1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и нормативными актами Российской Федерации, определявшими условия обработки персональных данных и требования к защите персональных данных.
1.2. Автономноя некоммерческая организация «Центр кризисной психологии и социальной реабилитации» (далее – Центр) обеспечивает соблюдение прав на неприкосновенность частной жизни, личную и семейную тайну, а также свобод граждан при обработке их персональных данных (далее — ПДн) в соответствии с законодательством Российской Федерации.

2. ОБЩИЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В Центре строго соблюдаются следующие принципы обработки ПДн:
• обработка ПДн осуществляется с соблюдением норм и правил, предусмотренных действующим законодательством Российской Федерации и локальными правовыми актами, принятыми в Центре;
• обработке подлежат только ПДн, которые отвечают целям их сбора и обработки, в соответствии с осуществляемыми Центром видами деятельности;
• не допускается обработка ПДн, которая может быть несовместима с целями сбора ПДн;
• при обработке ПДн обеспечивается точность, достаточность, а в необходимых случаях актуальность ПДн;
• хранение ПДн осуществляется не дольше, чем этого требуют цели обработки ПДн, а также требования федеральных законов.

3. ЦЕЛИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ ЦЕНТР ОСУЩЕСТВЛЯЕТ:

3.1. Обработку ПДн работников Центра в целях оформления трудовых отношений и ведения кадрового учета в соответствии с трудовым законодательством, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц; начисления страховых взносов и передачи сведений в Пенсионный фонд Российской Федерации.
3.2. Обработку ПДн близких родственников работников Центра и учрежденных ее организаций в целях внесения сведений в унифицированную форму Т-2 «Личная карточка работника», а также для связи в экстренных случаях.
3.3. Обработку ПДн кандидатов на трудоустройство в целях проведения мероприятий, связанных с подбором персонала в Центр.
3.4. Обработку ПДн контрагентов по договорам (физических лиц, индивидуальных предпринимателей, представителей, работников, ответственных лиц контрагента), в целях заключения и исполнения договоров.
3.5. Обработку ПДн жертвователей, партнеров Центра — физических лиц, представителей юридических лиц, осуществляющих единовременные или регулярные пожертвования в соответствии с условиями публичной оферты, договора благотворительного безвозмездного пожертвования.
3.6. Обработку ПДн участников программ Центра в целях предоставления социальных, психологических и иных услуг.
3.7. Содержание и объем обрабатываемых ПДн в Центре соответствует указанным выше целям сбора и обработки ПДн.

4. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1. Доступ к ПДн ограничивается в соответствии с федеральными законами и локальными документами Центра. Центр не разглашает полученные в результате своей деятельности ПДн.
4.2. Работники Центра, получившие доступ к ПДн, принимают обязательства по обеспечению конфиденциальности обрабатываемых ПДн, которые определены:
• трудовым договором в части неразглашения конфиденциальной информации;
• условиями договоров, заключенных с третьими лицами, в рамках которых осуществляется обработка ПДн;
• локальными правовыми актами Центра и учрежденных ею организаций.
4.3. Персональные данные, обрабатываемые в Центре, предоставляются на основании мотивированных запросов от органов государственной власти, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством Российской Федерации.
4.4. Передача ПДн в случае поручения обработки ПДн третьим лицам осуществляется только на основании договоров, заключенных с третьими лицами, в рамках которых осуществляется обработка ПДн.
4.5. Трансграничная передача ПДн может осуществляться в случае получения письменного согласия субъекта ПДн строго в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

5. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Центр предпринимает необходимые технические и организационные меры по обеспечению безопасности ПДн в соответствии с действующими нормативными правовыми актами Российской Федерации в области ПДн с целью защиты ПДн от несанкционированного доступа, копирования, изменения, раскрытия или уничтожения.

6. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Центр предпринимает разумные меры для поддержания точности и актуальности обрабатываемых ПДн, а также их удаления в случаях, если они признаются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.
6.2. Субъекты ПДн или их представители несут ответственность за предоставление Центру достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.
6.3. При обращении в Центр субъект ПДн или его представитель имеет право:
• получить сведения об обработке своих ПДн;
• потребовать дополнения, исправления, обезличивания или удаления любых неполных, неточных или устаревших ПДн;
• отозвать свое согласие на обработку ПДн;
• воспользоваться иными правами, предоставленными действующим законодательством Российской Федерации.
6.4. Запрос на получение информации, касающейся обработки ПДн, должен содержать:
• номер основного документа, удостоверяющего личность субъекта ПДн (представителя субъекта ПДн), сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта ПДн в отношениях с Центром (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Центром;
• подпись субъекта ПДн (представителя субъекта ПДн).
6.5. В случае направления запроса представителем субъекта ПДн, запрос должен содержать документ (копию документа), подтверждающий полномочия данного представителя.
6.6. Действующим законодательством могут быть установлены ограничения и другие условия, касающиеся упомянутых выше прав субъекта ПДн.