2.4. Полное описание обработки ПД отражается в локальных нормативных актах Оператора. Оператор подлежит включению в реестр операторов Роскомнадзора.
3. Особенности обработки ПД3.1. Оператор обрабатывает ПД, полученные непосредственно от субъекта или его представителя, а также из общедоступных источников, если это не запрещено законом.
3.2. Обработка ПД осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Для обработки ПД Оператор использует информационные системы, бумажные носители, а также передает ПД по внутренней сети и через сеть «Интернет» с обязательным соблюдением мер защиты.
4. Передача ПД4.1. Оператор вправе привлекать третьих лиц к обработке ПД (например, ветеринарные клиники, типографии для печати благодарственных писем, юридические и бухгалтерские компании) при условии обеспечения такими лицами конфиденциальности и безопасности ПД.
4.2. Оператор вправе публиковать на своем сайте (в социальных сетях) фотоотчеты о спасенных животных с изображением волонтеров и новых владельцев исключительно с их письменного согласия.
4.3. Трансграничная передача ПД Оператором
не осуществляется.
5. Условия прекращения обработки и порядок уничтожения ПД5.1. Обработка ПД прекращается при достижении целей, истечении сроков хранения, отзыве согласия субъектом или ликвидации Оператора.
5.2. При отзыве согласия, если сохранение ПД более не требуется для целей обработки, Оператор уничтожает ПД в срок, не превышающий
30 рабочих дней (с учетом требований ст. 21 152-ФЗ) или в течение 6 месяцев, если иной срок не установлен законом.
5.3. Уничтожение ПД производится способом, исключающим возможность их восстановления (физическое уничтожение носителей, затирка, удаление с помощью СЗИ).
6. Меры по обеспечению безопасности ПД6.1. Оператор принимает следующие меры для защиты ПД:
6.1.1. Назначение лица, ответственного за организацию обработки ПД, и лица, ответственного за обеспечение безопасности ПД в ИСПД.
6.1.2. Разработка и утверждение локальных актов по обработке ПД.
6.1.3. Внутренний контроль соответствия обработки ПД требованиям законодательства.
6.1.4. Определение угроз безопасности ПД при их обработке в ИСПД.
6.1.5. Применение сертифицированных средств защиты информации (СЗИ) при необходимости.
6.1.6. Обеспечение сохранности материальных носителей ПД (сейфы, запираемые шкафы), исключение несанкционированного доступа.
6.1.7. Разграничение прав доступа к ПД для сотрудников и волонтеров.
6.1.8. Регистрация и учет действий, совершаемых с ПД в информационных системах.
6.1.9. Обучение сотрудников и волонтеров правилам работы с ПД.
6.2. В случае выявления факта неправомерной передачи ПД, Оператор уведомляет Роскомнадзор в установленном порядке (в соответствии с ч. 3.1 ст. 21 152-ФЗ).
7. Лицо, ответственное за организацию обработки ПД7.1. Назначение лица, ответственного за организацию обработки ПД, осуществляется приказом директора Оператора.
7.2. Ответственное лицо организует внутренний контроль, доводит до сведения работников и волонтеров требования законодательства, осуществляет контроль за приемом и обработкой обращений субъектов ПД.
8. Лицо, ответственное за обеспечение безопасности ПД в ИСПД8.1. Для каждой информационной системы приказом Оператора назначается ответственное лицо, которое отвечает за сохранность ПД в ИСПД, принятие технических мер защиты и предотвращение компьютерных инцидентов.
9. Права субъектов персональных данных9.1. Субъект ПД имеет право на получение сведений об обработке его ПД (ст. 14 152-ФЗ).
9.2. Субъект ПД вправе требовать уточнения, блокирования или уничтожения своих ПД в случае их неполноты, устаревания или незаконного получения.
9.3. Субъект ПД вправе отозвать свое согласие на обработку ПД в любое время, направив письменное заявление Оператору.
9.4. Субъект ПД вправе обжаловать действия (бездействие) Оператора в уполномоченном органе (Роскомнадзор) или в суде.
10. Доступ к Политике и коммуникация с Оператором10.1. Действующая редакция Политики хранится по юридическому адресу Оператора. Электронная версия Политики подлежит опубликованию на официальном сайте Оператора (если имеется) или может быть предоставлена по запросу.
10.2. Для обращений по вопросам обработки ПД субъекты могут направлять запросы:
- Почтовым отправлением: 660077, Красноярский край, г. Красноярск, ул. Молокова, д. 50, кв. 208.
- На электронную почту: [Вставить e-mail Оператора].
- Лично (по предварительной договоренности) по адресу нахождения исполнительного органа.
11. Порядок утверждения и внесения изменений11.1. Политика утверждается приказом директора Оператора и вводится в действие с момента утверждения.
11.2. Изменения в Политику вносятся по мере необходимости, в том числе в связи с изменениями законодательства.
12. ОтветственностьЛица, виновные в нарушении норм законодательства РФ о персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.
