Юраль


Положение об утверждении политики по обработке персональных данных участников конкурса по популяризации туристического потенциала Челябинской области «Юраль!»

1. Общие положения

1.1. Настоящим Положением в соответствии с требованиями статьи 18.1. Федерального закона Российской Федерации от 27.07.2006 N 152-ФЗ «О персональных данных» определяется порядок обращения Автономной некоммерческой организации «Агентство международного сотрудничества Челябинской области) (далее — Агентство) с персональными данными участников конкурса по популяризации туристического потенциала Челябинской области «Юраль!» (далее — Участники Конкурса), необходимых для участия в розыгрыше призов в рамках конкурса по популяризации туристического потенциала Челябинской области «Юраль!» (далее — Конкурс), оставивших свои персональные данные на сайте Конкурса юраль. рф (далее — сайт Конкурса).

1.2. Упорядочение обращения с персональными данными имеет целью обеспечить соблюдение обязанностей, законных прав и интересов Участников Конкурса с необходимостью получения (сбора), систематизации (комбинирования) и хранения сведений, составляющих персональные данные, при озыгрыше призов в Конкурсе.

1.3. Сведения о персональных данных Участников относятся к числу конфиденциальных, составляющих охраняемую законом тайну Агентства.

1.4. Ответственный за защиту персональных данных утверждается соответствующим приказом руководителя Агентства.

2. Основные понятия. Состав персональных данных

2.1. Для целей настоящего Положения используются следующие основные понятия:

  1. Участник Конкурса — лицо, предоставившее свои персональные данные на сайте Конкурса и заявившееся Участником Конкурса;

  2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), являющимся Участником Конкурса. Данная информация включает в себя:

  • Электронная почта
  • Ссылки на социальные сети участника в «ВКонтакте», Facebook, Instagram

  1. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

  2. Конфиденциальность персональных данных — обязательное для соблюдения назначенным ответственным лицом, получившим доступ к персональным данным Участников Конкурса, требование не допускать их распространения без согласия данных субъектов персональных данных или иного законного основания;

  3. Распространение персональных данных — действия, направленные на передачу персональных данных Участников Конкурса определенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или представление доступа к персональным данным Участников Конкурса каким-либо иным способом;

  4. Использование персональных данных — действия (операции) с персональными данными, совершаемые уполномоченным должностным лицом Агентства в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Участников Конкурса, либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

  5. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

  6. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных Участников Конкурса или в результате которых уничтожаются материальные носители персональных данных;

  7. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;

  8. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

  9. Информация — сведения (сообщения, данные) независимо от формы их представления;

  10. Документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель;

2.2. Агентство осуществляет смешанную обработку персональных данных Участников Конкурса.

2.3. Информация, представляемая Участником Конкурса при заполнении формы на сайте Конкурса, имеет электронную форму. Сайт защищен криптографическим протоколом SSL (Secure Sockets Layer — уровень защищенных сокетов), который обеспечивает защищенную передачу информации посредством сети Интернет.

2.4. При заполнении формы сайт формирует документы в электронном виде при помощи встроенных сервисов.

2.5. Далее вышеуказанные формы регистрации передаются Ответственному за защиту персональных данных для последующей обработки персональных данных Участников Конкурса.

2.7. Предоставляя свои персональные данные Агентству и выражая свое согласие на обработку персональных данных, Участник Конкурса соглашается на получение информационных сообщений на электронную почту.

2.8. Участник Конкурса вправе отказаться от получения информации без объяснения причин отказа путем информирования Агентства о своем отказе посредством направления соответствующего заявления на электронный адрес Агентства: ica@ica74.com.

3. Обработка персональных данных

3.1. Источником информации обо всех персональных данных являются непосредственно Участник Конкурса.

3.2. Агентство вправе обрабатывать персональные данные Участников Конкурса только с их согласия.

3.3. Участник Конкурса предоставляет Агентству согласие на обработку персональных данных.

3.4. Согласие не требуется в следующих случаях:

  • обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия Агентства;

  • обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных.

3.5. Участник Конкурса представляет Агентству достоверные сведения о себе.

3.6. При обработке персональных данных Агентство придерживается следующих принципов:

  • законности и справедливой основы;

  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

  • обработки персональных данных, которые отвечают целям их обработки;

  • соответствия содержания.

4. Передача персональных данных

4.1. При передаче персональных данных Участника Конкурса должно соблюдать следующие требования:

4.1.1. Осуществлять передачу персональных данных Участников Конкурса в пределах, определенным настоящим Положением.

4.1.2. Разрешать доступ к персональным данным Участников Конкурса только сотрудникам Агентства, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.

4.2. Персональные данные Участников Конкурса обрабатываются и хранятся ответственным за защиту персональных данных.

4.3. Персональные данные Участников Конкурса могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде (посредством локальной компьютерной сети или сети Интернет).

5. Доступ к персональным данным

5.1. Право доступа к персональным данным Участников Конкурса имеют:

  • руководитель Агентства;

  • Ответственный за защиту персональных данных;

  • иные сотрудники Агентства, допущенные приказом руководителя Агентства.

5.2. Участник Конкурса имеет право:

5.2.1. Получать от Агентства:

  • подтверждение факта обработки персональных данных Агентством;

  • сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

  • перечень обрабатываемых персональных данных и источник их получения;

  • правовые основания и цели обработки персональных данных;

  • сведения о применяемых Агентством способах обработки персональных данных;

  • сроки обработки персональных данных, в том числе сроки их хранения;

  • сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных;

  • иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами.

5.2.2. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Агентства при обработке и защите его персональных данных.

5.3. Копировать и делать выписки персональных данных Участников Конкурса разрешается исключительно в служебных целях с письменным запросом Ответственным за защиту персональных данных.

5.4. Подавая свое согласие на обработку персональных данных, Участник Конкурса дает свое согласие на обработку персональных данных в пределах, установленным настоящим Положением.

6. Меры по обеспечению безопасности персональных данных при их обработке и ответственность за нарушение норм, регулирующих обработку персональных данных

6.1. Агентство при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2.Обработка и обеспечение безопасности персональных данных в Агентстве осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации.

6.3. Сотрудники Агентства, виновные в нарушении порядка обращения с персональными данными, несут ответственность в соответствии с действующим законодательством Российской Федерации.

7. Срок хранения и обработки персональных данных

7.1. Персональные данные Участников Конкурса обрабатываются в Агентстве в течение всего срока прохождения Конкурса и хранятся не менее 1 (одного) года после его прекращения, с соблюдением всех установленных данным Положением и действующим законодательством требований. После истечения указанного срока Агентство вправе принять решение об уничтожении персональных данных.