Соглашение на обработку персональных данных

Положение об обработке и защите персональных данных пользователей официального сайта ООО «СпецСиб»: 

1. Общие положения

1.1. Настоящее Положение разработано на основании Конституции Российской Федерации, Федерального закона от 19 декабря 2005 №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федерального закона от 27 июля 2006 №152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и Постановления Правительства Российской Федерации от 17 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»,

1.2. Цель настоящего Положения - защита персональных данных пользователей официального сайта (далее – пользователей) от несанкционированного доступа и разглашения. Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.

1.3 Действие настоящего положения распространяется на все случаи обработки персональных данных пользователей сайта, как с применением средств автоматизации, так и без применения таковых.

1.4. В настоящем Положении используются следующие термины и определения:

Пользователи – пользователи сайта

Руководитель  – директор ООО «СпецСиб».

Оператор -  юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Официальный сайт – Web-ресурс, который является открытым и общедоступным, обеспечивает представительство ООО «СпецСиб» в Интернете, являясь его визитной карточкой и, в первую очередь, информационным ресурсом, транслирующим информацию, обязательную для доступа общественности, где родители, ученики, учителя, официальные лица и широкая общественность могут быстро найти информацию, регламентированную законодательством и данным положением, получить помощь и ответы на вопросы, высказать свое мнение. Посетителем Сайта является любое лицо, осуществляющее к нему доступ через сеть Интернет.

Web-ресурс - это совокупность информации (контента) и программных средств в Интернет, предназначенные для определенных целей.

Персональные данные пользователя - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

Обработка персональных данных - получение, хранение, комбинирование, передача или иное использование персональных данных.

2. Состав персональных данных

2.1. Под персональными данными пользователей сайта понимается информация, необходимая для регистрации, в связи с использованием пользователями сайта информации находящейся на Web-ресурсе, а так же данные используемые при размещении отдельных статей.

2.2. Состав персональных данных пользователей сайта:

• паспортные данные пользователя;

• анкетные данные;

• фотографии;

• адрес электронной почты;

• адрес фактического проживания;

• контактный телефон.

2.3. Пользователь использует достоверные сведения о себе регистрируясь на сайте.

Вышеуказанные данные являются конфиденциальными.

3. Цели обработки персональных данных

Обработка персональных данных пользователей сайта осуществляется ООО «СпецСиб» в следующих целях:

• осуществление деятельности по администрированию сайта и обеспечению его функциональности;

• обеспечение связи с пользователем;

• ведение статистического учета;

• направление пользователям сайта сообщений, касающихся вопросов функционирования и использования сайта;

• направление пользователям сайта личных сообщений, содержащих ответ на поставленный пользователем вопрос.

При размещении информации на Сайте и ее обновлении обеспечивается соблюдение требований законодательства Российской Федерации о персональных данных, по которому любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация; не допускаются к распространению, а именно размещению в информационно-телекоммуникационных сетях, без согласия субъекта персональных данных или наличия иного законного основания. Все материалы о персоналиях допускаются только с письменного согласия.

4. Условия обработки персональных данных

4.1. Сотрудники ООО «СпецСиб», получившие доступ к персональным данным пользователей сайта, обязуются не раскрывать их третьим лицам и не распространять иным образом без получения на то согласия соответствующих субъектов персональных данных.

4.2. Обработка персональных данных пользователей сайта осуществляется ООО «СпецСиб» в течение всего срока действия регистрации на сайте соответствующего пользователя.

5. Права субъектов персональных данных

5.1. Пользователи сайта принимают решение о предоставлении своих персональных данных и дают ООО «СпецСиб» согласие на их обработку.

5.2. Пользователи сайта имеют право на получение информации, касающейся обработки их персональных данных, на основании направленных ООО «СпецСиб» соответствующих запросов.

5.3. Уточнение, изменение и уничтожение своих персональных данных осуществляется пользователями сайта самостоятельно, через собственный аккаунт соответствующего пользователя зарегистрированного на сайте.

6.  Защита персональных данных пользователей сайта

6.1. Безопасность персональных данных, обработка которых осуществляется ООО «СпецСиб», обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований действующего законодательства Российской Федерации о персональных данных.

6.2. Перечень конкретных мер, принимаемых ООО «СпецСиб» в целях обеспечения безопасности персональных данных, определяется ООО «СпецСиб» самостоятельно и может включать в себя, в частности:

• назначение должностного лица, ответственного за организацию обработки персональных данных в ООО «СпецСиб»;

• ограничение состава Общества, имеющих доступ к персональным данным;

• ознакомление сотрудников Общества с требованиями действующего законодательства Российской Федерации о персональных данных и данным положением;

• регистрация и учет действий пользователей сайта;

• защита доступа пользователей сайта к информационной системе сайта, содержащей персональные данные, с помощью уникального логина и пароля;

• использование средств защиты информации, отвечающих требованиям действующего законодательства Российской Федерации;

• иные меры, соответствующие требованиям, предъявляемые действующим законодательством Российской Федерации к защите персональных данных.

7. Обеспечение конфиденциальности персональных данных не требуется:

7.1.  в случае обезличивания персональных данных;

7.2. в отношении общедоступных персональных данных.

 8. Ответственность за разглашение информации, связанной с персональными данными пользователей школьного сайта

8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, несут дисциплинарную, административную и гражданско-правовую или уголовную ответственность в соответствии с Федеральными законами.