СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим, в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных», вы подтверждаете свое согласие на обработку ваших персональных данных (в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) Автономной некоммерческой организацией «Центр студенческих программ Российского Союза Молодёжи», находящей по адресу: г. Москва, ул. Маросейка, д. 3/13 (далее – АНО ЦСП РСМ), а также иным уполномоченным лицам АНО ЦСП РСМ, с которыми заключены договоры на оказание услуг либо иные договоры, в целях обмена информацией о коммерческих услугах Медиапространства «Маросейка 3/13».
Согласие распространяется на информацию, указанную вами в анкете/заявке.
Настоящим вы подтверждаете, что уведомлены и согласны с тем, что согласие может быть отозвано вами в письменной форме.
Настоящим вы подтверждаете, что ознакомлены с документами РСМ, устанавливающими порядок обработки персональных данных, а также о моих правах и обязанностях в этой сфере.
Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.

ПОЛОЖЕНИЕ
о политике
Автономной некоммерческой организации
«Центр студенческих программ Российского Союза Молодёжи»
в отношении обработки персональных данных
I. Основные понятия
1. Настоящее Положение определяет политику Автономной некоммерческой организации «Центр студенческих программ Российского Союза Молодежи» (далее – АНО ЦСП РСМ) в отношении обработки персональных данных, цели и порядок их обработки, содержание обрабатываемых персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в АНО ЦСП РСМ.
2. Основные понятия, используемые в настоящем Положении:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе, их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение (обнародование) персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу
лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Обработка персональных данных в АНО ЦСП РСМ осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящим Положением.
II. Цели обработки персональных данных
4. Основной целью обработки персональных данных в АНО ЦСП РСМ является осуществление в соответствии с законодательством Российской Федерации и уставом АНО ЦСП РСМ деятельности, связанной с оказанием услуг в сфере студенческих и молодёжных программ, поддержкой студенческих и молодежных инициатив, направленных на духовное, нравственное, физическое и культурное развитие молодёжи.
5. При осуществлении деятельности, указанной в пункте 4 настоящего Положения, персональные данные обрабатываются в АНО ЦСП РСМ для:
1) обеспечения соблюдения федеральных законов и иных нормативных правовых актов;
2) подготовки и проведения мероприятий, программ и проектов;
3) заключения, исполнения договоров и сдачи по ним отчётности;
4) обеспечения задач кадровой работы, в том числе содействия в трудоустройстве, исполнении трудовых (должностных) обязанностей, получении образования и продвижении по службе, обеспечения личной безопасности работников АНО ЦСП РСМ, контроля количества и качества выполняемой работы;
5) обеспечения безопасности работников АНО ЦСП РСМ, участников мероприятий, программ и проектов АНО ЦСП РСМ;
6) проявления должной осмотрительности (включая обеспечение сохранности имущества);
7) информирования субъектов персональных данных и общества о деятельности АНО ЦСП РСМ;
8) коммуникации с субъектом персональных данных при его обращении в адрес АНО ЦСП РСМ.
6. В АНО ЦСП РСМ запрещается обработка персональных данных:
1) касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни (кроме информации, обработка которой осуществляется по воле и с согласия субъекта);
2) в целях продвижения товаров, работ, услуг на рынке, при отсутствии согласия на то субъекта персональных данных;
3) в целях политической агитации.
III. Правовые основания обработки персональных данных
7. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации, федеральные законы и принятые на их основе нормативные правовые акты, регулирующие обработку персональных данных, защиту информации и деятельность некоммерческих организаций;
- устав АНО ЦСП РСМ;
- договоры, заключаемые АНО ЦСП РСМ, стороной которых либо выгодоприобретателями или поручителями по которым являются субъекты персональных данных;
- согласия на обработку персональных данных.
IV. Основные категории субъектов персональных данных
8. К основным категориям лиц, чьи персональные данные могут обрабатываться в АНО ЦСП РСМ, относятся:
1) лица, выразившие намерение заключить трудовой договор с АНО
ЦСП РСМ, работники, бывшие работники АНО ЦСП РСМ, а также родственники работников;
2) лица, обработка персональных данных которых необходима для подготовки к заключению, заключения, исполнения, прекращения гражданско-правовых договоров, к которым в том числе относятся добровольцы (волонтеры) и выгодоприобретатели (благополучатели);
3) члены органов управления, контрольно-ревизионных, консультативно-совещательных и иных органов АНО ЦСП РСМ;
4) физические лица и представители юридических лиц, обратившиеся в АНО ЦСП РСМ в связи с осуществлением деятельности, указанной в пункте 4 настоящего Положения;
5) участники мероприятий, проектов и программ, проводимых АНО ЦСП РСМ;
6) лица, являющиеся пользователями официального сайта АНО ЦСП РСМ, сайтов проектов и программ АНО ЦСП РСМ в информационно-телекоммуникационной сети «Интернет» (далее – сайты АНО ЦСП РСМ).
V. Состав персональных данных
9. В состав обрабатываемых в АНО ЦСП РСМ персональных данных могут включаться:
1) сведения, содержащиеся в документах, удостоверяющих личность;
2) фотографические изображения;
3) сведения о текущей и предыдущей трудовой деятельности;
4) адрес регистрации по месту жительства (месту пребывания), фактический адрес, контактные номер(а) телефона и адрес электронной почты, адреса аккаунтов и страниц в социальных сетях, иные контактные данные;
5) реквизиты банковских счетов;
6) сведения об образовании, квалификации, аттестации, награждении, наличии специальных знаний или специальной подготовки;
7) сведения, содержащиеся в свидетельстве о присвоении индивидуального номера налогоплательщика и страховом свидетельстве обязательного пенсионного страхования;
8) краткие биографические данные;
9) технические данные, автоматически передаваемые устройствами, используемыми субъектом персональных данных при пользовании сайтами АНО ЦСП РСМ (в том числе технические характеристики устройств, IP-адрес, информация в файлах «cookie», информация о браузере, дата и время пользования сайтами АНО ЦСП РСМ, адреса запрашиваемых страниц сайтов АНО ЦСП РСМ, иная подобная информация);
10) иные сведения, предоставление которых необходимо для достижения целей обработки персональных данных.
10. Состав персональных данных, обрабатываемых в АНО ЦСП РСМ, зависит от целей обработки персональных данных соответствующего субъекта персональных данных.
11. Сведения, содержание персональные данные, могут включаться в списки, реестры и базы данных, а также содержаться на электронных носителях информации, режим доступа к которым устанавливается внутренними нормативными документами АНО ЦСП РСМ, принимаемым по вопросам обработки персональных данных.
VI. Доступ к персональным данным
12. Субъекты персональных данных имеют право на полную информацию об обработке их персональных данных АНО ЦСП РСМ.
13. Доступ к обрабатываемым в АНО ЦСП РСМ персональным данным получают работники АНО ЦСП РСМ, исполнение трудовых (должностных) обязанностей которых сопряжено с необходимостью работы с такими данными, и лица, которым АНО ЦСП РСМ поручает обработку персональных данных, в том числе операторы информационных систем, с использованием которых производится обработка персональных данных.
14. Получение сведений о персональных данных, обрабатываемых РСМ, третьей стороной возможно исключительно в случаях и порядке, установленных законодательством Российской Федерации.
15. Доступ к обрабатываемым в АНО ЦСП РСМ персональным данным могут получать уполномоченные государственные органы в порядке, установленном законодательством.
VII. Защита персональных данных
16. Обработка и защита персональных данных обеспечивается за счет средств АНО ЦСП РСМ, а также за счет средств лиц, которым АНО ЦСП РСМ поручает обработку персональных данных, в том числе операторов информационных систем, с использованием которых производится обработка персональных данных.
17. При обработке персональных данных посредством автоматизации используются информационные системы, обеспечивающие предусмотренный в соответствии с требованиями законодательства уровень защищенности персональных данных.
18. АНО ЦСП РСМ самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в
области персональных данных.
19. Обеспечение безопасности персональных данных в АНО ЦСП РСМ может достигаться, в частности:
1) принятием внутренних нормативных документов по вопросам обработки и защиты персональных данных;
2) определением угроз безопасности персональных данных при их обработке в информационных системах;
3) применением правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные нормативными правовыми актами уровни защищенности персональных данных;
4) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
5) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем;
6) учетом машинных носителей персональных данных;
7) обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
8) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9) установлением правил доступа к персональным данным, обрабатываемым в информационных системах, а также ограничением, обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;
10) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
11) ознакомлением работников АНО ЦСП РСМ, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в области персональных данных, в том числе с требованиями к их защите, внутренними нормативными документами по вопросам обработки и защиты персональных данных, и обучением работников АНО ЦСП РСМ;
12) контролем доступа в помещения АНО ЦСП РСМ.
20. При обработке персональных данных АНО ЦСП РСМ обеспечивает использование баз данных, находящихся на территории Российской Федерации.
VIII. Сроки обработки персональных данных
21. Сроки обработки персональных данных определяются с учетом целей обработки персональных данных, требований законодательства и воли соответствующих субъектов персональных данных.
22. Условием прекращения обработки персональных данных являются, в частности, достижение целей обработки персональных данных, истечение срока действия согласия, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
IX. Организация хранения персональных данных
23. Персональные данные хранятся на бумажных носителях внутренними подразделениями штатной структуры АНО ЦСП РСМ, осуществление деятельности которых сопряжено с необходимостью работы с такими данными.
24. Персональные данные хранятся в электронном виде в информационных системах.
25. Сроки хранения персональных данных на бумажном носителе определяются нормативными правовыми актами, регламентирующими порядок их сбора (получения) и обработки.
26. Срок хранения персональных данных, внесенных в информационные системы, должен соответствовать сроку хранения персональных данных на бумажных носителях.
27. Персональные данные при их обработке, осуществляемой без использования информационных систем, обособляются от иной информации, в частности, путем фиксации их на разных материальных носителях, в специальных разделах.
X. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
28. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
29. Документы на бумажном носителе, содержащие персональные данные, уничтожаются с соблюдением требований, установленных законодательством Российской Федерации об архивном деле.
30. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных
носителей методами и средствами гарантированного удаления остаточной информации.
XI. Ответственные за организацию обработки персональных данных
31. Лицом, ответственным за организацию обработки персональных данных в АНО ЦСП РСМ, является работник, назначаемый соответствующим приказом директора АНО ЦСП РСМ.
32. Лицо, ответственное за организацию обработки персональных данных в АНО ЦСП РСМ, получает указания непосредственно от директора АНО ЦСП РСМ, подотчетно ему и обязано:
1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в АНО ЦСП РСМ, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
2) осуществлять внутренний контроль за соблюдением АНО ЦСП РСМ и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
3) доводить до сведения работников АНО ЦСП РСМ положения законодательства Российской Федерации о персональных данных, внутренних нормативных документов по вопросам обработки персональных данных, требований к защите персональных данных;
4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в АНО ЦСП РСМ;
5) в случае нарушения в АНО ЦСП РСМ требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
XII. Правила рассмотрения запросов субъектов персональных данных или их представителей
33. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено по основаниям, установленным законодательством Российской Федерации.
34. Сведения, указанные в пункте 33 настоящих Правил, должны быть предоставлены субъекту персональных данных в доступной форме, и в
них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
35. Сведения, указанные в пункте 33 настоящего Положения, предоставляются субъекту персональных данных или его представителю при обращении либо в течение 30 дней с даты получении запроса субъекта персональных данных или его представителя.
36. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с АНО ЦСП РСМ (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных АНО ЦСП РСМ;
- собственноручную подпись субъекта персональных данных или его законного представителя;
- документ, подтверждающий полномочия представителя субъекта персональных данных.
37. Рассмотрение запросов является служебной обязанностью лица, ответственного за обработку персональных данных в АНО ЦСП РСМ.
38. Все поступившие запросы регистрируются в соответствии с принятым в АНО ЦСП РСМ порядком делопроизводства.
39. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.
40. Субъект персональных данных вправе требовать от АНО ЦСП РСМ уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Порядок и сроки уточнения, блокирования и уничтожения персональных данных устанавливаются законодательством Российской Федерации.
41. Непосредственный контроль за соблюдением установленного законодательством и настоящим Положением порядка рассмотрения запросов осуществляет директор АНО ЦСП РСМ.