Политика в отношении персональных данных
А А

Политика в отношении персональных данных

ПОЛИТИКА

в отношении персональных данных

некоммерческой организации

«Ростовский областной фонд

содействия капитальному ремонту»

 

г. Ростов-на-Дону

 

1.  Общие положения

1.1. В настоящем документе используются следующие термины и их определения:

- персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

- оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.2.        Настоящая Политика обработки персональных данных (далее Политика) разработана в соответствии с требованиями статьи 18.1, п.2 и п.3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных, направленного на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых в Некоммерческой организации «Ростовский областной фонд содействия капитальному ремонту» (далее Фонд).

1.3.        Политика раскрывает основные категории персональных данных, обрабатываемых Фондом, цели и принципы обработки персональных данных в Фонде, права и обязанности Фонда при обработке персональных данных, а также перечень мер, применяемых Фондом в целях обеспечения безопасности персональных данных при их обработке.

1.4.        Политика предназначена для работников Фонда, осуществляющих обработку персональных данных в целях непосредственной реализации ими закрепленных в Политике принципов и для субъектов персональных данных в целях определения их прав в отношении, обрабатываемых Фондом персональных данных.

1.5.        Политика действует в отношении информации, которую Фонд получает о субъекте персональных данных в процессе осуществления своей деятельности, исполнения договорных обязательств и иных действий, предусмотренных законодательством.

1.6. Политика действует в отношении Интернет-сайта Фонда, находящегося по доменам:  http://www.фондкрро.рф, http://фондкрро.рф, http://fondkrro.ru, (далее –  Сайт).

 

2.  Цели обработки персональных данных

Целями обработки персональных данных в Фонде являются:

2.1. Заключение и исполнение трудовых договоров с работниками - обеспечение соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2.2. Осуществление деятельности, направленной на выполнение следующих функций фонда:

- организация сбора средств фондов капитального ремонта и иных не запрещенных законом источников финансирования капитального ремонта при формировании фондов капитального ремонта на счете (счетах) Фонда, специальных счетах, владельцем которых является Фонд, и ведение в электронной форме учета поступления и расходования указанных средств;

- открытие на свое имя специальных счетов и совершение операций по этим счетам в случае, если собственники помещений в многоквартирном доме на общем собрании собственников помещений в многоквартирном доме выбрали Фонд в качестве владельца специального счета;

- осуществление функций технического заказчика работ по капитальному ремонту общего имущества в многоквартирных домах, собственники помещений в которых формируют фонды капитального ремонта на счете (счетах) Фонда;

- оказание консультационной, информационной, организационно-методической помощи по вопросам организации и проведения капитального ремонта многоквартирных домов, предоставление услуг в соответствии с федеральным и областным законодательством;

- управление временно свободными денежными средствами;

- участие в реализации государственной программы Ростовской области в сфере жилищно-коммунального хозяйства, в том числе осуществление функций технического заказчика работ по усилению грунтов основания фундаментов и (или) несущих конструкций многоквартирных домов, финансирование расходов на выполнение которых осуществляется за счет средств областного бюджета и (или) местных бюджетов;

- поддержание в актуальном состоянии информации о собственниках и помещениях, входящих в региональные и иные программы капитального ремонта в регионе Фонда;

2.3. Рассмотрение в установленном порядке обращений граждан и юридических лиц по вопросам осуществления деятельности фонда;

2.5. Прием посетителей;

2.6. Бухгалтерское обеспечение деятельности фонда.

 

3.  Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных в фонде являются:

- Конституция Российской Федерации,

- Трудовой кодекс Российской Федерации,

- Жилищный кодекс Российской Федерации,

- Гражданский кодекс Российской Федерации,

- Федеральный закон от 12.01.1996 № 7-ФЗ "О некоммерческих организациях",

- Областной закон от 11.06.2013 №1101-3С «О капитальном ремонте общего имущества в многоквартирных домах на территории Ростовской области»,

- Устав некоммерческой организации "Ростовский областной фонд содействия капитальному ремонту",

- Положение о порядке деятельности некоммерческой организации "Ростовский областной фонд содействия капитальному ремонту".

 

4.   Объём и категории обрабатываемых персональных данных,

категории субъектов персональных данных

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

В Фонде осуществляется обработка следующих категорий ПДн в ИСПДн:

а.       Автоматизированная ИСПДн «Информационная система №1»:

а.1.   фамилия, имя, отчество;

а.2.   адрес;

а.3.   имущественное положение;

а.4.   серия и номер паспорта гражданина Российской Федерации;

а.5.   скан-копии документов о принадлежащем недвижимом имуществе, необходимые для осуществления деятельности фонда;

а.6.   информация о состоянии расчётов по взносам на капитальный ремонт;

а.7.   контактный номер телефона;

а.8.   адрес электронной почты;

а.9.   скан-копии и иная информация, предоставляемая собственником добровольно.


б.      Автоматизированная ИСПДн «Электронная система сбора и учёта информации для инвентаризации жилого фонда Ростовской области (ИБ ЖКХ)»:

б.1.   фамилия, имя, отчество;

б.2.   адрес;

б.3.   имущественное положение;

б.4.   страховой номер индивидуального лицевого счёта (СНИЛС);

б.5.   скан-копии документов о принадлежащем недвижимом имуществе, необходимые для осуществления деятельности фонда;

б.6.   персональные данные лиц, необходимые для подтверждения изменения информации о собственниках;

б.7.   информация о состоянии расчётов по взносам на капитальный ремонт;

б.8.   контактный номер телефона;

б.9.   адрес электронной почты;

б.10. скан-копии документов и иная информация, предоставляемая собственником добровольно.


в.      Смешанная ИСПДн «Обращения граждан и входящая информация»:

в.1.   фамилия, имя, отчество;

в.2.   адрес;

в.3.   имущественное положение;

в.4.   страховой номер индивидуального лицевого счёта (СНИЛС);

в.5.   серия, номер и дата выдачи и другие персональные данные паспорта гражданина Российской Федерации;

в.6.   персональные данные, содержащиеся в документах о принадлежащем недвижимом имуществе, необходимые для осуществления деятельности фонда;

в.7.   персональные данные лиц, необходимые для подтверждения изменения информации о собственниках;

в.8.   дата и номер судебного дела или документа;

в.9.   конфиденциальные данные, содержащиеся в судебном решении или приказе;

в.10. реквизиты банковских счетов;

в.11. информация о состоянии расчётов по взносам на капитальный ремонт,

в.12. информация о судебных взысканиях;

в.13.   контактный номер телефона;

в.14. адрес электронной почты;

в.15. скан-копии документов и иная информация, предоставляемая собственником добровольно.


г.       Смешанная ИСПДн «Бухгалтерия и управление персоналом»:

г.1.   фамилия, имя, отчество;

г.2.   год рождения;

г.3.   месяц рождения;

г.4.   дата рождения;

г.5.   место рождения;

г.6.   адрес;

г.7.   семейное положение;

г.8.   образование;

г.9.   профессия;

г.10. доходы;

г.11. фотография;

г.12. пол;

г.13. гражданство;

г.14. серия, номер, дата и место выдачи паспорта гражданина Российской Федерации;

г.15. идентификационный номер налогоплательщика (ИНН);

г.16. страховой номер лицевого счёта гражданина в системе обязательного пенсионного страхования (СНИЛС);

г.17. состав семьи и сведения о близких родственниках;

г.18. сведения о трудовой деятельности;

г.19. сведения о воинском учете и реквизиты документов воинского учета;

г.20. степень владения иностранными языками;

г.21. информация, содержащаяся в трудовом договоре;

г.22. государственные награды, иные награды и знаки отличия;

г.23. сведения о профессиональной переподготовке и (или) повышении квалификации;

г.24. реквизиты банковского счета;

г.25. номер банковской карты;

г.26. информация о состоянии расчётов по взносам на капитальный ремонт,

г.27. информация о судебных взысканиях;

г.28. контактный номер телефона;

г.29.   адрес электронной почты.

 

В Фонде осуществляется обработка персональных данных следующих категорий субъектов ПДн:

-               работники оператора, бывшие работники;

-               соискатели (кандидаты) на замещение вакантных должностей;

-               собственники помещений;

-               контрагенты – физические лица;

-               иные неустановленные лица, обратившиеся в фонд.

  

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ФЗ N 152 "О персональных данных". Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных законом Российской Федерации, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей на оператора;

3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.1) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 ФЗ № 152 "О персональных данных", при условии обязательного обезличивания персональных данных;

10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5.2. Фонд не имеет права получать и обрабатывать персональные данные субъектов персональных данных о их политических, религиозных и иных убеждениях и частной жизни, а также о членстве в общественных объединениях и профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.

5.3. Фонд вправе поручить обработку персональных данных другому лицу только с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

5.4. Лицо, осуществляющее обработку персональных данных по поручению Фонда, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ 152 «О персональных данных». В поручении должен быть определен перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 ФЗ 152 «О персональных данных».

5.5. В случае, если Фонд поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет

Фонд. Лицо, осуществляющее обработку персональных данных по поручению Фонда, несет ответственность перед Фондом.

5.6. Фонд, в случае осуществления обработки персональных данных по поручению другого оператора, обязан соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ «О персональных данных».

5.7. Хранение персональных данных осуществляется Фондом с соблюдением требований законодательства о защите персональных данных.

5.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

5.9. Хранение документов и сведений, содержащих персональные данные, осуществляется в течение установленных действующими нормативными актами сроков хранения указанных документов и сведений. По истечении установленных сроков хранения документы и сведения подлежат уничтожению.

5.10. В случае выявления в процессе хранения недостоверных персональных данных эти данные блокируются до их уточнения. В случае невозможности их уточнения такие персональные данные уничтожаются.

 

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных Фондом;

- правовые основания и цели обработки персональных данных;

- цели и применяемые оператором способы обработки персональных данных;

- наименование и место нахождения Фонда, сведения о лицах (за исключением работников Фонда), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Фондом или на основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных его прав;

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

6.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

6.3. Сведения, указанные в пункте 6.1, предоставляются субъекту персональных данных или его представителю Фондом при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Фондом, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

 

7. Изменение политики

Фонд имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее опубликования, если иное не предусмотрено новой редакцией Политики.

 

8. Контактная информация

Контактные данные для обращений граждан по вопросам персональных данных:

Ответственный за организацию обработки персональных данных:

Калмыков Александр Николаевич

 

Контактный телефон: 

8 (863) 201 79 55

 

Почтовый адрес:

344022, Ростовская область, г. Ростов-на-Дону. ул. Пушкинская, 174, оф. 206

 

Адреса электронной почты:

fondkrro@donland.ru