РРО ООО Союз пенсионеров России

Скан Положения о перс данных РРО

ПОЛОЖЕНИЕ о политике Рязанского регионального отделения Общероссийской общественной организации «Союз пенсионеров России» в отношении обработки персональных данных

  • Основные понятия

 Настоящее Положение определяет политику Рязанского регионального отделения Общероссийской общественной организации «Союз пенсионеров России» (далее – РРО СПР) в отношении обработки персональных данных, цели и порядок их обработки, содержание обрабатываемых персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

Основные понятия, используемые в настоящем Положении: Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъект персональных данных); Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных; Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных; Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных; Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;   Обработка персональных данных в РРО СПР осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящим Положением. Цели обработки персональных данных   Основной целью обработки персональных данных в РРО СПР является осуществление в соответствии с законодательством Российской Федерации и уставом, деятельности, связанной с объединением граждан пожилого возраста и лиц, на которых распространяется обязательное пенсионное страхование в соответствии с законодательством Российской Федерации. При осуществлении деятельности РРО СПР, персональные данные обрабатываются: — для обеспечения соблюдения федеральных законов и иных нормативных правовых актов Российской Федерации; — для организации приема в члены РРО СПР и исключения из членов РРО СПР, надлежащего учета членов РРО СПР; — для подготовки и проведения мероприятий, программ и проектов; — для заключения, исполнения договоров и сдачи отчетности; — для обеспечения безопасности участников мероприятий, программ и проектов РРО СПР; — для информирования субъектов персональных данных и общества о деятельности РРО СПР; — для коммуникации с субъектом персональных данных при его обращении в адрес РРО СПР; В РРО СПР запрещается обработка персональных данных: касающиеся расовой, национальной принадлежности, политический взглядов, религиозных или философских убеждений, частной жизни (кроме информации, обработка которой осуществляется по воле с согласия субъекта). Правовые основания обработки персональных данных   Правовыми основаниями обработки персональных данных являются: — Конституция Российской Федерации; — Федеральные законы и принятые на их основе нормативные правовые акты, регулирующие обработку персональных данных, защиту информации и деятельность некоммерческих организаций, в том числе общественных объединений; — Устав; — Согласие на обработку персональных данных.

  • Основные категории субъектов персональных данных

 К основным категориям лиц, чьи персональные данные могут обрабатываться в РРО СПР, относятся:

— члены РРО СПР, лица, выразившие намерение стать членам РРО СПР и, выйти из состава членов РРО СПР; — лица, обработка персональных данных которых необходима для подготовки к заключению, заключения, исполнения, прекращения гражданско-правовых договоров; — членов органов управления, контрольно-ревизионных, консультативно-совещательных и иных органов РРО СПР; — физические лица и представители юридических лиц, обратившиеся в РРО СПР в связи с осуществлением деятельности РРО СПР; — участники мероприятий и проектов, проводимых РРО СПР; — лица, являющиеся пользователями официального сайта РРО СПР. (удалить, если сайта у РО нет) Состав персональных данных   В состав, обрабатываемых в РРО СПР, персональных данных могут включатся: — сведения, содержащиеся в документах, удостоверяющих личность; — фотографические изображения; — адрес регистрации по месту жительства (месту пребывания), фактический адрес, контактные номера телефонов и адрес электронной почты, адреса акаунтов и страниц в социальных сетях, иные контактные данные; — реквизиты банковских счетов; — сведения об образовании, квалификации, аттестации, награждении, наличии специальных знаний или специальной подготовки; — сведения, содержащиеся в свидетельстве о присвоении индивидуального номера налогоплательщика и страховом свидетельстве обязательного пенсионного страхования; — краткие биографические данные; — технические данные, автоматически передаваемые устройствами, используемыми субъектом персональных данных при пользовании сайта РРО СПР; (удалить, если сайта у РО нет) — иные сведения, предоставление которых необходимо для достижения целей обработки персональных данных. Состав персональных данных, обрабатываемых в РРО СПР, зависит от целей обработки персональных данных соответствующего субъекта персональных данных. Сведения, содержащие персональные данные, могут включатся в списки, реестры и базы данных, а также содержаться на электронных носителях информации, режим доступа к которым устанавливается локальными нормативными документами РРО СПР, которые принимаются и утверждаются по вопросам обработки персональных данных. Доступ к персональным данным   Субъекты персональных данных имеют право на полную информацию об обработке их персональных данных. Доступ к обрабатываемым в РРО СПР персональным данным получают лица, которые по распоряжению Председателя РРО СПР, имеют необходимость работать с такими данными. Получение сведений о персональных данных, обрабатываемых в РРО СПР, третьей стороной возможно исключительно в случаях и порядке, установленных законодательством Российской Федерации. Доступ к обрабатываемым в РРО СПР персональным данным могут получать уполномоченные государственные органы в порядке, установленном законодательством Российской Федерации. Защита персональных данных  РРО СПР самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных. Обеспечение безопасности персональных данных в РРО СПР может достигаться, в частности: — принятием локальных нормативных документов по вопросам обработки и защиты персональных данных; — определение угроз безопасности персональных данных при их обработке в информационных системах; — применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке. Сроки обработки персональных данных   Сроки обработки персональных данных определяются с учетом целей обработки персональных данных, требований законодательства Российской Федерации и воли соответствующих субъектов персональных данных. Условием прекращения обработки персональных данных являются, в частности, достижение целей обработки персональных данных, истечение срока действия согласия, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. Организация хранения персональных данных   Персональные данные хранятся на бумажных носителях в РРО СПР. Персональные данные хранятся в электронном виде в информационных системах. Сроки хранения персональных данных на бумажном носителе определяются нормативными правовыми актами Российской Федерации, регламентирующими порядок их сбора и обработки. Сроки хранения персональных данных, внесенных в информационные системы, должен соответствовать сроку хранения персональных данных на бумажном носителе. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований   Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению. Документы на бумажном носителе, содержащие персональные данные, уничтожаются с соблюдением требований, установленных законодательством Российской Федерации об архивном деле. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных или удаление с электронных носителей методами и средствами гарантированного удаления остаточной информации.

  • Ответственные за организацию обработки персональных данных

Лицом, ответственным за организацию обработки персональных данных в РРО СПР, является лицо, назначенное соответствующим распоряжением РРО СПР. Лицо, ответственное за организацию обработки персональных данных в РРО СПР, получает указания непосредственно от Председателя РРО СПР, подотчетно ему и обязано: — организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в РРО СПР, от неправомерного или случайного доступа к ним, их уничтожения, изменения, копирования, распространения, а также от иных неправомерных действий; — осуществлять внутренний контроль за соблюдением РРО СПР законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных; — организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов РРО СПР в; — в случае нарушения в РРО СПР требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

Заключительные положения Непосредственный контроль, за соблюдением установленного настоящим Положением порядка, осуществляет Председатель РРО СП  

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *