ПОЛИТИКА ГБОУ «ЦСиО «Олимп» Москомспорта в отношении обработки персональных данных

«УТВЕРЖДАЮ»
Директор
ГБОУ «ЦСиО» «Олимп» Москомспорта
_______________________ Енюшин В.Ю.

«16» июля 2018г.

ПОЛИТИКА
ГБОУ «ЦСиО «Олимп» Москомспорта в отношении обработки персональных данных

1 Общие положения

ГБОУ «ЦСиО «Олимп» Москомспорта (далее – Учреждение). в рамках выполнения своей деятельности осуществляет обработку персональных данных и является оператором персональных данных с соответствующими правами и обязанностями, определенными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») и иными нормативными правовыми актами Российской Федерации.

1.1 Настоящая Политика Учреждения в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями законодательства Российской Федерации в сфере защиты персональных данных, в том числе Федерального закона «О персональных данных», и определяет основные принципы обработки и обеспечения безопасности персональных данных в Учреждении.

1.2 Действие настоящей Политики распространяется на все процессы обработки персональных данных в Учреждении и на всех работников Учреждения, участвующих в таких процессах.

1.3 В настоящей Политике используются следующие термины и определения:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных.

Безопасность персональных данных – комплекс мер, соответствующих требованиям законодательства в сфере защиты персональных данных, направленных на обеспечение защищенности персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2 Субъекты персональных данных, правовые основания и цели обработки персональных данных

2.1 Субъектами персональных данных, данные которых обрабатываются в Учреждении, являются:

- работники Учреждения;

- ближайшие родственники работников Учреждения;

- кандидаты, принимающие участие в конкурсе на замещение вакантных должностей в Учреждении;

- физические лица, обратившиеся в Учреждение с жалобой, предложением, заявлением или направившие запрос о предоставлении информации о деятельности Учреждения;

- физические лица, предоставившие свои персональные данные в рамках исполнения Учреждением своих полномочий.

2.2 Правовым основанием обработки персональных данных субъектов персональных данных Учреждения является исполнение возложенных на Учреждение законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе, но не ограничиваясь: Налоговым кодексом Российской Федерации Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Семейным кодексом Российской Федерации, Федеральным законом от 09.02.2009 г. № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления», Федеральным законом от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», Федеральным законом от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральным законом от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федеральным законом от 16 июля 1999 г. № 165-ФЗ «Об основах обязательного социального страхования», Федеральным законом от 15 декабря 2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Федеральным законом от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 28.12.2013 г. № 400-ФЗ «О страховых пенсиях», Федеральным законом от 15.12.2001 г. № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации», Федеральным законом от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральным законом от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете», Постановлением Правительства от 27 ноября 2006 г. № 719 «Об утверждении Положения о воинском учете», а также положением об Учреждении.

2.3 Обработка персональных данных субъектов ПДн в Учреждении осуществляется в целях:

- обеспечения соблюдения федеральных законов и иных нормативных актов Российской Федерации и города Москвы, регулирующих вопросы ведения бухгалтерского, налогового и воинского учета, кадровой работы, участия граждан в конкурсах на включение в кадровый резерв и замещение вакантных должностей в Учреждении;

- формирования внутренних информационных систем, ресурсов (человеческих, технических, финансовых) без данных, которые могут являться общедоступными источниками персональных данных;

- обеспечения соблюдения федеральных законов и иных нормативных, правовых актов, регламентирующих правоотношения в сфере рассмотрения обращений физических и юридических лиц, обеспечения доступа к информации о деятельности государственных органов;

- предоставления Учреждением государственных или муниципальных услуг и осуществления государственных или муниципальных функций.

3 Принципы и правила обработки персональных данных

3.1 Обработка персональных данных осуществляется Учреждением на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных и объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.2 Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Учреждением персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

3.3 При обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных. Учреждение принимает необходимые меры (либо обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.

3.4 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, законом города Москвы, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.5 В Учреждении допускается обработка персональных данных, полученных из общедоступных источников персональных данных или сделанных общедоступными с письменного согласия субъекта персональных данных.

3.6 В Учреждении не осуществляется обработка биометрических персональных данных.

3.7 В Учреждении не осуществляется обработка персональных данных субъектов, касающихся расовой, национальной принадлежности, политических, религиозных или философских убеждений, интимной жизни.

3.8 В случаях, установленных законодательством Российской Федерации, Учреждение вправе осуществлять передачу персональных данных субъектов персональных данных третьим лицам. Передача персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации в сфере обработки и защиты персональных данных.

3.9 Учреждение вправе поручить обработку персональных данных другим лицам в соответствии со статьей 6 Федерального закона «О персональных данных».

4 Общее описание способов обработки персональных данных

Учреждение осуществляет обработку персональных данных следующими способами :

- автоматизированная обработка персональных данных (обработка персональных данных с помощью средств вычислительной техники);

- неавтоматизированная обработка персональных данных (обработка персональных данных без использования средств автоматизации; обработка персональных данных, при которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого субъекта персональных данных осуществляются при непосредственном участии человека).

5 Сроки обработки персональных данных

Сроки обработки (в т.ч. хранения) персональных данных, обрабатываемых Учреждением, определяются исходя из целей обработки персональных данных и в соответствии с требованиями федеральных законов Российской Федерации.

6 Меры обеспечения безопасности персональных данных, принимаемые Учреждением

6.1 Учреждение при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2 К таким мерам в Учреждении, в частности, относятся:

- назначение лица, ответственного за организацию обработки персональных данных;

- издание локальных актов по вопросам обработки персональных данных и локальных актов, устанавливающих процедуры, направленные на предотвращение и выявления нарушений законодательства Российской Федерации в области обработки и защиты персональных данных, устранение последствий таких нарушений;

- определение угроз безопасности персональных данных и необходимого уровня защищенности персональных данных при их обработке в информационных системах персональных данных Учреждения;

- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и мер, направленных на обеспечение выполнения Учреждением обязанностей, предусмотренных Федеральным законом «О персональных данных»;

- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

- использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;

- осуществление внутреннего контроля соблюдения законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

- ознакомление работников Учреждения с положениями законодательства Российской Федерации о персональных данных, локальными актами по вопросам обработки персональных данных, требованиями к защите персональных данных;

- осуществление оценки эффективности применяемых мер по обеспечению безопасности персональных данных.

7 Взаимодействие с субъектами персональных данных

7.1 В соответствии со статьей 14 Федерального закона «О персональных данных» субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

7.2 Запрос субъекта персональных данных на получение информации, касающейся обработки его персональных данных, должен содержать сведения, указанные в части 3 статьи 14 Федерального закона «О персональных данных».