Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Владимирского фонда поддержки регионального сотрудничества и развития в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, обрабатываемых Владимирского фонда поддержки регионального сотрудничества и развития (далее – Оператор).

1.3. Во исполнение требований части 2 статьи 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на официальном сайте Оператора.

1.4. Понятия, используемые в настоящей Политике, применяются в тех же значениях, что и в Федеральном законе «О персональных данных».

1.5. Основные права и обязанности Оператора.

1.5.1. Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами;

2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных»;

3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе «О персональных данных».

1.5.2. Оператор обязан:

1) организовывать обработку персональных данных в соответствии с требованиями Федерального закона «О персональных данных»;

2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона «О персональных данных»;

3) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;

4) в порядке определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

1.6. Основные права субъекта персональных данных. Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом «О персональных данных»;

2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3) выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

4) обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.7. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.8. Ответственность за нарушение требований законодательства Российской Федерации и правовых актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка персональных данных Оператором осуществляется на основании пунктов 1, 2 части 1 статьи 6 Федерального закона «О персональных данных» с согласия субъекта персональных данных на обработку его персональных данных, а также для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

2.4. Полномочия и функции Оператора определены федеральными законами, актами Президента Российской Федерации, Правительства Российской Федерации, нормативными правовыми актами Владимирской области, муниципальными правовыми актами города Владимира.

2.5. Обработка Оператором персональных данных осуществляется в следующих целях:

2.5.1. Ведения кадрового и бухгалтерского учета.

2.5.2. Обеспечения соблюдения трудового законодательства Российской Федерации.

2.5.3. Подбора персонала (соискателей) на вакантные должности Оператора.

2.5.4. Обеспечения прохождения ознакомительной, производственной или преддипломной практики на основании договора с организацией, осуществляющей образовательную деятельность.

2.5.5. Обеспечения пропускного режима на территорию Оператора.

2.5.6. Рассмотрения обращений граждан.

2.5.7. Участия лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

2.5.8. Исполнения государственных и (или) муниципальных контрактов, договоров гражданско-правового характера с физическими лицами, индивидуальными предпринимателями, представителями юридических лиц (контрагентов).

2.5.9. Организации доступа к информации о деятельности Оператора, размещаемой в информационно-телекоммуникационной сети «Интернет».

2.6. Указанные в пункте 2.5 настоящей Политики цели не являются исчерпывающими.

2.7. Обработка персональных данных субъектов персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Трудовой кодекс Российской Федерации;

- Налоговый кодекс Российской Федерации;

- Кодекс Российской Федерации об административных правонарушениях;

- Жилищный кодекс Российской Федерации;

- Семейный кодекс Российской Федерации;

- Гражданский процессуальный кодекс Российской Федерации;

- Уголовно-процессуальный кодекс Российской Федерации;

- Кодекс административного судопроизводства Российской Федерации;

- Арбитражный процессуальный кодекс Российской Федерации;

- Градостроительный кодекс Российской Федерации;

- Закон Российской Федерации от 27.12.1991 № 2124-1 «О средствах массовой информации»;

- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;

- Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;

- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

- Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;

- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;

- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;

- Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;

- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;

- Распоряжение Президента Российской Федерации от 10.07.2001

№ 366-рп «О подписании Конвенции о защите физических лиц при автоматизированной обработке персональных данных»;

- Указ Президента Российской Федерации от 05.12.2016 № 646 «Об утверждении Доктрины информационной безопасности Российской Федерации»;

- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Приказ Федеральной службы по техническом и экспортному контролю от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;

- Приказ Федеральной службы по техническом и экспортному контролю от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

- Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

- Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных»;

- Устав Владимирского фонда поддержки регионального сотрудничества и развития;

- международные договоры, подписанные и ратифицированные Российской Федерацией и государствами, с которыми осуществляются сношения в рамках международной правовой помощи;

- иные нормативные правовые акты, муниципальные правовые акты города Владимира, правовые акты Оператора, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

- договоры, контракты, заключаемые между Оператором и субъектами персональных данных;

- согласие субъектов персональных данных на обработку их персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий персональных данных и категорий субъектов, персональные данные которых обрабатываются:

4.2.1. Ведение кадрового и бухгалтерского учета:

4.2.1.1. Категории персональных данных:

1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

2) дата рождения (число, месяц, год рождения);

3) место рождения;

4) пол;

5) фотография;

6) должность;

7) сведения о гражданстве (подданстве) (в том числе о прежних гражданствах (подданствах), иных гражданствах (подданствах));

8) сведения о виде на жительство и (или) ином документе, подтверждающем право на постоянное проживание на территории иностранного государства, а также сведения о ходатайстве о выезде (въезде) на постоянное место жительства в другое государство;

9) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего документ, дата выдачи;

10) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, наименование органа, выдавшего документ, дата выдачи, срок его действия;

11) сведения, содержащиеся в свидетельстве о рождении;

12) адрес места жительства (адрес регистрации, адрес фактического проживания);

13) номер телефона или сведения о других способах связи;

14) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;

15) идентификационный номер налогоплательщика;

16) реквизиты страхового медицинского полиса обязательного медицинского страхования;

17) реквизиты свидетельства о государственной регистрации актов гражданского состояния;

18) сведения о семейном положении (при вступлении в брак: с кем (фамилия, имя, отчество (при наличии), дата заключения брака, наименование органа, выдавшего соответствующий документ, дата его выдачи; при расторжении брака: дата прекращения брака, наименование органа, выдавшего соответствующий документ, дата его выдачи);

19) сведения о составе семьи: степень родства, фамилии, имена, отчества (при наличии), даты рождения, места рождения, гражданство (подданство), места работы, учебы, адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания близких родственников: супруга (супруг), отец, мать, дети, братья, сестры, усыновители, усыновленные дети, неполнородные братья и сестры, а также супруги (супруга) отец, мать, дети, братья, сестры, усыновители, усыновленные дети, неполнородные братья и сестры;

20) сведения об отце, матери, супруге (жене) (супруге (муже)), детях, братьях, сестрах, постоянно проживающих за пределами территории Российской Федерации (проживающих (находящихся) за пределами территории Российской Федерации более шести месяцев в течение года по причинам, не связанным с исполнением обязанностей государственной службы Российской Федерации или муниципальной службы, либо командированием организациями, наделенными полномочиями по распоряжению сведениями, отнесенными к государственной тайне), и (или) имеющих вид на жительство или иной документ, подтверждающий право на постоянное проживание гражданина на территории иностранного государства;

21) сведения о трудовой деятельности, включая учебу в образовательных организациях высшего образования и профессиональных образовательных организациях, военную службу, работу по совместительству, предпринимательскую деятельность и иную деятельность;

22) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (вид документа, серия, номер, дата выдачи документа воинского учета, наименование органа, выдавшего его, наименование военного комиссариата, поставившего на воинский учет);

23) сведения об образовании, в том числе: уровень образования, вид документа об образовании и (или) о квалификации, его серия и номер, наименование организации, выдавшей документ, дата его выдачи, форма обучения, специальность (направление подготовки), квалификация;

24) сведения о профессиональной переподготовке и (или) повышении квалификации;

25) сведения об ученой степени (серия и номер диплома, наименование органа или организации, выдавших его, дата и место выдачи), об ученом звании (серия и номер аттестата, наименование органа или организации, выдавших его, дата и место выдачи);

26) сведения о владении иностранными языками и языками народов Российской Федерации;

27) сведения о состоянии здоровья;

28) сведения о наличии либо отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;

29) сведения о прохождении муниципальной службы, в том числе: дата и основание поступления на муниципальную службу и назначения на должность муниципальной службы, дата и основание назначения, перевода, перемещения на иную должность муниципальной службы, наименование замещаемых должностей муниципальной службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности муниципальной службы, а также сведения о прежнем месте работы (службы);

30) сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору;

31) сведения о пребывании за пределами территории Российской Федерации (где, когда, с какой целью);

32) сведения о классном чине государственной гражданской службы Российской Федерации, классном чине юстиции, классном чине прокурорского работника, дипломатическом ранге, воинском или специальном звании, классном чине государственной гражданской службы субъекта Российской Федерации, квалификационном разряде государственной, муниципальной службы, классном чине муниципального служащего: наименование документа о присвоении чина, ранга или звания, номер и дата документа;

33) сведения о привлечении в качестве обвиняемого (подсудимого) по уголовному делу; сведения о прекращении уголовного преследования; сведения о привлечении к уголовной ответственности; сведения о снятой или погашенной судимости;

34) сведения о применении административного наказания в виде дисквалификации (дата применения, за что);

35) сведения о наличии статуса иностранного агента (дата решения о включении в реестр иностранных агентов);

36) сведения о вступившем в законную силу решение суда о признании недееспособным или ограниченно дееспособным (дата и номер решения суда);

37) сведения о замещении государственной должности Российской Федерации, государственной должности субъекта Российской Федерации, муниципальной должности (полное наименование должности);

38) сведения о вхождении в состав органов управления, попечительских или наблюдательных советов, иных органов иностранных некоммерческих неправительственных организаций и действующих на территории Российской Федерации их структурных подразделений (полное наименование органа, организации, статус);

39) сведения об оформленных допусках к государственной тайне за период работы, службы, учебы;

40) сведения о государственных наградах, иных наградах и знаках отличия;

41) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

42) сведения об участии в боевых действиях, контртеррористических и специальных операциях, ликвидации аварий, катастроф и стихийных бедствий, выполнение задач в условиях чрезвычайного положения и при вооруженных конфликтах (местность, в том числе за пределами территории Российской Федерации, периоды (месяцы и годы), серия и номер удостоверения, наименование органа, выдавшего удостоверение, дата его выдачи);

43) номер лицевого счета (номера лицевых счетов);

44) номер банковской карты (номера банковских карт);

45) сведения об инвалидности, сроке действия установленной инвалидности;

46) табельный номер;

47) иные сведения, которые субъект персональных данных пожелал сообщить о себе.

4.2.1.2. Категории субъектов, персональные данные которых обрабатываются: работники Оператора; близкие родственники работников Оператора; соискатели (граждане, претендующие на замещение должности у Оператора); уволенные работники Оператора.

4.2.1.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.

4.2.1.4. Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

4.2.1.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по информационно-телекоммуникационной сети «Интернет».

4.2.2. Обеспечение соблюдения трудового законодательства Российской Федерации:

4.2.2.1. Категории персональных данных: