Политика защиты и обработки персональных данных
  1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – данные), которые Федеральное государственное бюджетное учреждение «Российский центр гражданского и патриотического воспитания детей и молодежи» (далее – Администрация) может получить от субъекта персональных данных, пользователя сети Интернет (далее – Пользователь, Пользователь сервиса) во время использования им сайтом www.futureteam.world, его сервисов, служб, программ и продуктов.

1.2. Администрация обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3. Администрация заявляет, что обеспечение законности и справедливости обработки данных Пользователей Сервиса, соблюдение конфиденциальности данных и безопасности процессов их обработки являются одними из важнейших задач при обеспечении доступа к Сервису.

1.4. Администрация вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

1.5. Требования настоящей Политики, предъявляемые к Администрации, обязательны для выполнения всеми работниками Администрации.

  1. Термины и принятые сокращения

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Конфиденциальность данных — обязательное для соблюдения Администрацией или уполномоченными им лицами, получившими доступ к данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Пользователь Сервиса – физическое лицо, являющееся стороной пользовательского соглашения с Администрацией по поводу оказания услуг по предоставлению доступа и использования Сервиса как через Интернет-сайт futureteam.world.

2.7. Персональные данные, сделанные общедоступными субъектом персональных данных, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Администрация – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Администрация является Федеральное государственное бюджетное учреждение «Российский центр гражданского и патриотического воспитания детей и молодежи», расположенное по адресу: г. Москва, Подсосенский переулок, д. 5, стр. 1.

2.11. Пользовательское соглашение – договор, заключаемый между Администрацией и Пользователем по поводу условий использования Сервиса. Условия Пользовательского соглашения доступны в сети Интернет по адресу: http://futureteam.world/agreement/.

2.12. Сервис – Интернет-ресурс, представляющий собой совокупность информации и программ для ЭВМ, содержащихся в программно-аппаратной системе, обеспечивающей доступность такой информации в сети Интернет по адресу: http://futureteam.world.

  1. Состав данных, обрабатываемых Администрацией

3.1. В состав данных пользователя, обрабатываемых Администрацией, входит следующая информация о Пользователях Сервиса: фамилия, имя, отчество, место проживания, адрес электронной почты, дата рождения, фотография, сфера профессиональной деятельности и иная информация, которую Пользователи Сервиса добровольно и в определенном ими объеме сообщают о себе или делают доступной для Обработки при использовании Сервиса, если ее обработка не запрещена законодательством Российской Федерации.

3.2. Администрация собирает и хранит только те данные, которые необходимы для предоставления доступа к Сервису и оказания услуг в соответствии с Пользовательским соглашением.

  1. Цель обработки данных пользователя

4.1. Администрация осуществляет обработку данных пользователя исключительно в целях:

4.1.1. оказания услуг по предоставлению доступа к Сервису и возможности его использования Пользователями Сервиса, в том числе при идентификации Пользователя Сервиса, оказании информационных услуг, совершенствовании Сервиса и разработке новых услуг;

4.1.2. соблюдения законодательства Российской Федерации.

  1. Порядок обработки данных пользователя

5.1. Обработка данных пользователя осуществляется в следующих случаях:

5.1.1. обработка данных пользователя осуществляется с согласия Пользователя Сервиса на обработку его данных;

5.1.2. осуществляется обработка данных пользователя, доступ неограниченного круга лиц к которым предоставлен Пользователем Сервиса либо по его просьбе;

5.1.3. в иных случаях, предусмотренных законодательством Российской Федерации.

5.2. Администрация обеспечивает возможность использования Сервиса только при условии предварительного предоставления Пользователем Сервиса добровольного и информированного согласия об обработке его данных в соответствии с настоящей Политикой конфиденциальности.

5.3. При использовании Сервиса Пользователь обязуется действовать добросовестно, при этом добросовестность Пользователя Сервиса предполагается в силу законодательства Российской Федерации. Пользователь Сервиса обязан предоставлять только достоверную информацию о себе. Пользователь Сервиса несет ответственность за достоверность, актуальность и соответствие законодательству Российской Федерации предоставленной им информации и риск нарушения своими действиями прав третьих лиц.

5.4. Пользователь Сервиса соглашается с тем, что Администрация может направлять на электронный адрес Пользователя Сервиса, указанный при регистрации, информационные уведомления. При этом Пользователь Сервиса после осуществления регистрации может самостоятельно настроить перечень информации, которую он желает получать от Администрации, путем редактирования соответствующего раздела Сервиса.

5.5. Пользователь Сервиса вправе отозвать согласие на обработку его данных путем самостоятельного удаления своей учетной записи (аккаунта) в Сервисе и прекращения использования Сервиса.

5.6. В случае отзыва Пользователем Сервиса согласия на обработку его данных Администрация прекращает обработку указанных данных и уничтожает их в срок, не превышающий 180 (сто восемьдесят) дней с даты получения Администрацией соответствующего отзыва, в порядке и на условиях, предусмотренных законодательством Российской Федерации и Пользовательским соглашением.

5.7. Обработка персональных данных ведется с использованием средств автоматизации.

5.8. Хранение персональных данных:

5.8.1. персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде.

5.8.2. персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

5.8.3. не допускается хранение и размещение документов, содержащих персональных данных, в открытых электронных каталогах (файлообменниках) в ИСПД.

5.8.4. хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

5.9. Уничтожение персональных данных:

5.9.1. персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

5.9.2. факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.

5.10. передача персональных данных.

5.10.1. администрация передает персональные данные третьим лицам в следующих случаях:

– субъект выразил свое согласие на такие действия;

– передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

5.10.2 Персональные данные передаются правоохранительным органам Российской Федерации в случаях, установленных законодательством, а также в судебные органы по соответствующему запросу.

  1. Права Пользователей Сервиса и обязанности Администрации

6.1. Пользователи Сервиса имеют право:

6.1.1. на свободный и безвозмездный доступ к своим данным в порядке и пределах, предусмотренных законодательством Российской Федерации;

6.1.2. на информацию о своих данных и их обработке, предоставляемую в объеме и порядке, установленном законодательством Российской Федерации;

6.1.3. требовать исключения и/или исправлении недостоверных и неполных данных, а также данных, обработанных с нарушением положений законодательства Российской Федерации, при условии, что Пользователь Сервиса или его уполномоченный представитель представит сведения, подтверждающие, что данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Администрация, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

6.1.4. обжаловать в установленном порядке в суде любые неправомерные действия и/или бездействие лиц, уполномоченных на обработку данных и ответственных за организацию защиты данных;

6.1.5. Пользователь имеет право получить у Администрации следующую информацию:

– подтверждение факта обработки персональных данных Администрацией;

– цели и применяемые Администрацией способы обработки персональных данных;

– правовые основания и цели обработки персональных данных;

– наименование и место нахождения Администрации, сведения о лицах (за исключением работников Администрации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании федерального закона;

– сроки обработки персональных данных, в том числе сроки их хранения;

– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

– наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такому лицу;

6.1.6. осуществлять иные предусмотренные законодательством Российской Федерации права в отношении своих данных.

6.2. Обязанности Администрации.

Администрация обязан:

– при сборе персональных данных предоставить информацию об обработке персональных данных;

– в случаях если персональные данные были получены не от субъекта персональных данных, уведомить субъекта;

– при отказе в предоставлении персональных данных субъекту разъясняются последствия такого отказа;

– опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

– принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

– давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.

  1. Защита персональных данных и обеспечение их безопасности

7.1. Администрация предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности данных Пользователей Сервиса от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других неправомерных действий в отношении данных Пользователей Сервиса.

7.2. В целях координации действий по обеспечению безопасности данных Пользователей Сервиса Администрация:

7.2.1. принимает локальные нормативные акты, направленные на планирование, организацию и реализацию правовых, организационных и технических мер для обеспечения безопасности данных Пользователей Сервиса, а также в полном объеме исполняет указанные меры;

7.2.2. назначает лицо, ответственное за обеспечение безопасности данных.

7.2. В соответствии с требованиями нормативных документов Администрацией создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

7.3. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.

7.4. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.

7.5. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.

7.6. Основными мерами защиты персональных данных, используемыми Администрацией, являются:

7.6.1. назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных.

7.6.2. определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных.

7.6.3. разработка политики в отношении обработки персональных данных.

7.6.4. установление правил доступа к персональных данных, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД.

7.6.5. установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.

7.6.6. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

7.6.7. сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.

7.6.8. соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

7.6.9. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.

7.6.10. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

7.6.11. обучение работников Администрации, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Администрации в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.

7.6.12. осуществление внутреннего контроля и аудита.

  1. Заключительные положения

8.1. Настоящая Политика конфиденциальности является общедоступным документом, декларирующим концептуальные основы деятельности Администрации при обработке данных Пользователей Сервиса.

8.2. Администрация имеет право вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения в сети Интернет по адресу http://futureteam.world/policy/, если иное не предусмотрено Администрацией. Действующая редакция Политики конфиденциальности всегда доступна в сети Интернет по адресу http://futureteam.world/policy/.

8.3. Администрация информирует Пользователей Сервиса, что настоящая Политика конфиденциальности применима только к Сервису. Администрация не контролирует и не несет ответственность за использование сайтов третьих лиц, на которые Пользователь может по своему усмотрению и на свой риск перейти по ссылкам, размещенным посредством Сервиса другими Пользователями Сервиса.

8.4. К отношениям между Пользователями Сервиса и Администрацией, возникающими в связи с применением настоящей Политики конфиденциальности, подлежит применению право Российской Федерации.

8.5. В тех случаях, когда Администрация для удобства ознакомления Пользователями с условиями настоящей Политики конфиденциальности предоставляет ее перевод на другой язык, версия Политики конфиденциальности на русском языке будет иметь преимущественное значение, и отношения между Пользователем и Администрацией будут регулироваться версией Политики конфиденциальности на русском языке.