Политика обработки персональных данных

ПОЛИТИКА 

в отношении обработки персональных данных в Благотворительном фонде «Валерия» 

 1. Общие положения 

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана благотворительным фондом «Валерия» (далее - Фонд), юридический адрес: 682910 Хабаровский край, район имени Лазо рп. Переяславка, ул. Пионерская, 6, в соответствии с требованиями законодательства  Российской  Федерации  в  области  защиты  информации  и персональных данных, в частности, Федерального закона от 27.07.2007 года № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными. 

1.2. Обрабатывая персональные данные, Фонд выступает в качестве Оператора персональных данных, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 

1.3. Политика раскрывает цели обработки персональных данных Фондом, состав персональных данных, подлежащих обработке, действия (операции), совершаемые Фондом с персональными данными, права и обязанности Фонда при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Фондом в целях обеспечения безопасности персональных данных при их обработке. 

1.4. Термины и определения, использующиеся в настоящей Политике: 

• персональные  данные  -  любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу  (субъекту персональных данных); 

• персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения; 

• оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими   лицами организующие и (или) осуществляющие обработку персональных данных, а также  определяющие цели обработки  персональных  данных, состав персональных  данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 

• обработка персональных данных   -   любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными,  включая сбор, запись, систематизацию,  накопление,  хранение, уточнение  (обновление,  изменение), извлечение, использование, передачу (распространение, предоставление,  доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 

• автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; 

• распространение   персональных   данных   -   действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 

• предоставление   персональных   данных   -   действия, направленные на раскрытие персональных  данных  определенному лицу или определенному кругу лиц; 

• блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 

• уничтожение   персональных  данных  -  действия,  в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 

• обезличивание  персональных  данных  -  действия, в результате которых становится невозможным без использования дополнительной  информации определить принадлежность персональных данных конкретному субъекту персональных данных; 

• уничтожение   персональных  данных  -  действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 

• обезличивание  персональных  данных  -  действия, в результате которых становится невозможным без использования дополнительной  информации определить принадлежность персональных данных конкретному субъекту персональных данных; 

• информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 

• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства иностранному физическому лицу или иностранному юридическому лицу; 

• сайт  -  совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных,  обеспечивающих их доступность в сети интернет по сетевому адресу;

• субъекты  персональных  данных  -  физические лица,  которые прямо или косвенно определены или определяемы с помощью персональных данных; 

• подопечные Фонда - граждане в любом возрасте, нуждающиеся в  помощи в разных жизненных ситуациях, а также члены их семей: родители или иные законные представители, несовершеннолетние, получающие благотворительную помощь Фонда; 

• благотворители   -   физические и юридические лица, осуществляющие благотворительные пожертвования в Фонд в формах бескорыстной (безвозмездной или на льготных условиях) передачи в собственность Фонда имущества, в том числе денежных средств и (или) объектов интеллектуальной собственности.

2. Правовое основание, принципы и цели обработки персональных данных 

2.1. Фонд осуществляет деятельность в области обработки и защиты персональных данных на основании требований действующего законодательства  Российской  Федерации  в  соответствии  со  следующими нормативными правовыми актами Российской Федерации: 

• Конституцией Российской Федерации; 

• Гражданского кодекса Российской Федерации; 

• Уголовного кодекса Российской Федерации; 

• Кодекса Российской Федерации об административных правонарушениях; 

• Трудового кодекса Российской Федерации;

• Налогового кодекса Российской Федерации; 

• Федеральным  законом  Российской  Федерации  от  27.07.2006  №  152-ФЗ  «О персональных данных»; 

• Федеральным законом Российской Федерации от 27.07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации»; 

• Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; 

• Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об   утверждении   Положения   об   особенностях   обработки   персональных данных, осуществляемой без использования средств автоматизации»; 

• Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию)  доходов,  полученных  преступным  путем,  и  финансированию терроризма»; 

• Федерального закона от 25.12.2008 N 273-ФЗ «О противодействии коррупции»;

• А также иными нормативными правовыми актами, действующими на территории Российской Федерации в области обработки персональных данных и обеспечения информационной безопасности. 

2.2. Фонд осуществляет обработку персональных данных в соответствии со следующими принципами: 

• Обработка персональных данных должна осуществляться на законной и справедливой основе. 

• Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.  

• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 

• Обработке подлежат только персональные данные, которые отвечают целям их обработки. 

• Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 

• При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях   и актуальность по отношению к целям обработки персональных данных. Фонд должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.  

• Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом,   договором, стороной  которого,  выгодоприобретателем или поручителем, по которому является субъект персональных данных.   Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. 

2.3. Фонд осуществляет обработку персональных данных в целях: 

• обеспечения соблюдения требований законодательства Российской Федерации;

• осуществления Уставной деятельности; 

• исполнение локальных правовых актов Фонда; 

• регулирования трудовых отношений с работниками Фонда (трудоустройство, увольнение, контроль количества и качества выполняемой работы, обеспечение сохранности имущества и безопасных условий труда); 

• предоставления работникам Фонда и членам их семей дополнительных гарантий и компенсаций, в том числе добровольного медицинского страхования, негосударственного пенсионного обеспечения и других видов социального обеспечения; 

• исполнения обязанностей, возложенных законодательством Российской Федерации на Фонд, в том числе связанных с представлением персональных данных в налоговые органы, Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; 

• подготовки, заключения, исполнения и прекращения договоров с контрагентами; 

• предоставление пользователям Сайта полного доступа к функционалу Сайта, осуществление обратной связи с пользователями Сайта, в  том  числе для получения от пользователей мнений, вопросов по информации, размещенной на Сайте и информационным продуктам Фонда, а  также для  направления им ответов и информационных рассылок; 

• формирование обезличенного цифрового портрета пользователя Сайта Фонда, лица, осуществляющего платежи через Сайт Фонда. 

• исполнения судебных актов, актов других государственных органов или должностных лиц; 

• составления и предоставления отчетности по Уставной деятельности, проведения аудита и прочих внутренних исследований с целью повышения качества осуществляемой Уставной деятельности; 

• исполнения судебных актов, актов других государственных органов или должностных лиц; 

• в иных законных целях. 

3. Объем и категории обрабатываемых персональных данных 

Фонд обрабатывает следующие категории персональных данных в нижеперечисленных объемах: 

3.1.  Персональные данные физических лиц, входящих в органы управления Фонда: 

• имя, фамилия, отчество; 

• дата, месяц, год рождения; 

• данные документа, удостоверяющего личность; 

• адрес регистрации, адрес фактического проживания, данные о гражданстве; 

•  данные ИНН; 

• реквизиты банковского счета; 

• данные об образовании и профессиональной деятельности; 

• адрес электронной почты, номер телефона; 

• фото/видео изображения; 

• иные данные, предоставляемые лично субъектом по его желанию и согласию, но не являющиеся избыточными по отношению к заявленным  целям их обработки. 

3.2.  Персональные данные физических лиц, являющихся подопечными Фонда: 

• имя, фамилия, отчество; 

• дата, месяц, год рождения; 

• место рождения; 

• адрес регистрации, адрес фактического проживания, данные о гражданстве; 

• адрес электронной почты, номер телефона; 

• данные   документа,   удостоверяющего   личность,   данные   свидетельства   о рождении; 

• сведения о состоянии здоровья, об установленном диагнозе, о ходе обследования/лечения/реабилитации, справка об инвалидности,  сведения из медицинских выписок и иных медицинских документов, подтверждающих необходимость оказания благотворительной помощи  и необходимые для организации оказания благотворительной помощи;  

• данные ИНН, СНИЛС; 

• реквизиты банковского счета; 

• сведения о составе семье и социальном положении; 

• сведения об образовании и профессиональной деятельности; 

• фото/видео изображения, рисунки и иные творческие работы; 

• иные данные, предоставляемые субъектом лично, по его желанию и согласию, но не являющиеся избыточными по отношению к заявленным целям их  обработки. 

3.3. Персональные данные физических лиц и юридических лиц, являющихся благотворителями и добровольцами (волонтерами) Фонда: 

• имя, фамилия, отчество; 

• дата, месяц, год рождения; 

• адрес регистрации, адрес фактического проживания, данные о гражданстве; 

• данные об образовании и профессиональной деятельности; 

• данные документа, удостоверяющего личность; 

• название юридического лица, имя, фамилия, отчество и должность руководителя, юридический и фактический адрес; 

• данные ИНН; 

• реквизиты банковского счета; 

• адрес электронной почты, номер телефона; 

• фото/видео изображения; 

• иные данные, предоставляемые лично субъектом по его желанию и согласию, но не являющиеся избыточными по отношению к заявленным целям их  обработки. 

3.4. Персональные данные физических лиц, являющихся работниками Фонда, бывшими работниками, кандидатами на замещение вакантных должностей в том числе персональные данные членов семей работников Фонда:

• имя, фамилия, отчество; 

• дата, месяц, год и место рождения; 

• адрес регистрации, адрес фактического проживания, данные о гражданстве; 

• адрес электронной почты, номер телефона; 

• данные документа, удостоверяющего личность; 

• данные свидетельства о рождении несовершеннолетних членов семьи; 

• сведения о семейном положении, составе семьи и социальном положении, необходимые для предоставления законодательно установленных льгот; 

• данные ИНН, СНИЛС; 

• данные медицинского полиса; 

• данные о воинском учете; 

• данные об образовании, профессиональной переподготовке, повышении квалификации, трудовой деятельности: 

• реквизиты банковского счета; сведения о событиях, связанных с трудовой деятельностью в Фонде;  

• данные о доходах, связанных с трудовой деятельностью в Фонде; 

• фото/видео изображения; 

• иные данные, предоставляемые лично субъектом по его желанию и согласию, но не являющиеся избыточными по отношению к заявленным целям их  обработки. 

3.5. Персональные данные физических и юридических лиц, осуществляющих выполнение работ по оказанию услуг и заключившие с Фондом договор гражданско-правового характера: 

• имя, фамилия, отчество; 

• дата, месяц, год рождения; 

• данные документа, удостоверяющего личность; 

• название юридического лица, имя, фамилия, отчество, должность руководителя, юридический и фактический адрес; 

• данные ИНН; 

• реквизиты банковского счета; 

• адрес регистрации, адрес фактического проживания; 

• адрес электронной почты, номер телефона; 

• иные данные, предоставляемые лично субъектом по его желанию и согласию, но  не  являющиеся избыточными по отношению к  заявленным целям  их обработки. 

3.6. Персональные данные физических лиц, являющихся пользователями Сайта Оператора: 

• фамилия, имя, 

• адрес электронной почты; 

• номер телефона: 

• реквизиты банковской карты. 

4. Порядок и условия обработки персональных данных 

4.1. Фонд обрабатывает персональные данные с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.  

4.2. Фонд обрабатывает персональные данные с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политики. 

4.3. Фонд обрабатывает персональные данные с согласия Субъекта персональных данных на обработку его персональных данных (далее - Согласие ОПД). Предоставление Согласия происходит в следующем порядке: 

• Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие ОПД на их обработку свободно, своей волей и в своем интересе. 

• Согласие ОПД предоставляется в письменной форме. Равнозначным содержащему  собственноручную подпись Субъекта персональных  данных Согласию ОПД в письменной форме на бумажном носителе признается Согласие ОПД в форме электронного документа, подписанного в соответствии с законодательством Российской Федерации электронной подписью. 

• Согласие ОПД  от пользователей  Сайта, предоставляется Субъектом путем проставления галочки в специальных формах, размещенных на Сайте Фонда. 

• Согласие ОПД должно быть конкретным, информированным, сознательным и в обязательном порядке включать в себя данные, указанные  в  ст.  9  п. 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; 

• В случае недееспособности Субъекта персональных данных Согласие ОПД дает законный представитель Субъекта персональных данных. 

• В случае получения Согласия ОПД от представителя Субъекта персональных данных полномочия данного представителя на дачу Согласия ОПД от имени Субъекта персональных данных проверяются Фондом. 

4.4. Фонд имеет право распространять персональные данные Субъекта, разрешенные Субъектом персональных данных для распространения исключительно в соответствии со ст. 10.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения (Согласие   РПД), оформляется отдельно от иных согласий Субъекта персональных данных в следующем порядке: 

• Субъект персональных данных определяет перечень персональных данных, разрешенных им для распространения и свободно, в своей воле и в своем интересе дает Согласие РПД. 

• Согласие РПД предоставляется в письменной форме. Равнозначным содержащему  собственноручную подпись Субъекта персональных  данных Согласию РПД в письменной форме на бумажном носителе признается Согласие РПД в форме электронного документа, подписанного в соответствии с законодательством Российской Федерации электронной подписью. 

• Согласие ОПД должно быть оформлено в соответствии соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 

• В случае недееспособности Субъекта персональных данных Согласие РПД дает законный представитель Субъекта персональных данных.  

• В случае получения Согласия РПД от представителя Субъекта персональных данных полномочия данного представителя на дачу Согласия РПД от имени Субъекта персональных данных проверяются Фондом. 

• Молчание или бездействие Субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных Субъектом персональных данных для распространения.

4.5. Фонд обрабатывает специальные категории  персональных данных, касающиеся состояния здоровья только в тех случаях, когда: 

• обработка осуществляется в целях сбора благотворительных пожертвований для организации и оказания целевой медицинской помощи, включая лечение, реабилитацию и приобретение лекарственных средств и медицинских изделий, при наличии явно выраженного согласия Субъекта персональных данных на обработку этих данных в указанных целях.

• обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медицинско-социальных  услуг  при  условии,  что  обработка  персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну; 

• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных либо жизни, здоровья  или  иных  жизненно  важных  интересов  других  лиц  и  получение согласия Субъекта персональных данных невозможно. 

4.6. Фонд обрабатывает биометрические персональные данные Субъекта, которые характеризуют его физиологические и биологические особенности, только в тех случаях, когда: 

• Субъект персональных данных дал Согласие в письменной форме на обработку своих персональных данных; 

• Согласия Субъекта не требуется в соответствии со ст.  11 п. 2 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 

4.7. Фонд  не осуществляет  трансграничную передачу персональных данных Субъекта.  

4.8. Фонд вправе поручить обработку персональных данных Субъекта другому лицу только с согласия Субъекта персональных данных (если иное не предусмотрено   законодательством   Российской   Федерации)   на   основании заключаемого  с  этим  лицом  договора,  в  том  числе  государственного  или муниципального   контракта,   либо   путем   принятия   государственным   или муниципальным органом соответствующего акта (далее - поручение Фонда). 

4.8.1. Лицо,  осуществляющее обработку персональных данных  по поручению Фонда, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации. В поручении Фонда должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».  

4.8.2. Лицо, осуществляющее обработку персональных данных по поручению Фонда, не обязано получать согласие Субъекта персональных данных на обработку его персональных данных. 

4.8.3. В случае, если Фонд поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению Фонда, несет  ответственность перед Фондом. 

4.9. Фонд обрабатывает персональные данные с соблюдением требований законодательства Российской Федерации о конфиденциальности персональных  данных.  Оператор и иные лица, получившие доступ к персональным данным Субъекта, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. 

4.10. Фонд при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении  персональных  данных.  Обеспечение  безопасности персональных данных достигается, в частности: 

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 

• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в  информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 

• применением, прошедших в установленном порядке процедуру оценки соответствия, средств защиты информации; 

• оценкой  эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию  информационной системы персональных данных; 

• учетом машинных носителей персональных данных; 

• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер,  в  том числе мер по обнаружению,  предупреждению  и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них; 

• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 

• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных,  а  также   обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; 

• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных  систем персональных данных. 

4.11. Хранение персональных данных Фондом осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных, если иной  срок хранения персональных данных не установлен законодательством Российской Федерации. Фонд хранит персональные данные с соблюдением следующих условий: 

• персональные данные хранятся на бумажных и машинных (в электронном виде) носителях, только в помещениях, доступ к которым  ограничен и регламентируется Фондом; 

• при хранении бумажных и отчуждаемых машинных носителей соблюдаются надлежащие условия по обеспечению их сохранности, используются специально оборудованные шкафы и сейфы; 

• хранение документов на бумажных и отчуждаемых машинных носителях, содержащих персональные данные, обеспечивается лицом,   назначенным Фондом, являющимся ответственным за организацию процесса обработки персональных данных, в ведении которого находится данное место хранения. 

4.12. Фонд прекращает обработку персональных данных при достижении цели обработки персональных данных, истечении срока действия Согласия или отзыве Согласия Субъектом, а также при выявлении неправомерной обработки персональных данных. 

4.13. Фонд уничтожает либо обезличивает персональные данные Субъекта по достижении целей обработки или в случае утраты необходимости в достижении  этих  целей,  если  иное  не  предусмотрено  законодательством Российской Федерации. 

5. Права и обязанности Фонда и Субъекта персональных данных

5.1. В рамках обработки персональных данных для Субъекта и Фонда определены следующие права и обязанности: 

5.1.1. Субъект персональных данных имеет право: 

• получать информацию, касающуюся обработки и передачи его персональных данных,  в  порядке,  форме  и  в  сроки,  установленные  законодательством Российской Федерации; 

• требовать уточнения своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются  неполными, устаревшими, недостоверными,  незаконно  полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении Субъектом Согласия ОПД и Согласия РПД; 

•требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; 

• принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов,  в том числе на  возмещение убытков и (или) компенсацию морального вреда в судебном порядке; 

• отозвать свое Согласие ОПД и Согласие РПД в любое время,  направив письменное  обращение в Фонд по адресу,  указанному  в  п. 9.4.  настоящей Политики. 

5.1.2. Субъект персональных данных обязан предоставлять  Фонду достоверные персональные данные. 

5.1.3. Фонд обязан: 

• обрабатывать и распространять персональные данные Субъекта исключительно в соответствии с действующим законодательством Российской Федерации и настоящей Политикой; 

• предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся обработки и передачи его персональных данных, в порядке, форме и в сроки, установленные законодательством Российской Федерации; 

• прекратить передачу (распространение, предоставление, доступ) персональных данных Субъекта в течение трех рабочих дней с момента   получения письменного требования Субъекта персональных данных. 

5.1.4. Фонд имеет право: 

• обрабатывать персональные данные Субъекта в соответствии с заявленной целью; 

• требовать от Субъекта предоставления достоверных персональных данных; 

• передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным  действующим законодательством Российской Федерации; 

• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации; 

• использовать персональные данные Субъекта без его согласия, в случаях,

предусмотренных законодательством Российской Федерации. 

6. Лицо, ответственное за организацию обработки персональных данных 

6.1. Фонд назначает лицо, ответственное за организацию обработки персональных данных. 

6.2. Лицо,ответственное за организацию обработки персональных данных, получает указания непосредственно от генеральных директоров Фонда и подотчетно им. 

6.3. Фонд обязан предоставлять лицу, ответственному за организацию обработки персональных данных, сведения, указанные в ст. 22 ч. 3. Федерального закона от 27.07.2006 N 152-ФЗ (ред.   от   31.12.2017) «О персональных данных». 

6.4. Лицо, ответственное за организацию обработки персональных данных, в частности, обязано:  

• осуществлять внутренний контроль за соблюдением Фондом и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных; 

• доводить до сведения работников Фонда положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных; организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов. 

7. Ответственность за нарушение норм, регулирующих  обработку персональных данных 

7.1. Лица виновны в нарушении норм, регулирующих обработку и защиту персональных данных, установленных законодательством Российской Федерации, несут предусмотренную законодательством Российской Федерации ответственность. 

7.2. Моральный вред, причиненный Субъекту вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных в соответствии с законодательством Российской Федерации, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Субъектом убытков. 

8. Предоставление персональных данных третьим лицам 

8.1. Оператор может предоставлять персональные данные субъектов персональных данных третьим лицам (осуществление взаимодействия с грантодателем, сдача отчетности по итогам реализации проектов). 

9. Заключительные положения 

9.1. Настоящая Политика утверждается приказом генерального директора Фонда и обязательна для исполнения всеми работниками и должностными лицами Фонда по отношению ко всем, обрабатываемым Фондом персональным данным. 

9.2. Политика действует бессрочно. В политику могут быть внесены изменения. 

9.3. Актуальная версия Политики является общедоступным документом и опубликована на сайте Фонда. 

9.4. При возникновении вопросов, касающихся обработки персональных данных, необходимо обратиться в Фонд (адрес электронной почты: info@bfvaleri.ru).