Политика в отношении обработки персональных данных благотворительного фонда «ВИТЯЗЬ»

1. ОБЩИЕ ПОЛОЖЕНИЯ
   • Настоящая Политика в отношении обработки персональных данных в Благотворительном фонде «Витязь» (далее – Политика) разработана Благотворительным фондом «Витязь» (далее – Оператор) в целях соблюдения требований законодательства Российской Федерации в отношении обработки персональных данных, защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
   • Политика раскрывает цели обработки персональных данных Оператором, состав персональных данных, подлежащих обработке Оператором, действия (операции), совершаемые Оператором с персональными данными, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.
   • Политика утверждается приказом единоличного исполнительного органа Оператора и обязательна для исполнения всеми работниками и должностными лицами Оператора по отношению ко всем, обрабатываемым Оператором персональным данным.
   • Политика является общедоступным документом, подлежит публикации на сайте Оператора https://bfvitiaz.ru/ (далее – Сайт) и в обязательном порядке предоставляется для ознакомления под роспись всем работникам и должностными лицами Оператора.
   • Основные понятия, используемые в Политике:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных – Благотворительный фонд «Витязь», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

подопечные Оператора – граждане Донецкой народной республики, попавшие в кризисную ситуацию и обратившиеся за помощью в фонд.

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;

 

• блокирование;
• удаление;
• уничтожение.

субъекты персональных данных (далее – Субъекты) – определенные или определяемые физические лица, а именно:

 

• физические лица, входящие в органы управления Оператора;
• физические лица, являющиеся подопечными Оператора;
• физические лица и юридические лица, являющиеся благотворителями и добровольцами (волонтерами) Оператора;
• физические лица, являющиеся работниками Оператора и члены их семей;
• физические лица, являющиеся бывшими работниками Оператора, кандидатами на замещение вакантных должностей Оператора;
• физические лица и юридические лица, осуществляющие выполнение работ по оказанию услуг и заключившие с Оператором договор гражданско-правового характера;
• физические лица, являющиеся пользователями Сайта Оператора;
• физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным законодательством Российской Федерации о персональных данных;

 

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

 

2. ПРАВОВОЕ ОСНОВАНИЕ

И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оператор осуществляет деятельность в области обработки и защиты персональных данных на основании требований действующего законодательства Российской Федерации в соответствии со следующими нормативными правовыми актами Российской Федерации:
  • Конституцией Российской Федерации;
  • Гражданского кодекса Российской Федерации;
  • Уголовного кодекса Российской Федерации;
  • Кодекса Российской Федерации об административных правонарушениях;
  • Трудового кодекса Российской Федерации
  • Налогового кодекса Российской Федерации;
  • Федеральным законом Российской Федерации от 07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом Российской Федерации от 07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации»;
  • Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Федерального закона от 08.2001 N115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
  • Федерального закона от 12.2008 N 273-ФЗ «О противодействии коррупции»;
  • а также иными нормативными правовыми актами, действующими на территории Российской Федерации в области обработки персональных данных и обеспечения информационной безопасности.

 

• Оператор осуществляет обработку персональных данных для достижения следующих целей:

• обеспечение соблюдения требований законодательства Российской Федерации;
• осуществление Уставной деятельности и оказание благотворительной помощи (в т. ч. сбор и отправка медицинских документов для получения направлений и квот, сбор и оплата благотворительных пожертвований), оздоровления опекаемых;
• осуществление информационных рассылок;
• составление и предоставление отчетности по Уставной деятельности;
• проведение аудита и прочих внутренних исследований с целью повышения качества осуществляемой Уставной деятельности;
• исполнение положений, локальных правовых актов Оператора;
• противодействие коррупции, мошенничеству, легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• оформление и регулирование трудовых отношений;
• ведения кадрового учета, начисления заработной платы;
• исчисления и уплаты налоговых платежей, предусмотренных законодательством Российской Федерации;
• предоставления налоговых вычетов;
• обеспечения безопасных условий труда;
• заключение и исполнение обязательств по договорам гражданско-правового характера и государственным контрактам;
• предоставление пользователям Сайта полного доступа к функционалу Сайта, осуществление обратной связи с пользователями Сайта, в том числе для получения от пользователей мнений, вопросов по информации, размещенной на Сайте и информационным продуктам Оператора, а также для направления им ответов;
• формирование обезличенного цифрового портрета пользователя Сайта Оператора, лица, осуществляющего платежи через Сайт Оператора.

 

3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

• Содержание и объем обрабатываемых Оператором персональных данных субъектов персональных данных, определяются в соответствии с целями обработки персональных данных.

 

• Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к указанным целям обработки или несовместимы с такими целями.
• Оператор обрабатывает следующие категории персональных данных в нижеперечисленных объемах:
  • персональные данные физических лиц, входящих в органы управления Оператора:
• имя, фамилия, отчество, дата, месяц, год рождения;
• данные документа, удостоверяющего личность;
• адрес регистрации, адрес фактического проживания, данные о гражданстве;
• данные ИНН;
• реквизиты банковского счета;
• данные об образовании и профессиональной деятельности;
• адрес электронной почты, номер телефона;
• фото/видео изображения;
  • персональные данные физических лиц, являющихся подопечными Оператора:
• имя, фамилия, отчество, дата, месяц, год и место рождения;
• адрес регистрации, адрес фактического проживания, данные о гражданстве;
• адрес электронной почты, номер телефона;
• данные документа, удостоверяющего личность, данные свидетельства о рождении;
• сведения о состоянии здоровья, об установленном диагнозе, о ходе обследования/лечения/реабилитации, сведения из медицинских выписок, рекомендаций и иных медицинских документов;
• данные ИНН, СНИЛС;
• реквизиты банковского счета;
• сведения о составе семье и социальном положении;
• фото/видео изображения, рисунки и иные творческие работы;
• справка 2 НДФЛ(форма справки о доходах. Она может затребована только для подтверждения доходов при оформлении алиментов или опекунства, для трудоустройства опекаемых и расчёта налоговых вычетов);
• иные данные, предоставляемые лично субъектом по его желанию и согласию, но не являющиеся избыточными по отношению к заявленным целям их обработки.
  • персональные данные физических лиц и юридических лиц, являющихся благотворителями и добровольцами (волонтерами) Оператора:
• имя, фамилия, отчество, дата, месяц, год рождения;
• адрес регистрации, адрес фактического проживания, данные о гражданстве;
• данные об образовании и профессиональной деятельности;
• данные документа, удостоверяющего личность;
• название юридического лица, имя, фамилия, отчество и должность руководителя, юридический и фактический адрес;
• данные ИНН;
• реквизиты банковского счета;
• адрес электронной почты, номер телефона;
• фото/видео изображения;
• иные данные, предоставляемые лично субъектом по его желанию и согласию, но не являющиеся избыточными по отношению к заявленным целям их обработки.
  • персональные данные физических лиц, являющихся работниками Оператора, бывшими работниками, кандидатами на замещение вакантных должностей в том числе персональные данные членов семей работников Оператора:
• имя, фамилия, отчество, дата, месяц, год и место рождения;
• адрес регистрации, адрес фактического проживания, данные о гражданстве;
• адрес электронной почты, номер телефона;
• данные документа, удостоверяющего личность;
• данные свидетельства о рождении несовершеннолетних членов семьи;
• сведения о семейном положении, составе семьи и социальном положении, необходимые для предоставления законодательно установленных льгот;
• данные ИНН, СНИЛС;
• данные медицинского полиса;
• данные о воинском учете;
• данные об     образовании,     профессиональной     переподготовке, повышении квалификации, трудовой деятельности:
• реквизиты банковского счета;
• сведения о событиях, связанных с трудовой деятельностью у Оператора;
• данные о доходах, связанных с трудовой деятельностью у Оператора;
• фото/видео изображения;
• иные данные, предоставляемые лично субъектом по его желанию и согласию, но не являющиеся избыточными по отношению к заявленным целям их обработки.
  • персональные данные физических и юридических лиц, осуществляющие выполнение работ по оказанию услуг и заключившие с Оператором договор гражданско- правового характера:
• имя, фамилия, отчество, дата, месяц, год рождения;
• данные документа, удостоверяющего личность;
• название юридического лица, имя, фамилия, отчество, должность руководителя, юридический и фактический адрес;
• данные ИНН;
• реквизиты банковского счета;
• адрес регистрации, адрес фактического проживания;
• адрес электронной почты, номер телефона;
• иные данные, предоставляемые лично субъектом по его желанию и согласию, но не являющиеся избыточными по отношению к заявленным целям их обработки.
  • персональные данные физических лиц, являющихся пользователями Сайта Оператора:
• имя, фамилия, отчество, дата, месяц, год рождения;
• адрес электронной почты, номер телефона;
• фото/видео изображения;
• иные данные, предоставляемые лично субъектом по его желанию и согласию, но не являющиеся избыточными по отношению к заявленным целям их обработки.

 

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

• Оператор обрабатывает персональные данные с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
  • Оператор обрабатывает персональные данные с соблюдением принципов и правил, предусмотренных Федеральным законом от 07.2006 № 152-ФЗ «О персональных данных», а именно:

 

• обработка персональных данных должна осуществляться на законной и справедливой основе;
• обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• обработке подлежат только те персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
• хранение персональных данных должно осуществляться в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

 

• Оператор обрабатывает персональные данные с согласия Субъекта персональных данных на обработку его персональных данных (далее – Согласие). Предоставление Согласия происходит в следующем порядке:

 

• Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие на их обработку свободно, своей волей и в своем интересе.
• Согласие предоставляется в письменной форме. Равнозначным содержащему собственноручную подпись Субъекта персональных данных Согласию в письменной форме на бумажном носителе признается Согласие в форме электронного документа, подписанного в соответствии с законодательством Российской Федерации электронной подписью;
• Согласие должно быть конкретным, информированным, сознательным и в обязательном порядке включать в себя данные, указанные в ст. 9 п.4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• в случае получения Согласия от представителя Субъекта персональных данных полномочия данного представителя на дачу Согласия от имени Субъекта персональных данных проверяются Оператором.

 

• Оператор обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни только в тех случаях, когда:

 

• Субъект персональных данных дал Согласие в письменной форме на обработку своих персональных данных;
• персональные данные сделаны общедоступными Субъектом персональных данных;
• обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медицинско-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия Субъекта персональных данных невозможно.

 

• Оператор обрабатывает биометрические персональные данные Субъекта, которые характеризуют его физиологические и биологические особенности, только в тех случаях, когда:

 Субъект персональных данных дал Согласие в письменной форме на обработку своих персональных данных;

• Согласия Субъекта не требуется в соответствии со ст. 11 п.2 Федерального закона от 07.2006 № 152-ФЗ «О персональных данных».

 

• Оператор не осуществляет трансграничную передачу персональных данных Субъекта.

 

• Оператор вправе поручить обработку персональных данных Субъекта третьему лицу только с согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Такая обработка персональных данных осуществляется только при соблюдении следующих условий:

 

• обработка персональных данных Субъекта третьим лицом осуществляется на основании договора, заключенного между Оператором и третьим лицом;
• лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой Оператора и действующим законодательством Российской Федерации;
• договор между Оператором и третьим лицом должен содержать: перечень действий (операций) с персональными данными Субъекта, цель обработки персональных данных, обязанности третьего лица соблюдать конфиденциальность персональных данных Субъекта и обеспечивать их безопасность при обработке, а также требования к защите обрабатываемых персональных данных;
• лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать Согласие Субъекта персональных данных на обработку его персональных данных;
• в случае, когда Оператор поручает обработку персональных данных третьему лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

 

• Оператор обрабатывает персональные данные с соблюдением требований законодательства Российской Федерации о конфиденциальности персональных данных. Оператор и иные лица, получившие доступ к персональным данным Субъекта, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

 

• Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности:

 

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные

 

Правительством Российской Федерации уровни защищенности персональных данных;

• применением, прошедших в установленном порядке процедуру оценки соответствия, средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

 

• Хранение персональных данных Оператором осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством Российской Федерации. Оператор хранит персональные данные с соблюдением следующих условий:

 

• персональные данные хранятся на бумажных и машинных (в электронном виде) носителях, только в помещениях, доступ к которым ограничен и регламентируется Оператором;
• при хранении бумажных и отчуждаемых машинных носителей соблюдаются надлежащие условия по обеспечению их сохранности, используются специально оборудованные шкафы и сейфы;
• хранение документов на бумажных и отчуждаемых машинных носителях, содержащих персональные данные, обеспечивается лицом, назначенным Оператором, являющимся ответственным за организацию процесса обработки персональных данных, в ведении которого находится данное место хранения.

 

• Оператор прекращает обработку персональных данных при достижении цели обработки персональных данных, истечении срока действия Согласия или отзыве Согласия Субъектом, а также при выявлении неправомерной обработки персональных данных.

 

• Оператор уничтожает либо обезличивает персональные данные Субъекта по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

 

• В рамках обработки персональных данных для Субъекта и Оператора определены следующие права:

 

• Субъект персональных данных имеет право:

 

• получать информацию, касающуюся обработки его персональных данных, в порядке, форме и в сроки, установленные законодательством Российской Федерации;

 

• требовать уточнения своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении Субъектом Согласия;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• отозвать свое Согласие на обработку персональных данных.
  • Оператор имеет право:

 

• обрабатывать персональные данные Субъекта в соответствии с заявленной целью;
• требовать от Субъекта предоставления достоверных персональных данных;
• передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации;
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• использовать персональные данные Субъекта без его согласия, в случаях, предусмотренных законодательством Российской Федерации.

 

5. ЛИЦО, ОТВЕТСТВЕННОЕ

ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

• Оператор назначает лицо, ответственное за организацию обработки персональных данных.
• Лицо, ответственное за организацию обработки персональных данных, получает указания непосредственно от единоличного исполнительного органа Оператора, и подотчетно ему.
• Оператор обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в ст. 22 ч.3. Федерального закона от 07.2006 N 152-ФЗ (ред. от 31.12.2017) «О персональных данных».
• Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:

• осуществлять внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
• доводить до сведения работников Оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
• организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

 

6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
   • Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, установленных законодательством Российской Федерации, несут предусмотренную законодательством Российской Федерации ответственность.
   • Моральный вред, причиненный Субъекту вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных в соответствии с законодательством Российской Федерации, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Субъектом убытков.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
   • Настоящая Политика вступает в силу со дня утверждения ее приказом единоличного исполнительного органа Оператора.
   • В настоящую Политику могут быть внесены изменения и дополнения в случае появления новых законодательных актов и специальных нормативных документов Российской Федерации по обработке и защите персональных данных.
   • Политика является общедоступным документом, подлежит публикации на Сайте Оператора и подлежит размещению иным образом, обеспечивается неограниченный доступ к настоящему документу.