ПРАВИТЕЛЬСТВО САНКТ-ПЕТЕРБУРГА
Администрация Центрального района Санкт-Петербурга
Государственное бюджетное дошкольное образовательное учреждение
детский сад комбинированного вида Центрального района Санкт-Петербурга «Радуга»
(ГБДОУ детский сад Центрального района СПб «Радуга»)
«Принято»
Общим собранием работников
ГБДОУ детский сад
Центрального района СПб «Радуга»
протокол от 29.08.2023 №1
«Утверждаю»
Заведующий ГБДОУ детский сад
Центрального района СПб «Радуга»
Тимофеева
Наталья
Николаевна
Подписано цифровой подписью: Тимофеева Наталья
Николаевна
DN: c=RU, st=г. Санкт-Петербург, l=г. Санкт-Петербург,
title=Заведующий, o=ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ
ДОШКОЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ДЕТСКИЙ САД
КОМБИНИРОВАННОГО ВИДА ЦЕНТРАЛЬНОГО РАЙОНА САНКТПЕТЕРБУРГА "РАДУГА",
1.2.643.100.3=120B3032303938343436303439,
1.2.643.3.131.1.1=120C373832353732303431373133,
email=gdou_raduga@mail.ru, givenName=Наталья Николаевна,
sn=Тимофеева, cn=Тимофеева Наталья Николаевна
Дата: 2024.03.14 15:06:01 +03'00'
________________ Н.Н. Тимофеева
приказ от 29.08.2023 № 110/1
Политика
конфиденциальности обработки персональных данных посетителей сайта
в информационно-телекоммуникационной сети «Интернет»
Санкт-Петербург
2023
1
№
п/п
1.
Общие положения
3
1.1.
Назначение Политики
3
1.2.
Цель Политики
5
1.3.
Основные понятия (термины, определения)
5
1.4.
Область действия
6
2.
Цели обработки персональных данных
7
3.
Правовые основания обработки персональных данных
7
3.1.
Основанием обработки персональных данных являются:
7
4.
Принципы, условия и срок обработки персональных данных
8
5.
Основные права и обязанности Оператора/Администрации сайта
11
6.
Права пользователей Сайта на защиту своих персональных
данных
Порядок уничтожения, блокирования персональных данных
13
Ответственность за нарушение норм, регулирующих обработку и
защиту персональных данных пользователей сайта
Изменение Политики
17
7.
8.
9.
Содержание
Страница
15
18
2
Политика
Конфиденциальности обработки персональных данных посетителей сайта в
информационно-телекоммуникационной сети «Интернет»
1. Общие положения
1.1. Назначение Политики
1.1.1. Настоящая политика конфиденциальности обработки персональных данных
посетителей сайта в информационно-телекоммуникационной сети «Интернет»
составлена в соответствии с положениями Конституции Российской Федерации,
Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных
технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ
«О персональных данных» (с поправками, вступившими в силу с 1 сентября 2022 года , а
также с 1 марта 2023 года) (далее – Закон о персональных данных) и определяет порядок
обработки персональных данных и меры по обеспечению безопасности персональных
данных, предпринимаемые Государственным бюджетным дошкольным образовательным
учреждением детский сад Центрального района Санкт-Петербурга «Радуга»,
расположенного по адресу:
Юридический адрес: 191024, Санкт-Петербург, Конная улица, дом 9, литер А (далее –
Оператор).
1.1.2. Политика вступает в силу с момента ее утверждения заведующим ОУ.
1.1.3. Политика подлежит пересмотру в ходе периодического анализа, но не реже
одного раза в год, ответственного за организацию обработки персональных данных
в ГБДОУ детский сад Центрального района СПб «Радуга», а также в случаях изменения
законодательства Российской Федерации в области персональных данных.
1.1.4. Политика подлежит опубликованию на официальном сайте Оператора:
https://gdoudskvtsrr.acentr.gov.spb.ru/
1.1.5. Оператор ставит своей важнейшей целью и условием осуществления своей
деятельности соблюдение прав и свобод человека и гражданина при обработке
его персональных данных, в том числе защиты прав на неприкосновенность частной
жизни, личную и семейную тайну.
1.1.6. Настоящая политика конфиденциальности Оператора в отношении
персональных данных посетителей сайта в информационно-телекоммуникационной сети
«Интернет» (далее – Политика) применяется ко всей информации, которую Оператор
может получить о посетителях веб-сайта https://gdoudskvtsrr.acentr.gov.spb.ru/ (далее —
Сайт) и устанавливает порядок получения, защиты, хранения, обработки и передачи
персональных данных пользователей сайта, действует в отношении всей информации,
которую администрация сайта может получить о пользователях во время использования
ими сайта. Настоящая Политика не распространяется на другие сайты и не применяется в
отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты
третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
3
1.1.7. К категориям субъектов персональных данных относятся Пользователи сайта.
К персональным данным пользователей сайта относятся: фамилия (воспитанника,
родителя, законного представителя, контактного лица), имя (воспитанника, родителя,
законного представителя, контактного лица), отчество (воспитанника, родителя,
законного представителя, контактного лица), место обучения (воспитанника), адрес
электронной почты (родителя, законного представителя, контактного лица), контактный
телефон (родителя, законного представителя, контактного лица родителя, законного
представителя, контактного лица), групповая фотография воспитанников, другая
аналогичная информация, сообщённая о себе Пользователем Сайта, на основании которой
возможна его идентификация как субъекта персональных данных. К данным, которые
передаются в автоматическом режиме в зависимости от настроек программного
обеспечения, относятся данные о:
- фамилия (родителя, законного представителя, контактного лица),
- имя (воспитанника, родителя, законного представителя, контактного лица),
- отчество (родителя, законного представителя, контактного лица),
- место обучения (воспитанника),
- адрес электронной почты (родителя, законного представителя, контактного лица),
- контактный телефон (родителя, законного представителя, контактного лица
родителя, законного представителя, контактного лица),
- групповая фотография воспитанников, другая аналогичная информация,
сообщённая о себе Пользователем Сайта, на основании которой возможна его
идентификация как субъекта персональных данных.
1.1.8. Все персональные данные о пользователях администрация сайта может
получить только от них самих. Персональные данные пользователей сайта являются
конфиденциальной информацией и не могут быть использованы администрацией сайта
или любым иным лицом в личных целях.
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в
т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл
Аналитика и других).
1.1.9. Администрация сайта обеспечивает пользователям свободный бесплатный
доступ к своим персональным данным, включая право на получение копий любой записи,
содержащей их персональные данные, за исключением случаев, предусмотренных
законодательством.
1.1.10. Администрация сайта разрабатывает меры защиты персональных данных
пользователей сайта.
1.1.11. В случае несогласия Пользователя с условиями настоящей Политики,
Пользователь должен прекратить использование Сайта.
Оператор не проверяет
4
достоверность персональных данных, предоставляемых Пользователем.
1.2. Цель Политики
1.2.1. Целью Политики является обеспечение защиты прав и свобод субъектов
персональных данных при обработке их персональных данных Оператором.
1.3. Основные понятия (термины, определения)
1.3.1. Для целей Политики используются следующие понятия:
• Оператор – ГБДОУ детский сад Центрального района СПб «Радуга», являющийся
правообладателем Сайта, а также его уполномоченные сотрудники на управление
Сайтом, которые организуют и (или) осуществляет обработку персональных данных, а
также определяют цели обработки персональных данных, состав персональных данных,
подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Администрация сайта - уполномоченные на управление сайтом работники,
определяющие состав персональных данных пользователей сайта, цели сбора
персональных данных, их обработку и хранение.
• Пользователь – физическое лицо, пользователь услуг сайта, субъект
персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший
необходимые персональные данные при регистрации.
• Персональные данные – любая информация, относящаяся прямо или косвенно
определенному, или определяемому физическому лицу (субъекту персональных
данных), а именно Пользователю Сайта https://gdoudskvtsrr.acentr.gov.spb.ru/.
• Персональные данные, разрешенные субъектом персональных данных для
распространения, - персональные данные, доступ неограниченного круга лиц к которым
предоставлен субъектом персональных данных путем дачи согласия на обработку
персональных данных, разрешенных субъектом персональных данных для
распространенияв порядке, предусмотренном Законом о персональных данных (далее —
персональные данные, разрешенные для распространения).
• Предоставление персональных данных – действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных – любые действия, направленные на
раскрытие персональных данных неопределенному кругу лиц (передача персональных
данных) или на ознакомление с персональными данными неограниченного круга лиц, в
том числе обнародование персональных данных в средствах массовой информации,
размещение в
информационно-телекоммуникационных
сетях
или
предоставление доступа к персональным данным каким-либо иным способом.
• Уничтожение персональных данных – любые действия, в результате которых
становится невозможным восстановить содержание персональных данных
в информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных.
5
• Автоматизированная обработка персональных данных – обработка персональных
данных с помощью средств вычислительной техники.
• Блокирование персональных данных – временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных).
• Сайт (Веб-сайт, Интернет-сайт, Сервис) – совокупность информации, текстов,
графических элементов, дизайна, изображений и иных результатов интеллектуальной
деятельности, а также программ для ЭВМ, содержащихся в информационной системе,
обеспечивающей доступность такой информации в сети Интернет по сетевому адресу
https://gdoudskvtsrr.acentr.gov.spb.ru/.
• Информационная система персональных данных — совокупность содержащихся
в базах данных персональных данных, и обеспечивающих их обработку
информационных технологий и технических средств.
• Обезличивание персональных данных — действия, в результате которых
невозможно
определить
без
использования
дополнительной
информации
принадлежность персональных данных конкретному субъекту персональных данных.
• Обработка персональных данных — любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными данными,
включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3.2. В соответствии с ч. 2 ст. 18.1 Закона о персональных данных Оператор обязан
опубликовать или иным образом обеспечить неограниченный доступ к документу,
определяющему его политику в отношении обработки персональных данных, к
сведениям
о реализуемых требованиях к защите персональных данных. Оператор,
осуществляющий сбор персональных данных с использованием информационнотелекоммуникационных
сетей,
обязан
опубликовать
в
соответствующей
информационно-телекоммуникационной сети, в том числе на страницах
принадлежащего оператору Сайта в информационно- телекоммуникационной сети
«Интернет», с использованием которых осуществляется сбор персональных данных,
документ, определяющий его политику в отношении обработки персональных данных,
и сведения о реализуемых требованиях к защите персональных данных, а также
обеспечить возможность доступа к указанному документу с использованием средств
соответствующей информационно-телекоммуникационной сети.
1.4. Область действия
1.4.1. Положения Политики распространяются на все отношения, связанные
с обработкой персональных данных, осуществляемой Оператором:
с
использованием
средств
автоматизации,
в
том
числе
в информационно-телекоммуникационных сетях, или без использования таких средств,
6
если обработка персональных данных без использования таких средств соответствует
характеру действий (операций), совершаемых с персональными данными с
использованием средств автоматизации, то есть позволяет осуществлять в соответствии
с заданным алгоритмом поиск персональных данных, зафиксированных на
материальном носителе и содержащихся в картотеках или иных систематизированных
собраниях персональных данных, и (или) доступ к таким персональным данным;
без использования средств автоматизации.
1.4.2. Настоящей Политикой должны руководствоваться все работники
Предприятия, осуществляющие обработку персональных данных или имеющие к ним
доступ.
2. Цели обработки персональных данных
2.1. Обработка персональных данных пользователей Сайта осуществляется в
следующих целях:
- обеспечение соблюдения требований законодательства Российской Федерации,
внутренних актов Оператора;
- идентификации при регистрации на Сайте и/или при использовании Сайта;
- оказания услуг, обработки запросов, сообщений и предложений;
- установления обратной связи, включая направление уведомлений и запросов;
- подтверждения полноты предоставленных персональных данных;
- сбора Оператором статистики;
- улучшения качества работы Сайта для удобства использования и разработки новых
сервисов и услуг;
- проведения мониторинговых мероприятий;
- направления Оператором предложений и получения их Пользователем в том числе,
путем осуществления прямых контактов.
3. Правовые основания обработки персональных данных
3.1. Основанием обработки персональных данных являются:
Конституция Российской Федерации;
Налоговый кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Кодекс Российской Федерации об административных правонарушениях;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Уголовно-процессуальный кодекс Российской Федерации;
Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном
страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов
в Российской Федерации»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном
страховании в Российской Федерации»;
7
Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном
(персонифицированном) учете в системах обязательного пенсионного страхования
и обязательного социального страхования»;
Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного
социального страхования»;
Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной
службе».
3.2. В случаях, прямо не предусмотренных законодательством Российской Федерации,
но соответствующих полномочиям Оператора, обработка персональных данных
осуществляется с согласия субъекта персональных данных на обработку его персональных
данных.
3.3. Обработка персональных данных прекращается при реорганизации или
ликвидации Оператора.
4. Принципы, условия и срок обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой
основе, исключительно в целях, указанных в п. 2.1. настоящей Политики. Обработке
подлежат только персональные данные, которые отвечают целям их обработки.
Не допускается обработка персональных данных, несовместимая с целями сбора
персональных данных.
4.2. Содержание и объем обрабатываемых персональных данных соответствуют
заявленным целям обработки. Не допускается избыточность обрабатываемых
персональных данных по отношению к заявленным целям их обработки.
4.3. Обработка персональных данных ограничивается достижением конкретных,
заранее определенных и законных целей. Не допускается объединение баз данных,
содержащих персональные данные, обработка которых осуществляется в целях,
несовместимых между собой.
4.4. Обработка персональных данных на сайте осуществляется как с использованием
средств автоматизации, так и без использования таких средств.
4.5. При обработке персональных данных обеспечивается точность персональных
данных, их достаточность, а в необходимых случаях и актуальность по отношению к
целям обработки персональных данных. Оператор принимает необходимые меры и/или
обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.6. Персональные данные пользователей сайта хранятся в электронном виде в
информационной системе персональных данных сайта.
При хранении персональных данных пользователей сайта соблюдаются
организационные и технические меры, обеспечивающие их сохранность и исключающие
несанкционированный доступ к ним.
К обработке персональных данных пользователей сайта могут иметь доступ только
работники администрации сайта, допущенные к работе с персональными данными
8
пользователей сайта и подписавшие соглашение о неразглашении персональных данных
пользователей сайта.
4.7. Хранение персональных данных осуществляется в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют цели
обработки персональных данных, если срок хранения персональных данных не
установлен
федеральным
законом,
договором,
стороной
которого,
выгодоприобретателем или поручителем, по которому является субъект персональных
данных.
Обрабатываемые персональные данные уничтожаются либо обезличиваются по
достижении целей обработки или в случае утраты необходимости в достижении этих
целей, если иное не предусмотрено Законом о персональных данных.
4.8. Администрация сайта может передавать персональные данные пользователей
сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их
жизнии здоровью, а также в случаях, установленных законодательством.
4.9. Администрация сайта обязана предоставлять персональные данные
пользователей только уполномоченным лицам и только в той части, которая
необходима им для выполнения их трудовых обязанностей, в соответствии с
настоящей Политикой и законодательством Российской Федерации.
4.10. При передаче персональных данных пользователей сайта администрация сайта
предупреждает лиц, получающих данную информацию, о том, что эти данные могут
быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц
письменное подтверждение соблюдения этого условия.
4.11. Передача (распространение, предоставление, доступ) персональных данных,
разрешенных пользователем сайта для распространения, должна быть прекращена в
любое время по его требованию. Указанные в данном требовании персональные
данные могутобрабатываться только администрацией сайта.
4.12. Иные права, обязанности, действия работников администрации сайта,в
трудовые обязанности которых входит обработка персональных данных пользователей
сайта, определяются должностными инструкциями.
4.13. Все сведения о передаче персональных данных пользователей сайта
учитываются для контроля правомерности использования данной информации
лицами, ее получившими.
4.14. В целях повышения качества сервиса и обеспечения возможности правовой
защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных
пользователями в рамках использования сайта.
4.15. Общедоступные источники персональных данных.
В целях информационного обеспечения могут создаваться общедоступные источники
персональных
данных (в
том
числе
справочники, адресные
книги). В
общедоступные источники персональных данных с письменного согласия субъекта
9
персональных данных могут включаться его фамилия, имя, отчество, год и место
рождения,адрес, абонентский номер, сведения о профессии и иные персональные данные,
сообщаемыесубъектом персональных данных.
Сведения о субъекте персональных данных должны быть в любое время исключеныиз
общедоступных источников персональных данных по требованию субъекта
персональных данных либо по решению суда или иных уполномоченных
государственных органов.
4.16. Обработка специальных категорий персональных данных, касающихся расовой,
национальной принадлежности, политических взглядов, религиозных или философских
убеждений, интимной жизни, Оператором не осуществляется.
4.17. Обработка персональных данных, разрешенных для распространения, из числа
специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о
персональных данных, допускается, если соблюдаются запреты и условия,
предусмотренные ст. 10.1 Закона о персональных данных.
4.17.1. Согласие Пользователя на обработку персональных данных, разрешенных для
распространения, оформляется отдельно от других согласий на обработкуего
персональных данных. При этом соблюдаются условия, предусмотренные, в частности,
ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия
устанавливаются уполномоченным органом по защите прав субъектов персональных
данных.
4.17.2. Согласие на обработку персональных данных, разрешенных
распространения, Пользователь предоставляет Оператору непосредственно.
для
4.17.3. Оператор обязан в срок не позднее трех рабочих дней с момента получения
указанного согласия Пользователя опубликовать информацию об условиях
обработки, о наличии запретов и условий на обработку неограниченным кругом лиц
персональных данных, разрешенных для распространения.
4.17.4. Передача (распространение, предоставление, доступ) персональных данных,
разрешенных субъектом персональных данных для распространения, должна быть
прекращена в любое время по требованию субъекта персональных данных. Данное
требование должно включать в себя фамилию, имя, отчество (при наличии), контактную
информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта
персональных данных, а также перечень персональных данных, обработка которых
подлежит прекращению. Указанные в данном требовании персональные данные могут
обрабатываться только Оператором, которому оно направлено.
4.17.5. Согласие на обработку персональных данных, разрешенных для
распространения, прекращает свое действие с момента поступления Оператору
требования, указанного в п. 3.17.4. настоящей Политики в отношении обработки
персональных данных.
4.18. Оператор вправе поручить обработку персональных данных другому лицу с
согласия субъекта персональных данных, если иное не предусмотрено федеральным
10
законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее
обработку персональных данных по поручению Оператора, обязано соблюдать
принципыи правила обработки персональных данных, соблюдать конфиденциальность
персональных данных, принимать необходимые меры, направленные на обеспечение
выполнения обязанностей, предусмотренных Законом о персональных данных и
настоящей Политикой.
4.19. Срок или условие прекращения обработки персональных данных: достижение
целей обработки, прекращение деятельности Оператора, ликвидация, реорганизация,
истечение срока хранения, предусмотренного законом, договором или согласием
субъекта персональных данных на обработку его персональных данных, отзыв
субъектом персональных данных (или его представителя) согласия на обработку его
персональных данных.
5. Основные права и обязанности Оператора/Администрации сайта
5.1. Администрация сайта вправе устанавливать требования к составу персональных
данных пользователей, которые должны обязательно предоставляться для использования
сайта, при этом администрация сайта руководствуется настоящей Политикой,
Конституцией Российской Федерации, иными федеральными законами.
5.2. Администрация сайта не осуществляет проверку достоверности предоставляемых
пользователями сайта персональных данных, полагая, что они действуют добросовестно
и поддерживают информацию о своих персональных данных в актуальном состоянии.
5.3. Администрация сайта не несет ответственности за добровольную передачу
пользователями сайта своих контактных данных, пароля или логина третьим лицам.
5.4. Администрация сайта не вправе получать и обрабатывать персональные данные
пользователей сайта о их политических, религиозных и иных убеждениях и частной
жизни.
5.5. Администрация сайта за свой счет обеспечивает защиту персональных данных
пользователей сайта от неправомерного использования или утраты в порядке,
установленном законодательством Российской Федерации.
5.6. Администрация сайта принимает меры, необходимые и достаточные для
обеспечения выполнения обязанностей, предусмотренных Законом о персональных
данных и принятыми в соответствии с ним нормативными правовыми актами.
Администрация сайтасамостоятельно определяет состав и перечень мер, необходимых и
достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о
персональных данных и принятыми в соответствии с ним нормативными правовыми
актами. К таким мерам, в частности, относятся:
- назначение ответственного за организацию обработки персональных данных;
- издание документов, определяющих политику сайта в отношении обработки
персональных данных, локальных актов по вопросам обработки персональных данных,
определяющих для каждой цели обработки персональных данных категории и перечень
11
обрабатываемых персональных данных, категории субъектов, персональные данные
которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения
персональных данных при достижении целей их обработки или при наступлении иных
законных оснований, а также локальных актов, устанавливающих процедуры,
направленные на предотвращение и выявление нарушений законодательства Российской
Федерации, устранение последствий таких нарушений. Такие документы и локальные
акты не могут содержать положения, ограничивающие права пользователей сайта, а также
возлагающие на администрацию сайта не предусмотренные законодательством
Российской Федерации полномочия и обязанности;
- применение правовых, организационных и технических мер по обеспечению
безопасности персональных данных;
- осуществление внутреннего контроля и (или) аудита соответствия обработки
персональных данных Закону о персональных данных и принятым в соответствии с ним
нормативным правовым актам, требованиям к защите персональных данных, политике
сайтав отношении обработки персональных данных, локальным актам сайта;
- оценка вреда, который может быть причинен пользователям сайта в случае
нарушения Закона о персональных данных, соотношение указанного вреда и
принимаемых администрацией сайта мер, направленных на обеспечение выполнения
обязанностей, предусмотренных Законом о персональных данных;
- ознакомление работников сайта, непосредственно осуществляющих обработку
персональных данных, с положениями законодательства Российской Федерации
о персональных данных, в том числе требованиями к защите персональных данных,
документами, определяющими политику сайта в отношении обработки персональных
данных, локальными актами по вопросам обработки персональных данных, и (или)
обучение указанных работников.
5.7. Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и/или
документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку
персональных данных Оператор вправе продолжить обработку персональных данных без
согласия субъекта персональных данных при наличии оснований, указанных в Законе о
персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для
обеспечения выполнения обязанностей, предусмотренных Законом о персональных
данных и принятыми в соответствии с ним нормативными правовыми актами, если иное
не предусмотрено Законом о персональных данных или другими федеральными законами.
5.8. Оператор обязан:
- сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных,
субъекту персональных данных или его представителю информацию о наличии
12
персональных данных, относящихся к соответствующему субъекту персональных
данных, а также предоставить возможность ознакомления с этими персональными
данными при обращении субъекта персональных данных или его представителя либо в
течение 10 рабочихдней с даты получения запроса субъекта персональных данных или его
представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней
в случае направления оператором в адрес субъекта персональных данных
мотивированного уведомления с указанием причин продления срока предоставления
запрашиваемой информации;
- предоставить безвозмездно субъекту персональных данных или его представителю
возможность ознакомления с персональными данными, относящимися к этому субъекту
персональных данных. В срок, не превышающий семи рабочих дней со дня
предоставления субъектом персональных данных или его представителем сведений,
подтверждающих, что персональные данные являются неполными, неточными или
неактуальными, оператор обязан внести в них необходимые изменения. В срок, не
превышающий семи рабочих дней со дня представления субъектом персональных данных
или его представителем сведений, подтверждающих, что такие персональные данные
являются незаконно полученными или не являются необходимыми для заявленной цели
обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан
уведомить субъекта персональных данных илиего представителя о внесенных изменениях
и предпринятых мерах и принять разумные мерыдля уведомления третьих лиц, которым
персональные данные этого субъекта были переданы;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных
по запросу этого органа необходимую информацию в течение десяти рабочих днейс даты
получения такого запроса. Указанный срок может быть продлен, но не более чемна
пять рабочих дней в случае направления оператором в адрес уполномоченного органа
по защите прав субъектов персональных данных мотивированного уведомления с
указаниемпричин продления срока предоставления запрашиваемой информации;
- организовывать обработку персональных данных в порядке, установленном
действующим законодательством Российской Федерации;
- опубликовать или иным образом обеспечивать неограниченный доступ к настоящей
Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа к ним, уничтожения,
изменения, блокирования, копирования, предоставления, распространения персональных
данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных
данных, прекратить обработку и уничтожить персональные данные в порядке и случаях,
предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
6. Права пользователей Сайта на защиту своих персональных данных
6.1. Пользователи сайта в целях обеспечения защиты своих персональных данных,
13
хранящихся на сайте, имеют право:
- получать полную информацию о своих персональных данных, их обработке,
хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для заявленной цели
обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать от администрации сайта извещения всех лиц, которым ранее были
сообщены неверные или неполные персональные данные пользователей сайта, обо всех
произведенных в них исключениях, исправлениях или дополнениях.
При отказе администрации сайта исключить или исправить персональные данные
пользователей сайта пользователи вправе заявить администрации сайта в письменном
виде о своем несогласии с соответствующим обоснованием.
6.2. Субъект персональных данных имеет право на получение информации,
касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением
работников оператора), которые имеют доступ к персональным данным или которым
могут быть раскрыты персональные данные на основании договора с оператором или на
основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту
персональных данных, источник их получения, если иной порядок представления таких
данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных
настоящим Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче
данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего
обработку персональных данных по поручению оператора, если обработка поручена или
будет поручена такому лицу;
- информацию о способах исполнения оператором обязанностей, установленных
статьей 18.1 настоящего Федерального закона;
- иные сведения, предусмотренные настоящим Федеральным законом или другими
федеральными законами.
6.2. Пользователи сайта вправе самостоятельно ограничить сбор информации
14
третьими лицами, используя стандартные настройки конфиденциальности
применяемого ими для работы с сайтом интернет-браузера, а также в любое время
изменить, удалить или дополнить представленные ими персональные данные.
6.3. Если пользователи сайта считают, что обработка их персональных данных
осуществляется с нарушением требований Закона о персональных данных или иным
образом нарушает их права и свободы, они вправе обжаловать действия или бездействие
администрации сайта в уполномоченный орган по защите прав субъектов персональных
данных или в судебном порядке.
6.4. Пользователи сайта вправе в любой момент самостоятельно отредактировать в
своем личном кабинете предоставленные ими при регистрации или авторизации
персональные данные.
6.5. Пользователи сайта не должны отказываться от своих прав на сохранение и
защиту тайны.
7. Порядок уничтожения, блокирования персональных данных
7.1. В случае выявления неправомерной обработки персональных данных при
обращении пользователя сайта администрация сайта осуществляет блокирование
неправомерно обрабатываемых персональных данных, относящихся к этому пользователю,
с момента такого обращения на период проверки.
7.2. В случае выявления неточных персональных данных при обращении пользователя
сайта администрация сайта осуществляет блокирование персональных данных,
относящихся к этому пользователю, с момента такого обращения на период проверки, если
блокирование персональных данных не нарушает права и законные интересы пользователя
сайта или третьих лиц.
7.3. В случае подтверждения факта неточности персональных данныхадминистрация
сайта на основании сведений, представленных пользователем сайта, или иных
необходимых документов уточняет персональные данные в течение семи рабочих днейсо
дня представления таких сведений и снимает блокирование персональных данных.
7.4. В случае выявления неправомерной обработки персональных данных,
осуществляемой администрацией сайта, администрация сайта в срок, не превышающий
трех рабочих дней с даты этого выявления, прекращает неправомерную обработку
персональныхданных.
7.5. В случае если обеспечить правомерность обработки персональных данных
невозможно, администрация сайта в срок, не превышающий десяти рабочих дней с даты
выявления неправомерной обработки персональных данных, уничтожает такие
персональные данные.
7.6. Об устранении допущенных нарушений или об уничтожении персональных
данных администрация сайта уведомляет пользователя сайта.
7.7. В случае установления факта неправомерной или случайной передачи
(предоставления, распространения, доступа) персональных данных, повлекшей
нарушение прав пользователя сайта, администрация сайта с момента выявления такого
инцидента администрацией сайта, уполномоченным органом по защите прав субъектов
15
персональных данных или иным заинтересованным лицом уведомляет уполномоченный
орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых
причинах, повлекших нарушение прав пользователя сайта, и предполагаемом вреде,
нанесенном правам пользователя сайта, о принятых мерах по устранению последствий
соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном
администрацией сайта на взаимодействие с уполномоченным органом по защите прав
субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования
выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали
причиной выявленного инцидента (при наличии).
7.8. В случае достижения цели обработки персональных данных оператор обязан
прекратить обработку персональных данных или обеспечить ее прекращение (если
обработка персональных данных осуществляется другим лицом, действующим
по поручению оператора) и уничтожить персональные данные или обеспечить их
уничтожение (если обработка персональных данных осуществляется другим лицом,
действующим по поручению оператора) в срок, не превышающий тридцати дней с даты
достижения цели обработки персональных данных, если иное не предусмотрено
договором, стороной которого, выгодоприобретателем или поручителем по которому
является субъект персональных данных, иным соглашением между оператором и
субъектом персональных данных либо если оператор не вправе осуществлять обработку
персональных данных без согласия субъекта персональных данных на основаниях,
предусмотренных
Законом о персональных данных или другими федеральными
законами.
7.9. В случае отзыва субъектом персональных данных согласия на обработку его
персональных данных оператор обязан прекратить их обработку или обеспечить
прекращение такой обработки (если обработка персональных данных осуществляется
другим лицом, действующим по поручению оператора) и в случае, если сохранение
персональных данных более не требуется для целей обработки персональных данных,
уничтожить персональные данные или обеспечить их уничтожение (если обработка
персональных данных осуществляется другим лицом, действующим по поручению
оператора) в срок, не превышающий тридцати дней с даты поступления указанного
отзыва,
если
иное
не
предусмотрено
договором,
стороной
которого,
выгодоприобретателем или поручителем по которому является субъект персональных
данных, иным соглашением между оператором и субъектом персональных данных либо
если оператор не вправе осуществлять обработку персональных данных без согласия
субъекта персональных данных на основаниях, предусмотренных Законом о
персональных данных или другими федеральными законами.
7.10. В случае обращения пользователя сайта к администрации сайта с требованием о
прекращении обработки персональных данных администрация сайта в срок, не
превышающий десяти рабочих дней с даты получения Оператором соответствующего
требования, прекращает их обработку, за исключением случаев, предусмотренных
Законом о персональных данных.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае
направления администрацией сайта в адрес пользователя сайта мотивированного
16
уведомления с указанием причин продления срока предоставления запрашиваемой
информации.
7.11. В случае отсутствия возможности уничтожения персональных данных в
течение срока, указанного в пунктах 7.4 - 7.10 настоящей Политики, администрация сайта
осуществляет блокирование таких персональных данных и обеспечивает уничтожение
персональных данных в срок не более чем шесть месяцев, если иной срок не установлен
федеральными законами.
7.12. После истечения срока нормативного хранения документов, содержащих
персональные данные пользователя сайта, или при наступлении иных законных
оснований документы подлежат уничтожению.
7.13. Администрация сайта для этих целей создает экспертную комиссию и проводит
экспертизу ценности документов.
7.14. По результатам экспертизы документы, содержащие персональные данные
пользователя сайта и подлежащие уничтожению:
- на бумажном носителе — уничтожаются путем измельчения в шредере/сжигания;
- в электронном виде — стираются с информационных носителей либо физически
уничтожаются сами носители, на которых хранится информация.
8. Ответственность за нарушение норм, регулирующих обработку и защиту
персональных данных пользователей сайта
8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и
защиту персональных данных пользователей сайта, привлекаются к дисциплинарной,
материальной, гражданско-правовой, административной и уголовной ответственности
в порядке, установленном действующим законодательством Российской Федерации.
8.2. Моральный вред, причиненный пользователю сайта вследствие нарушения его
прав, нарушения правил обработки персональных данных, установленных Закономо
персональных данных, а также требований к защите персональных данных, установленных
в соответствии с названным Федеральным законом, подлежит возмещению в
соответствиис законодательством Российской Федерации. Возмещение морального вреда
осуществляется независимо от возмещения имущественного вреда и понесенных
пользователем сайта убытков.
9. Изменение Политики
9.1. Настоящая Политика может быть изменена или прекращена администрацией сайта
в одностороннем порядке без предварительного уведомления пользователя сайта. Новая
редакция Политики вступает в силу с момента ее размещения на сайте, если иноене
предусмотрено новой редакцией Политики.
9.2. Действующая редакция Политики находится на сайте в информационнотелекоммуникационной
сети
«Интернет»
по
адресу:
http://dou-radugaspb.ucoz.ru/index/informacionnaja_bezopasnost/0-340
Текст настоящей Политики является публичной офертой.
Надлежащим акцептом настоящей
оферты
считается
совершение
лицом,
17
получившим оферту, в срок, установленный для её акцепта, следующих действий:
- ознакомление с условиями Политики;
- внесение достоверных и актуальных сведений, включая уникальный логин, фамилия,
имя, отчество, адрес электронной почты, контактный телефон при помощи
соответствующих веб-приложений, расположенных в той же регистрационной форме;
- нажатие, в предлагаемой форме, как подтверждение совершённых действий, одной из
кнопок – зарегистрироваться; получить код; заказать звонок; отправить; начать.
- с момента совершения вышеперечисленных действий регистрация на Сайте считается
завершенной
и
не
требует
двустороннего
подписания, действительна в
электронном виде. Условия настоящего пользовательского соглашения – обязательны для
зарегистрированного лица.
18
