Политика в отношении обработки персональных данных в МКУК "РЦНТ"

УТВЕРЖДЕНО
Приказом МКУК «РЦНТ»
от 07.07.2022 № 59-1
Приложение № 2

ПОЛИТИКА
в отношении обработки персональных данных в Муниципальном казенном учреждении культуры «Районный центр народного творчества» п. Нагорск

пгт Нагорск, 2022 г.

1. Общие положения

Муниципальное казенное учреждение культуры «Районный центр народного творчества» п. Нагорск (далее — Оператор или МКУК «РЦНТ») в терминах Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ) является оператором персональных данных работников МКУК «РЦНТ» и иных субъектов персональных данных, не являющихся работника МКУК «РЦНТ».

Оператор осуществляет обработку персональных данных и определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.

Под персональными данными в соответствии с ФЗ понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных осуществляется Оператором в соответствии с требованиями ФЗ и принятых в соответствии с ним иных нормативных правовых актов, регулирующих вопросы обработки и защиты персональных данных. При обработке персональных данных Оператор придерживается принципов, установленных законодательством Российской Федерации в области персональных данных.

2. Цели обработки и категории обрабатываемых персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

заключение и исполнение условий трудовых договоров (контрактов) с работниками МКУК «РЦНТ» (обеспечение соблюдения законов и иных нормативных правовых актов, содействие с работниками при трудоустройстве, получении образования, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечения сохранности имущества МКУК «РЦНТ»).
рассмотрение обращений граждан, поступающих в МКУК «РЦНТ», в соответствии с законодательством;
награждение граждан сертификатами, дипломами, почетными грамотами и благодарственными письмами;
обеспечение административно-хозяйственной деятельности МКУК «РЦНТ».

Для достижения вышеперечисленных целей Оператор прибегает к обработке персональных данных следующих категорий субъектов персональных данных:

муниципальные служащие МКУК «РЦНТ»;
иные работники МКУК «РЦНТ»;
граждане, направляющие обращения в МКУК «РЦНТ»;
физические лица, награждаемые сертификатами, дипломами, почетными грамотами и благодарственными письмами;
контрагенты МКУК «РЦНТ» (физические лица, состоящие в гражданско-правовых отношениях с МКУК «РЦНТ»).

Установленные цели обработки персональных данных являются законными. Обработка персональных данных в иных целях Оператором не допускается.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные в соответствии со следующими нормативными и правовыми актами:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Трудовым кодексом Российской Федерации;
Федеральным законом от 29 декабря 1994 г. № 78-ФЗ «О библиотечном деле»;
Федеральным законом от 27 июля 2007 г. № 152-ФЗ «О персональных данных»;
Федеральным законом от 29 декабря 1994 г. № 77-ФЗ «Об обязательном экземпляре документов»;
Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановлением Правительства Российской Федерации от 8 сентября 2011 г. № 760 «Об утверждении устава федерального государственного бюджетного учреждения
Приказом Федеральной службы по техническому и экспортному контролю Российской Федерации № 21 от 18.02.2013 г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Уставом федерального государственного бюджетного учреждения «Российская государственная библиотека»;
Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»;
Иными нормативными и правовыми актами Российской Федерации.
Приказа Управления культуры от 03.09.2018 № 49 «О Почетной грамоте и Благодарственном письме Управления культуры».

Условия обработки персональных данных

1.1. МКУК «РЦНТ» осуществляет обработку персональных данных путём совершения следующих действий:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
удаление;
уничтожение.

1.2. Действия с персональными данными осуществляются как в ИСПДн, в том числе — с использованием средств автоматизации, так и в материальной форме без использования средств автоматизации.

1.3. Обработка персональных данных осуществляется с момента их получения МКУК «РЦНТ» и прекращается в случаях: достижения целей обработки, утратой необходимости достижения целей обработки, отзыва согласия субъекта персональных данных на обработку его персональных данных, ликвидации МКУК «РЦНТ» как юридического лица.

4. Права субъектов персональных данных и способ их реализации

В соответствии с положениями ФЗ субъект персональных данных имеет следующие права в отношении своих персональных данных:

— право на получение сведений, касающихся обработки персональных данных Оператором:

а) подтверждение факта обработки персональных данных Оператором;
б) правовые основания и цели обработки персональных данных;
в) применяемые Оператором способы обработки персональных данных;
г) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
д) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
е) сроки обработки персональных данных, в том числе сроки их хранения;
ж) порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ;
з) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
и) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

— право на ознакомление с персональными данными, принадлежащими субъекту персональных данных, обрабатываемыми Оператором;

— право требования от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими (неактуальными), неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— право на отзыв согласия на обработку персональных данных (если такое согласие было дано Оператору).

Субъект персональных данных может реализовать свои права на получение сведений, касающихся обработки его персональных данных Оператором, и на ознакомление с персональными данными, принадлежащими субъекту, обрабатываемыми Оператором, путем обращения (лично или через законного представителя), либо путем направления письменного запроса по адресу: 613260, Кировская область, Нагорский район, пгт Нагорск, ул. Леушина, д. 19.

В соответствии с частью 3 статьи 14 ФЗ запрос субъекта персональных данных (или его представителя) должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

Рекомендуемые формы запросов субъектов персональных данных или их представителей приведены в Приложениях №1 и №2 к данному документу.

Оператор обязуется безвозмездно предоставить запрашиваемые сведения субъекту персональных данных или его представителю в доступной форме в течение тридцати дней с даты обращения или даты получения запроса субъекта персональных данных или его представителя либо дать в письменной форме мотивированный ответ, содержащий ссылку на положения федерального закона (законов), являющегося основанием для отказа в предоставлении информации.

В случае если необходимые сведения были предоставлены субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения данных сведений не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Оператором, являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.

В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Оператором, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные.

Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях, предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым были переданы персональные данные этого субъекта.

Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных (в случае, если такое согласие было дано Оператору). Рекомендуемая форма заявления об отзыве согласия на обработку персональных данных приведены в Приложениях №3 и №4 к настоящему документу.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

В случае невозможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

5. Обязанности субъектов персональных данных

Субъект персональных данных обязан:

предоставлять Оператору перечень достоверных, документированных персональных данных, состав которых установлен действующим законодательством;
своевременно сообщать Оператору об изменении своих персональных данных.

6. Права и ответственность Оператора

Оператор вправе:

отстаивать свои интересы в суде;
предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством;
отказать в предоставлении персональных данных в случаях, предусмотренных федеральным законодательством;
использовать персональные данные субъекта персональных данных без его согласия в случаях, предусмотренных законодательством Российской Федерации.

Работники МКУК «РЦНТ», виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними распорядительными документами Оператора.

7. Название и адрес Оператора персональных данных

Муниципальное казенное учреждение культуры «Районный центр народного творчества», ИНН 4319003035, КПП 431901001, ОГРН 1064303004567, Почтовый адрес: 613260, Кировская область, Нагорский район, пгт Нагорск, ул. Леушина, д. 19.

8. Право на обжалование действий или бездействия Оператора

Если гражданин, его законный представитель, работник МКУК «РЦНТ» считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке. Гражданин, работник МКУК «РЦНТ», являющиеся работником Оператора, имеют право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

9. Заключительные положения

Настоящая Политика вступает в силу с даты её утверждения.

При необходимости приведения настоящей Политики в соответствие вновь принятым законодательным актам изменения вносятся на основании приказа МКУК «РЦНТ».

Настоящая Политика распространяется на работников МКУК «РЦНТ», имеющих доступ и осуществляющих перечень действий с персональными данными граждан, работников МКУК «РЦНТ». Граждане и их законные представители, работники МКУК «РЦНТ» имеют право ознакомиться с настоящей Политикой.

В обязанности работников МКУК «РЦНТ», осуществляющих первичный сбор персональных данных, входит получение согласия на обработку персональных данных под личную подпись, за исключением случаев, прямо предусмотренных действующим законодательством РФ.

В обязанности работодателя в МКУК «РЦНТ» входит ознакомление всех работников МКУК «РЦНТ» с настоящей Политикой под личную подпись.

Политика в отношении обработки персональных данных в МКУК «РЦНТ» должна быть размещена на официальном сайте МКУК «РЦНТ» и обнародована на информационном стенде.

Скан подписанного документа: стр. 1, стр. 2, стр. 3, стр. 4, стр. 5, стр. 6, стр. 7, стр. 8, стр. 9.