лабораторных исследований и анализов, обеспечения условий для осуществления поездок Благополучателей, Подопечных и Представителей Подопечных в места получения благотворительной помощи и обратно, в том числе обеспечение проживания и добровольного страхования за счет АНО «ДОВЕРИЕ И ДЕЛО» в период нахождения в местах получения благотворительной помощи, оплаты иных расходов, связанных с диагностикой, лечением, реабилитацией, абилитацией, социальной адаптацией Благополучателей и Подопечных; привлечение внимания общественности и ресурсов для оказания помощи Благополучателям и Подопечным; оказание иной благотворительной помощи и поддержки Благополучателям, Подопечным и их семьям; выполнение АНО «ДОВЕРИЕ И ДЕЛО» действий по поручению Представителей Подопечных; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности АНО «ДОВЕРИЕ И ДЕЛО» в общедоступных источниках, в том числе на Сайтах;
• в отношении Представителей субъектов – выполнение АНО «ДОВЕРИЕ И ДЕЛО» действий по поручению представителей субъектов персональных данных;
• в отношении Должностных лиц – получение поддержки в отношении благотворительной деятельности АНО «ДОВЕРИЕ И ДЕЛО» от органов государственной власти и органов местного самоуправления.
• в отношении Пользователей Сайтов — обеспечение работы Сайтов и их функциональных возможностей; обработка обращений и заявок, направленных через формы обратной связи; регистрация участников мероприятий и пациентских школ; предоставление информации о деятельности АНО «ДОВЕРИЕ И ДЕЛО»; осуществление информационных рассылок при наличии необходимого правового основания; проведение анализа посещаемости Сайтов с использованием средств веб-аналитики; обеспечение информационной безопасности Сайтов.
• в отношении Пользователей MyMigraine — регистрация и обеспечение доступа к личному кабинету; ведение электронного дневника головной боли; хранение и анализ внесённых пользователями сведений о состоянии здоровья, характере и частоте приступов головной боли, сопутствующих симптомах, применяемых лекарственных препаратах и эффективности лечения; формирование отчётов для пользователей и предоставления лечащим врачам по инициативе пользователей; обеспечение безопасности и конфиденциальности персональных данных; проведение статистических, аналитических и научных исследований в области головной боли, включая обезличивание персональных данных в установленном законодательством Российской Федерации порядке; подготовка научных публикаций, аналитических отчётов и статистических материалов; использование и предоставление научным, медицинским, исследовательским и фармацевтическим организациям, в том числе на возмездной основе, результатов исследований и статистических материалов, не позволяющих прямо или косвенно установить личность конкретного пользователя.
Обработка персональных данных о состоянии здоровья для указанных целей осуществляется при наличии предусмотренных законодательством Российской Федерации правовых оснований. Предоставление третьим лицам исходных персональных данных пациентов в рамках передачи указанных исследовательских материалов не осуществляется.
4.2. АНО «ДОВЕРИЕ И ДЕЛО» для достижения целей, указанных в пункте 4.1 настоящей Политики, обрабатывает следующие перечни общих и иных персональных данных:
4.2.1. Работников:
– фамилия, имя, отчество;
– гражданство;
– дата и место рождения;
– адрес регистрации по месту жительства;
– адрес фактического проживания;
– реквизиты документа, удостоверяющего личность;
– индивидуальный номер налогоплательщика;
– страховой номер индивидуального лицевого счета;
– сведения о воинском учете;
– сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
– реквизиты банковского счета для перечисления заработной платы;
– номер телефона и адрес электронной почты;
– иные персональные данные, предоставляемые Работниками в соответствии с требованиями трудового законодательства.
4.2.2. Членов семей:
– фамилия, имя, отчество (последнее – при наличии);
– дата (число, месяц, год) рождения;
– место жительства;
– реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения;
– сведения о состоянии здоровья, в том числе сведения, содержащиеся в справке об инвалидности, медицинских заключениях, подтверждающих необходимость осуществления ухода;
– иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует цели обработки.
4.2.3. Подрядчиков:
– фамилия, имя, отчество;
– гражданство;
– дата и место рождения;
– адрес регистрации по месту жительства;
– адрес фактического проживания;
– реквизиты документа, удостоверяющего личность;
– индивидуальный номер налогоплательщика;
– страховой номер индивидуального лицевого счета, кроме лиц, являющихся индивидуальными предпринимателями или применяющими специальный налоговый режим «Налог на профессиональный доход»;
– реквизиты банковского счета для перечисления вознаграждения;
– номер телефона и адрес электронной почты;
– иные персональные данные, предоставляемые Подрядчиками в целях заключения и исполнения гражданско-правовых договоров.
4.2.4. Волонтеров:
– фамилия, имя, отчество;
– гражданство;
– дата и место рождения;
– адрес регистрации по месту жительства;
– адрес фактического проживания;
– реквизиты документа, удостоверяющего личность;
– сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
– номер телефона, адрес электронной почты;
– иные персональные данные, предоставляемые Волонтерами и необходимые для заключения и исполнения договора на осуществление добровольческой (волонтерской) деятельности.
4.2.5. Представителей контрагентов:
– фамилия, имя отчество;
– место работы/занимаемая должность;
– номер телефона, адрес электронной почты;
– иные персональные данные, предоставляемые Представителями контрагентов для организации договорной работы с АНО «ДОВЕРИЕ И ДЕЛО».
4.2.6. Соискателей:
– фамилия, имя, отчество;
– гражданство;
– дата и место рождения;
– адрес фактического проживания;
– сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
– номер телефона, адрес электронной почты;
– иные персональные данные, предоставляемые Соискателями, необходимые для подтверждения соответствия Соискателя вакантной должности.
4.2.7. Членов органов АНО «ДОВЕРИЕ И ДЕЛО»:
– фамилия, имя, отчество;
– гражданство;
– дата и место рождения;
– адрес регистрации по месту жительства;
– адрес фактического проживания;
– реквизиты документа, удостоверяющего личность;
– номер телефона, адрес электронной почты;
– иные персональные данные, необходимые для выполнения Членами органов АНО «ДОВЕРИЕ И ДЕЛО» функций, возложенных на органы АНО «ДОВЕРИЕ И ДЕЛО».
4.2.8. Друзей АНО «ДОВЕРИЕ И ДЕЛО»:
– фамилия, имя, отчество;
– место работы/род деятельности;
– иные персональные данные, предоставляемые Друзьями АНО «ДОВЕРИЕ И ДЕЛО» для сотрудничества с АНО «ДОВЕРИЕ И ДЕЛО».
4.2.9. Благотворителей:
– фамилия, имя, отчество (при предоставлении благотворителем);
– адрес электронной почты и номер телефона (при предоставлении благотворителем);
– сведения о сумме, дате, способе и назначении пожертвования;
– идентификатор платежа и сведения, необходимые для подтверждения и учёта пожертвования;
– банковские и иные реквизиты, необходимые для исполнения договора пожертвования, возврата денежных средств или выполнения требований законодательства;
– дополнительные идентификационные сведения исключительно в случаях, когда их получение необходимо в соответствии с законодательством Российской Федерации или характером конкретной операции.
– иные персональные данные, предоставляемые Благотворителями в целях заключения и исполнения договоров благотворительного пожертвования.
4.2.10. Благополучателей, Подопечных и Представителей Подопечных:
– фамилия, имя, отчество;
– дата рождения, если она необходима для оказания помощи;
– контактные данные: номер телефона, адрес электронной почты, адрес для связи;
– сведения о законных представителях несовершеннолетних или недееспособных лиц;
– сведения о состоянии здоровья, диагнозе, медицинских обследованиях, назначенном лечении и потребности в медицинской, социальной и иной помощи, необходимые для рассмотрения обращения и оказания запрашиваемой помощи;
– сведения об инвалидности, если они необходимы для оказания конкретной помощи;
– документы и сведения, необходимые для подтверждения обстоятельств, являющихся основанием для предоставления благотворительной помощи;
– реквизиты документов, удостоверяющих личность, когда их обработка необходима для заключения или исполнения договора либо исполнения требований законодательства;
– банковские реквизиты при осуществлении денежных перечислений;
– сведения о предоставленной благотворительной помощи.
– иные персональные данные, предоставляемые Благополучателями, Подопечными и Представителями Подопечных, необходимые для заключения и исполнения договора благотворительного пожертвования.
4.2.11. Представителей субъектов:
– фамилия, имя, отчество;
– иные персональные данные, необходимые для сотрудничества с АНО «ДОВЕРИЕ И ДЕЛО».
4.2.12. Должностных лиц:
– фамилия, имя, отчество;
– место работы/занимаемая должность;
– номер телефона, адрес электронной почты;
– иные персональные данные, предоставляемые Должностными лицами в ходе взаимодействия с АНО «ДОВЕРИЕ И ДЕЛО».
4.2.13. Пользователей Сайтов:
– фамилия, имя, отчество;
– адрес электронной почты;
– файлы cookies и другие пользовательские данные Пользователей Сайтов (дата и время посещения; IP-адрес, присвоенный устройству выхода в Интернет; тип браузера и операционной системы; URL сайта, с которого был осуществлен переход; данные, собираемые посредством агрегаторов статистики посетителей Сайтов);
– иные персональные данные, предоставляемые Пользователями Сайтов при посещении и использовании Сайтов.
4.2.14. Пользователей MyMigraine:
– имя или псевдоним (никнейм);
– сведения об учётной записи, необходимые для авторизации, восстановления доступа и обеспечения её безопасности;
– адрес электронной почты, возраст и пол — при их добровольном указании пользователем;
– сведения о головной боли, включая даты, продолжительность, интенсивность, характер приступов и сопутствующие симптомы;
– сведения о применяемых лекарственных препаратах и их эффективности, добровольно внесённые пользователем;
– иные сведения о состоянии здоровья, добровольно внесённые пользователем в дневник;
– данные, необходимые для формирования отчётов и сохранения записей;
– технические данные, необходимые для функционирования и безопасности сервиса.
4.3. АНО «ДОВЕРИЕ И ДЕЛО» осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья Благополучателей, Подопечных и пользователей электронного дневника головной боли MyMigraine, в объёме, необходимом для достижения предусмотренных настоящей Политикой целей, при наличии оснований, установленных статьёй 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка персональных данных о состоянии здоровья в целях проведения научных, статистических и аналитических исследований, включая их последующее обезличивание, допускается при наличии правовых оснований, предусмотренных Федеральным законом № 152-ФЗ, с соблюдением специальных требований статьи 10 указанного Федерального закона.
4.4. АНО «ДОВЕРИЕ И ДЕЛО» может обрабатывать фотографии и видеозаписи участников мероприятий, работников, волонтёров, экспертов и иных лиц для информационного освещения своей деятельности. Обработка и опубликование изображений осуществляются с соблюдением требований законодательства Российской Федерации о персональных данных и охране изображения гражданина.
Фотографии и видеозаписи относятся к биометрическим персональным данным в случаях, когда они используются Оператором для установления личности субъекта персональных данных.
5. Условия обработки персональных данных
5.1. Обработка персональных данных АНО «ДОВЕРИЕ И ДЕЛО» допускается в следующих случаях:
5.1.1. При наличии согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
Порядок получения АНО «ДОВЕРИЕ И ДЕЛО» согласия субъекта персональных данных определен в разделе 8 Политики.
5.1.2. Обработка персональных данных необходима для осуществления и выполнения возложенных законодательством на АНО «ДОВЕРИЕ И ДЕЛО» функций, полномочий и обязанностей.
5.1.3. Обработка персональных данных осуществляется в связи с участием АНО «ДОВЕРИЕ И ДЕЛО» в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, а также для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
5.1.4. Для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных. Такими договорами, без ограничения, являются трудовые договоры с Работниками, гражданско-правовые договоры с Подрядчиками, Волонтерами, соглашения, договоры с Благотворителями, Благополучателями и Представителями Подопечных.
На этапе подбора персонала АНО «ДОВЕРИЕ И ДЕЛО» обрабатывает персональные данные соискателей в целях рассмотрения кандидатур и принятия решения о заключении трудового договора при наличии оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ. При необходимости получения согласия на обработку персональных данных такое согласие оформляется отдельно в соответствии со статьёй 9 указанного Федерального закона.
Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
5.1.5. Обработка персональных данных АНО «ДОВЕРИЕ И ДЕЛО» необходима для осуществления прав и законных интересов АНО «ДОВЕРИЕ И ДЕЛО» и/или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
5.1.6. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных, и соблюдения предусмотренных законодательством Российской Федерации требований, включая специальные условия обработки персональных данных о состоянии здоровья.
5.1.7. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.
5.2. АНО «ДОВЕРИЕ И ДЕЛО» не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством, договором с субъектом персональных данных, не указано в полученном от него согласии на обработку персональных данных.
5.3. Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, осуществляется АНО «ДОВЕРИЕ И ДЕЛО» при наличии предусмотренных статьёй 10 Федерального закона № 152-ФЗ правовых оснований. В случаях, когда основанием обработки является согласие субъекта персональных данных, такое согласие оформляется в письменной форме с соблюдением требований статьи 9 указанного Федерального закона.
5.4. Распространение персональных данных (доведение до сведения неопределенному кругу лиц) путем размещения в общедоступных источниках (в том числе на Сайтах) осуществляется только после получения согласия на обработку персональных данных, разрешенных для распространения, которое оформляется отдельно от иных согласий на обработку персональных данных.
Содержание согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, должно соответствовать законодательству.
5.5. Использование и предоставление результатов исследований.
АНО «ДОВЕРИЕ И ДЕЛО» вправе формировать на основании законно обрабатываемых персональных данных обезличенные наборы данных, агрегированные статистические показатели, научные и аналитические отчёты.
АНО «ДОВЕРИЕ И ДЕЛО» вправе использовать указанные материалы в научной, исследовательской, образовательной и иной деятельности, соответствующей уставным целям организации, а также предоставлять их третьим лицам, в том числе научным организациям, медицинским учреждениям, исследовательским центрам, фармацевтическим компаниям и другим организациям на безвозмездной или возмездной основе.
Передача указанных материалов допускается при условии, что они не содержат персональных данных и не позволяют получателям прямо или косвенно идентифицировать конкретных физических лиц.
При подготовке таких материалов АНО «ДОВЕРИЕ И ДЕЛО» применяет предусмотренные законодательством методы обезличивания, учитывает риск повторной идентификации субъектов и принимает необходимые организационные и технические меры для его предотвращения.
Передача исходных персональных данных пациентов, сведений, позволяющих установить их личность, а также ключей сопоставления обезличенных данных с конкретными субъектами в рамках предусмотренного настоящим пунктом предоставления исследовательских материалов не допускается.
6. Способы обработки персональных данных
6.1. АНО «ДОВЕРИЕ И ДЕЛО» осуществляет обработку персональных данных для каждой цели обработки с использованием средств автоматизации, а также без использования таких средств.
6.2. Настоящая Политика применяется ко всем случаям обработки персональных данных, осуществляемой АНО «ДОВЕРИЕ И ДЕЛО», с использованием средств автоматизации или без использования таких средств.
7. Конфиденциальность персональных данных
7.1. Работниками АНО «ДОВЕРИЕ И ДЕЛО», получившими доступ к персональным данным, должна быть обеспечена конфиденциальность таких данных.
7.2. АНО «ДОВЕРИЕ И ДЕЛО» вправе с согласия субъекта поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенных условий обязанность лица, осуществляющего обработку персональных данных по поручению АНО «ДОВЕРИЕ И ДЕЛО», соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством. Объем передаваемых другому лицу для обработки персональных данных и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей перед АНО «ДОВЕРИЕ И ДЕЛО».
В поручении АНО «ДОВЕРИЕ И ДЕЛО» должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обязанность по запросу АНО «ДОВЕРИЕ И ДЕЛО» в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения АНО «ДОВЕРИЕ И ДЕЛО» требований, установленных в соответствии с настоящим пунктом Политики, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе требование об уведомлении АНО «ДОВЕРИЕ И ДЕЛО» о случаях, предусмотренных частью 3.1 статьи 21 указанного Федерального закона.
При выполнении поручения АНО «ДОВЕРИЕ И ДЕЛО» на обработку персональных данных лицо, которому такая обработка поручена, вправе использовать для обработки персональных данных свои информационные системы, соответствующие требованиям безопасности, установленным законодательством, что отражается АНО «ДОВЕРИЕ И ДЕЛО» в заключаемом договоре поручения на обработку персональных данных.
7.3. В случае, если АНО «ДОВЕРИЕ И ДЕЛО» поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет АНО «ДОВЕРИЕ И ДЕЛО». Лицо, осуществляющее обработку персональных данных по поручению АНО «ДОВЕРИЕ И ДЕЛО», несет ответственность перед АНО «ДОВЕРИЕ И ДЕЛО».
В случае, если АНО «ДОВЕРИЕ И ДЕЛО» поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет АНО «ДОВЕРИЕ И ДЕЛО» и лицо, осуществляющее обработку персональных данных по поручению АНО «ДОВЕРИЕ И ДЕЛО».
7.4. АНО «ДОВЕРИЕ И ДЕЛО» вправе использовать услуги дата-центров, хостинг-провайдеров и поставщиков облачной инфраструктуры для размещения и функционирования информационных систем персональных данных при соблюдении требований законодательства Российской Федерации. В случаях, когда поставщик услуг осуществляет обработку персональных данных по поручению АНО «ДОВЕРИЕ И ДЕЛО», отношения сторон оформляются в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Размещение информационных систем и обработка персональных данных граждан Российской Федерации осуществляются с соблюдением требований законодательства о локализации персональных данных и обеспечении их безопасности. Доступ работников поставщика услуг к персональным данным допускается только при наличии законного основания и в объёме, необходимом для исполнения соответствующих обязательств.
8. Согласие субъекта персональных данных на обработку своих персональных данных
8.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных АНО «ДОВЕРИЕ И ДЕЛО» и дает согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.2. Согласие субъекта персональных данных может быть дано в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.
В случаях, предусмотренных федеральным законом, согласие оформляется в письменной форме. Равнозначным согласию на бумажном носителе, содержащему собственноручную подпись субъекта персональных данных, признаётся согласие в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
8.3. При получении персональных данных от контрагентов АНО «ДОВЕРИЕ И ДЕЛО» обеспечивает наличие законных оснований для их обработки. Контрагенты, передающие персональные данные, обязаны соблюдать требования законодательства Российской Федерации о персональных данных. Распределение обязанностей и ответственности сторон может определяться договором в пределах, допускаемых законодательством.
8.4. При получении персональных данных не непосредственно от субъекта персональных данных АНО «ДОВЕРИЕ И ДЕЛО» исполняет обязанности по информированию субъекта, предусмотренные частью 3 статьи 18 Федерального закона № 152-ФЗ, за исключением случаев, установленных частью 4 указанной статьи.
8.5. Согласие субъектов на предоставление их персональных данных не требуется при получении АНО «ДОВЕРИЕ И ДЕЛО», в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, контрольных (надзорных) органов при осуществлении ими государственного контроля (надзора), муниципального контроля за соблюдением законодательства, и иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством.
Мотивированный запрос должен включать указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации.
8.6. В случае поступления запросов от организаций, не обладающих соответствующими полномочиями, АНО «ДОВЕРИЕ И ДЕЛО» обязана получить от субъекта согласие на предоставление его персональных данных, и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от таких лиц подтверждения того, что указанное правило будет (было) соблюдено.
8.7. Во всех случаях обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на АНО «ДОВЕРИЕ И ДЕЛО».
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки его персональных данных АНО «ДОВЕРИЕ И ДЕЛО»;
• правовые основания и цели обработки персональных данных;
• сведения о применяемых АНО «ДОВЕРИЕ И ДЕЛО» способах обработки персональных данных;
• наименование и место нахождения АНО «ДОВЕРИЕ И ДЕЛО», сведения о лицах (за исключением работников АНО «ДОВЕРИЕ И ДЕЛО»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АНО «ДОВЕРИЕ И ДЕЛО» или на основании законодательства;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АНО «ДОВЕРИЕ И ДЕЛО», если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения АНО «ДОВЕРИЕ И ДЕЛО» обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные сведения, предусмотренные законодательством.
Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных уполномоченным работником АНО «ДОВЕРИЕ И ДЕЛО» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
9.2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.3. Субъект персональных данных вправе обратиться в АНО «ДОВЕРИЕ И ДЕЛО» с запросом о предоставлении информации об обработке его персональных данных, об их уточнении, блокировании, уничтожении, прекращении обработки или об отзыве ранее данного согласия.
Обращения направляются по юридическому адресу или адресу электронной почты Оператора, указанным в пункте 1.1.1 настоящей Политики.
Обращения рассматриваются в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
10. Сбор и хранение персональных данных. Исправление, прекращение обработки и уничтожение персональных данных
10.1. При сборе персональных данных АНО «ДОВЕРИЕ И ДЕЛО» обязана предоставить субъекту персональных данных по его просьбе информацию, указанную в разделе 9 настоящей Политики.
10.2. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, АНО «ДОВЕРИЕ И ДЕЛО» соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ в отношении использования баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных федеральным законом исключений.
10.3. Сроки обработки и хранения персональных данных определяются целями их обработки, требованиями законодательства Российской Федерации, условиями заключённых договоров и применимыми согласиями субъектов персональных данных.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.
После достижения целей обработки либо наступления иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию в установленном законодательством порядке.
Конкретные сроки обработки и хранения персональных данных по отдельным целям определяются локальными актами АНО «ДОВЕРИЕ И ДЕЛО».
10.4. В случае выявления неточных данных при обращении субъекта персональных данных или по запросу Роскомнадзора АНО «ДОВЕРИЕ И ДЕЛО» осуществляет блокирование персональных данных на период проведения проверки, если это не нарушает права и законные интересы субъекта персональных данных третьих лиц.
В случае подтверждения неточности персональных данных АНО «ДОВЕРИЕ И ДЕЛО» в течение 7 (семи) рабочих дней после предоставления сведений субъектом персональных данных или его представителем, снимает блокирование и уточняет персональные данные.
10.5. Обработка персональных данных прекращается, а персональные данные уничтожаются АНО «ДОВЕРИЕ И ДЕЛО» в следующих случаях:
• выявления неправомерной обработки персональных данных, в том числе по обращению субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
• требования субъекта персональных данных, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
• достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
• истечения сроков хранения персональных данных, установленных нормативными правовыми актами Российской Федерации;
• в иных установленных законодательством случаях.
Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания, с соблюдением требований Федерального закона № 152-ФЗ. Факт уничтожения персональных данных подтверждается документами в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
11. Сведения о реализуемых требованиях к защите персональных данных
11.1. Безопасность персональных данных, обрабатываемых АНО «ДОВЕРИЕ И ДЕЛО», обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных.
11.2. Правовые меры, принимаемые АНО «ДОВЕРИЕ И ДЕЛО», включают:
• разработку локальных актов АНО «ДОВЕРИЕ И ДЕЛО», реализующих требования законодательства, в том числе – Положения об обработке персональных данных и обеспечении их безопасности и настоящей Политики;
• отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике целям и требованиям законодательства.
11.3. Организационные меры, принимаемые АНО «ДОВЕРИЕ И ДЕЛО», включают:
• назначение лица, ответственного за организацию обработки персональных данных;
• назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных (допускается совмещение этой роли с ролью лица, ответственного за организацию обработки персональных данных при наличии у последнего соответствующих компетенций);
• ограничение состава работников АНО «ДОВЕРИЕ И ДЕЛО», имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
• ознакомление работников АНО «ДОВЕРИЕ И ДЕЛО», непосредственно осуществляющих обработку персональных данных, с положениями законодательства, в том числе с требованиями к защите персональных данных, с Политикой, другими локальными актами АНО «ДОВЕРИЕ И ДЕЛО» по вопросам обработки персональных данных;
• обучение всех категорий работников АНО «ДОВЕРИЕ И ДЕЛО», непосредственно осуществляющих обработку персональных данных, правилам работы с ними и обеспечения безопасности обрабатываемых данных;
• определение в должностных инструкциях работников АНО «ДОВЕРИЕ И ДЕЛО» обязанностей по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка;
• регламентацию процессов обработки персональных данных;
• организацию учёта материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
• определение типа угроз безопасности персональных данных, актуальных для информационных систем персональных данных, с учетом оценки возможного вреда субъектам персональных данных, который может быть причинен в случае нарушения требований безопасности, определение уровня защищенности персональных данных и требований к защите персональных данных при их обработке в информационных системах, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели (моделей) актуальных угроз;
• ограничение допуска посторонних лиц в помещения АНО «ДОВЕРИЕ И ДЕЛО», недопущение их нахождения в помещениях, где ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны работников АНО «ДОВЕРИЕ И ДЕЛО»;
• осуществление внутреннего контроля за соблюдением в АНО «ДОВЕРИЕ И ДЕЛО» законодательства Российской Федерации, локально-нормативных и распорядительных актов АНО «ДОВЕРИЕ И ДЕЛО» при обработке персональных данных.
11.4. Технические меры, принимаемые АНО «ДОВЕРИЕ И ДЕЛО», включают:
• разработку на основе частной модели актуальных угроз системы защиты персональных данных для установленных Правительством Российской Федерации уровней защищенности персональных данных при их обработке в информационных системах;
• использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
• оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
• реализацию разрешительной системы доступа работников к персональным данным, обрабатываемым в информационных системах, и к программно-аппаратным и программным средствам защиты информации;
• регистрацию и учёт действий c персональными данными пользователей информационных систем, где обрабатываются персональные данные;
• предотвращение несанкционированного доступа к персональным данным, выявление возможных случаев такого доступа и принятие мер по ликвидации и (или) локализации последствий такого доступа;
• выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети АНО «ДОВЕРИЕ И ДЕЛО», обеспечивающих соответствующую техническую возможность;
• безопасное межсетевое взаимодействие (применение межсетевого экранирования);
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (создание системы резервного копирования и восстановления персональных данных);
• контроль за выполнением настоящих требований (самостоятельно или с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации).
11.5. При размещении информационной системы в дата-центре (облачной инфраструктуре) меры безопасности могут быть обеспечены дата-центром (провайдером облачных услуг), что отражается в договоре между АНО «ДОВЕРИЕ И ДЕЛО» и дата-центром (провайдером облачных услуг).
12. Заключительные положения
12.1. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика публикуется на Сайтах АНО «ДОВЕРИЕ И ДЕЛО», в том числе на страницах Сайтов, с использованием которых осуществляется сбор персональных данных.
12.2. Иные права и обязанности АНО «ДОВЕРИЕ И ДЕЛО» как оператора персональных данных определяются законодательством Российской Федерации.
12.3. Должностные лица и работники АНО «ДОВЕРИЕ И ДЕЛО», виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
12.4. Политика пересматривается по мере необходимости. Обязательный пересмотр Политики проводится в случае изменения законодательства Российской Федерации в сфере персональных данных.
При внесении изменений в Политику учитываются:
• изменения в информационной инфраструктуре и (или) в используемых АНО «ДОВЕРИЕ И ДЕЛО» информационных технологиях;
• сложившаяся в Российской Федерации практика правоприменения законодательства в области персональных данных;
• изменение условий и особенностей обработки персональных данных АНО «ДОВЕРИЕ И ДЕЛО» в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.
12.5. Изменения вносятся в Политику в виде утверждения Президентом АНО «ДОВЕРИЕ И ДЕЛО» новой редакции Политики.
12.6. Настоящая Политика вступает в силу с момента её утверждения приказом Президента АНО «ДОВЕРИЕ И ДЕЛО» и действует до вступления в силу новой редакции.