Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика Ассоциации школьного кластера по содействию развитию инженерного образования среди молодежи и опережающей подготовке технологических лидеров (далее – АШК) в отношении обработки персональных данных (далее – Политика, ПД) разработана в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ № 152).
1.2. Настоящая Политика разработана для обеспечения защиты прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Законодательной основой для разработки настоящей Политики являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02 2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 № 993 «Об утверждении требований и методов по обезличиванию персональных данных».

1.4. Основные понятия, используемые в настоящей Политике:
1.4.1. ПД– любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.4.2. Обработка ПД – любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без их использования. Обработка ПД включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

1.4.3. Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники;
1.4.4. Распространение ПД – действия, направленные на их раскрытие неопределенному кругу лиц;
1.4.5. Предоставление ПД – действия, направленные на их раскрытие определенному лицу или определенному кругу лиц;
1.4.6. Блокирование ПД – временное прекращение их обработки (за исключением случаев, если обработка необходима для их уточнения);
1.4.7. Уничтожение ПД – действия, в результате которых становится невозможным восстановить их содержание в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД;
1.4.8. Обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить их принадлежность конкретному субъекту ПД;
1.4.9. Оператор ПД (далее - Оператор) – АШК, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели их обработки, их состав, подлежащих обработке, действия (операции), совершаемые с ними.
1.5. Действие настоящей Политики не распространяется на отношения, возникающие при: организации хранения, комплектования, учета и использования содержащих ПД документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации.

2. Цели обработки персональных данных
2.1. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями их сбора.
2.2. Цели обработки ПД происходят в том числе из анализа правовых актов, регламентирующих деятельность АШК, целей фактически осуществляемой АШК деятельности, а также деятельности, которая предусмотрена уставом АШК, и конкретных бизнес-процессов АШК в конкретных информационных системах ПД.
2.3. К целям обработки АШК ПД относятся:

• исполнение требований законодательства Российской Федерации и настоящей Политики;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• организация кадрового учета АШК, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
• ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;
• исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;
• ведение текущего бухгалтерского и налогового учета, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчетности;
• выполнения требований законодательства по определению порядка обработки и защиты ПД, обработку которых осуществляет АШК;
• осуществления АШК видов деятельности, предусмотренных ее Уставом и иными локальными нормативными актами;
• связь с участниками АШК путем направления уведомлений, запросов и информации, касающихся деятельности АШК;
• связь с пользователями сайтов АШК путем направления уведомлений, запросов и информации, касающихся использования сайтов АШК, оказания, предусмотренных на них услуг, а также обработка запросов и заявок от Пользователей, отправка сообщений по электронной почте о любых событиях, связанных с оказанием услуг в рамках использования сайтов АШК;
• улучшение качества работы сайтов АШК удобства их использования, разработка и тестирование новых услуг, проведения опросов, касающихся работы сайтов АШК и пользовательского опыта;
• идентификация пользователя;
• информирование о проводимых АШК и (или) третьими лицами, в интересах которых действует АШК семинаров, круглых столов, совещаний, конференций, телемостов, форумов, стратегических сессий, симпозиумов, смотров-конкурсов, выставок, фестивалей, экскурсий, выездных семинаров, тренингов, мастер-классов, деловых игр, лекториев, благотворительных, культурно-массовых и иных аналогичных мероприятий.

3. Объем и категории обрабатываемых ПД, категории субъектов ПД
3.1. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям их обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. К категориям субъектов ПД относятся:
3.2.1. Работники АШК, ее бывшие работники, кандидаты на замещение вакантных должностей в АШК. В данной категории субъектов АШК обрабатываются ПД в связи с реализацией трудовых отношений:

• фамилия, имя, отчество (при наличии);
• пол;
• гражданство;
• дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
• адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• занимаемая должность;
• сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
• идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
• данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
• данные полиса обязательного медицинского страхования;
• данные паспорта или иного удостоверяющего личность документа;
• данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
• данные трудовой книжки, вкладыша в трудовую книжку;
• сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);
• сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации);
• сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
• сведения о дисциплинарных взысканиях;
• сведения, содержащиеся в материалах служебных проверок;
• номера расчетных счетов;
• изображение.

3.2.2. Физические лица, являющиеся членами АШК, физические лица, представляющие членов АШК, являющихся юридическими лицами, физические лица, добровольно предоставивших свои ПД в целях приема в члены либо кандидата в члены АШК. В данной категории субъектов АШК обрабатываются ПД в связи с членством в АШК:

• фамилия, имя, отчество (при наличии);
• пол;
• гражданство;
• дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
• адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• место работы;
• занимаемая должность;
• ученая степень, звания;
• данные паспорта или иного удостоверяющего личность документа.

3.2.3. Физические лица, являющиеся стороной договора с АШК либо выгодоприобретателем или поручителем по которому они является, физические лица, добровольно предоставивших свои ПД для заключения с АШК договора по их инициативе или договора, по которому они будут являться выгодоприобретателем или поручителем. В данной категории субъектов АШК обрабатываются исключительно для исполнения или заключения указанного договора следующие ПД:

• фамилия, имя, отчество (при наличии);
• дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
• адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
• данные паспорта или иного удостоверяющего личность документа;
• данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
• изображение;
• данные банка и расчетного счета.

3.2.4. Клиенты АШК: физические лица – участники мероприятий, организуемых и проводимых АШК (премий, конкурсов, форумов, конференций и так далее), которые указывают свои ПД посредством заполнения регистрационной формы; физические лица – посетители веб-сайта АШК (https://schoolcluster.ru), которые указывают свои ПД при заполнении форм, размещенных на этом веб-сайте. В данной категории субъектов АШК обрабатываются следующие ПД:

• фамилия, имя, отчество (при наличии);
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• место работы;
• занимаемая должность;
• изображение.

3.2.5. Физические лица, обратившихся в АШК с запросом любого характера непосредственно по электронной почте, и предоставившие в связи с этим свои ПД. В данной категории субъектов АШК обрабатываются ПД, предоставленные ими.
3.3. Для осуществления обработки персональных данных АШК использует следующие информационные системы персональных данных (ИСПДн) и иные технические средства, обеспечивающие автоматизированную и/или неавтоматизированную обработку данных:

• Автоматизированная система электронного документооборота «Контур.Диадок» – используется для обмена юридически значимыми электронными документами с контрагентами и государственными органами.
• Межведомственная система электронного документооборота (МСЭД).
• Автоматизированная информационная система «1С» – применяется для ведения бухгалтерского, налогового и кадрового учета, а также для расчета заработной платы и формирования отчетности.
• Системы электронной почты – используются как средство коммуникации, обмена документами и данными с субъектами персональных данных и третьими лицами.
• Автоматизированная система для сдачи отчетности «Контур.Экстерн» – применяется для подготовки и отправки отчетности в государственные контролирующие органы (ФНС, ПФР, ФСС и др.).
• Системы взаимодействия с Федеральным казначейством (модули ГИС «Электронный бюджет») – используются для осуществления финансовых операций, формирования и отправки бюджетной отчетности.
• Сервисы для создания и обработки форм, такие как «Яндекс.Формы» – применяются для сбора информации от субъектов персональных данных (например, для регистрации на мероприятия, опросов, обратной связи).

4. Права и обязанности субъектов ПД
4.1. Субъекты ПД принимает решение о предоставлении своих ПД АШК и дают согласие на их обработку свободно, по своей воле и в своем интересе.
4.2. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:

• подтверждение факта обработки его ПД оператором;
• правовые основания и цели обработки его ПД;
• цели и применяемые оператором способы обработки его ПД;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к его ПД или которым могут быть раскрыты его ПД на основании договора с оператором или на основании законодательства о персональных данных;
• обрабатываемые ПД, относящиеся к нему, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством о персональных данных;
• сроки обработки его ПД, в том числе сроки их хранения;
• порядок осуществления субъектом ПД прав, предусмотренных законодательством о персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче его ПД;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку его ПД по поручению оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 ФЗ № 152;
• иные сведения, предусмотренные законодательством о персональных данных.

4.3. Субъект ПД вправе требовать от АШК уточнения его ПД, их блокирования или уничтожения в случае, если его ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав.
4.4. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4.5. Субъект ПД обязан:

• предоставлять АШК достоверные ПД;
• информировать АШК об изменении ранее предоставленных ПД, утрате их актуальности, их неполноте и неточности.

5. Права и обязанности АШК
5.1. АШК вправе:

• отстаивать свои интересы в суде;
• предоставлять ПД субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении ПД в случаях, предусмотренных законодательством;
• использовать ПД субъекта без его согласия в случаях, предусмотренных действующим законодательством;
• поручить обработку ПД третьим лицам.

5.2. Получив доступ к ПД АШК обязана соблюдать их конфиденциальность – не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено действующим законодательством.
5.3. При сборе ПД АШК обязана предоставить субъекту ПД по его просьбе информацию, предусмотренную п. 4.2. настоящей Политики.
5.4. При сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», АШК обязана обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением следующих случаев:

• обработки ПД необходимой для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на АШК функций, полномочий и обязанностей;
• обработка ПД осуществляемой в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

5.5. АШК обязана обеспечить соответствие содержания и объема обрабатываемых ПД заявленным случаям обработки и, при необходимости, принимает меры по устранению их избыточности.

6. Принципы и условия обработки ПД
6.1. АШК осуществляет обработку ПД на основе следующих принципов:

• законности и справедливости целей и способов обработки ПД;
• соответствия целей обработки ПД целям, заранее определенным и заявленным при сборе ПД, а также полномочиям АШК;
• соответствия объема и характера обрабатываемых ПД, способов их обработки целям их обработки;
• достоверности ПД, их достаточности для целей обработки, недопустимости обработки ПД, избыточных по отношению к целям, заявленным при сборе ПД;
• хранения ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки, если срок хранения ПД не установлен действующим законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• уничтожения ПД по достижении целей их обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено действующим законодательством.

6.2. АШК осуществляет обработку ПД с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки ПД, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах, а также без использования средств автоматизации. ПД при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков). При фиксации ПД на материальных носителях не допускается фиксация на одном материальном носителе ПД, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой их категории должен использоваться отдельный материальный носитель.
6.3. Условием прекращения обработки ПД может являться достижение целей их обработки, истечение срока действия или отзыв согласия субъекта ПД на обработку его ПД, а также выявление неправомерной обработки ПД.
6.4. При обработке ПД АШК обеспечивает точность ПД, их достаточность и, в необходимых случаях, актуальность по отношению к целям их обработки.
6.5. АШК обрабатывает ПД пользователя сайта https://schoolcluster.ru/только в случае заполнения специальных форм расположенных на этом сайте или направленные АШК посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные АШК, пользователь выражает свое согласие с настоящей Политикой и с каждым ее условием. В случае не подтверждения согласия с условиями Политики пользователь не получает доступа к сайту АШК.
6.6. Соглашаясь с условиями настоящей Политики, пользователь выражает свое письменное согласие на обработку АШК и (или) поставщиками услуг, оказываемых с помощью сайта АШК, любых его ПД в течение неопределенного срока, в том числе пользователь соглашается на обработку любых ПД согласно статье 10 и статье 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.7. Действие согласия пользователя прекращается на основании письменного заявления, которое подписывается пользователем и направляется заказным письмом с уведомлением о вручении в АШК по адресу ее местонахождения.
6.8. АШК не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте АШК. АШК не несет ответственность в случае, если пользователь добровольно раскрыл свои персональные данные третьим лицам.
6.9. Пользователь может обратиться в АШК по любым вопросам, касающимся обработки его ПД и отзыва согласия на их обработку, по электронному адресу: ashk@go2phystech.ru или по телефону +7 916 192 7706.

7. Актуализация, исправление, удаление и уничтожение ПД, ответы на запросы субъектов на доступ к ПД
7.1. АШК обязана сообщить в порядке, предусмотренном статьей 14 Федерального закона «О персональных данных, субъекту ПД или его представителю информацию о наличии ПД, относящихся к соответствующему субъекту ПД, а также предоставить возможность ознакомления с этими ПД при обращении субъекта ПД или его представителя в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
7.2. АШК обязана предоставить безвозмездно субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к этому субъекту ПД. В срок, не превышающий семи рабочих дней со дня предоставления субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, АШК обязана внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом ПД или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, АШК обязана уничтожить такие ПД. АШК обязана уведомить субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого субъекта были переданы.
7.3. В случае подтверждения факта неточности ПД АШК на основании сведений, представленных субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению АШК) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.
7.4. АШК обязана прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению АШК:

• в случае выявления неправомерной обработки ПД, осуществляемой АШК или лицом, действующим по поручению АШК, в срок, не превышающий трех рабочих дней с даты этого выявления;
• в случае отзыва субъектом ПД согласия на обработку его ПД;
• в случае достижения цели обработки ПД и уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению АШК) в срок, не превышающий тридцати дней с даты достижения цели обработки ПД. В случае отсутствия возможности уничтожения ПД в течение указанного срока АШК осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению АШК и обеспечивает уничтожение ПД в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

7.5. АШК предпринимает необходимые организационные и технические меры для обеспечения безопасности ПД от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
7.6. При обработке ПД с использованием средств автоматизации АШК, в частности, применяются следующие меры:

• назначается ответственный за организацию и обеспечение безопасности обработки ПД;
• осуществляется внутренний контроль и (или) аудит соответствия обработки ПД законодательству РФ и локальным актам АШК;
• проводится оценка вреда, который может быть причинен субъектам ПД в случае нарушения законодательства РФ о ПД, определяется соотношение указанного вреда и принимаемых АШК мер, направленных на обеспечение исполнения обязанностей, предусмотренных законодательством РФ.

8. Заключительные положения
8.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте АШК в сети Интернет (https://schoolcluster.ru).
8.2. Настоящая Политика подлежит изменению, дополнению в случае внесения изменений в действующие законодательные акты и появления новых законодательных актов, и специальных нормативных документов по обработке и защите ПД.
8.3. Настоящая Политика может быть изменена без предварительного уведомления или согласия пользователя. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте, если иное не предусмотрено новой редакцией Политики.
8.4. Контроль исполнения требований настоящей Политики осуществляется лицом ответственным за обеспечение безопасности ПД АШК.
8.5. Ответственность должностных лиц АШК, имеющих доступ к ПД, за невыполнение требований норм, регулирующих обработку и защиту ПД, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами АШК.