Политика в отношении обработки персональных данных
1. Общие положения
1. Политика в отношении обработки персональных данных (далее — Политика) Автономной некоммерческой организации «Агентство инноваций» (далее — Агентство) разработана в целях реализации требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и действует в отношении персональных данных, которые Агентство может получать от субъектов персональных данных.
2. Политика является основополагающим документом, определяющим общие принципы, порядок и условия обработки персональных данных, права и обязанности оператора и субъектов персональных данных, а также меры по обеспечению безопасности при их обработке.
3. Целями Политики является: обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных; обеспечение защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых в информационных системах Агентством.
4. Положения Политики действуют в отношении информации, которую Агентство получает о субъекте персональных данных в процессе осуществления своей деятельности, предоставления услуг или исполнения договорных обязательств.
5. Положения Политики распространяются на всех работников Агентства, осуществляющих обработку персональных данных, а также всех прочих лиц (подрядчики, аудиторы и т.п.), допущенных к обработке персональных данных.
6. Политика разработана в соответствии со следующими нормативными документами:
— Конституцией Российской Федерации;
— Трудовым кодексом Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— Приказом ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
7. Термины и определения, используемые в Политике:
Персональные данные (далее ПД) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПД);
Субъект персональных данных (далее субъект ПД) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью ПД;
Оператор – АНО «Агентство инноваций», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку ПД, а также определяющая цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД;
Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД;
Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники;
Распространение ПД — действия, направленные на раскрытие ПД неопределенному кругу лиц;
Предоставление ПД — действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;
Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД);
Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД;
Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД;
Информационная система ПД – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
8. Агентство осуществляет обработку ПД с соблюдением принципов, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»:
обработка ПД осуществляется на законной и справедливой основе;
обработка ПД данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД;
не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только ПД, которые отвечают целям их обработки;
содержание и объем обрабатываемых ПД соответствует заявленным целям обработки. Обрабатываемые ПД не избыточны по отношению к заявленным целям их обработки;
при обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Агентство принимает необходимые меры по удалению или уточнению неполных или неточных данных;
хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД;
обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.
9. Обработка ПД осуществляется Агентством в случаях:
наличия согласия субъекта ПД, если иное не предусмотрено законодательством РФ;
необходимости достижения целей, предусмотренных нормативно-правовыми актами РФ, для осуществления и выполнения возложенных законодательством РФ на Агентство функций, полномочий и обязанностей;
обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем;
обработка ПД необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;
необходимости осуществления прав и законных интересов Агентства или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;
обязательного раскрытия и подлежащих к опубликованию ПД в соответствии с законодательством РФ.
10. Обрабатываемые в Агентстве ПД являются конфиденциальной, строго охраняемой информацией.
11. Агентство публикует Политику в свободном доступе, размещая на официальных сайтах Агентства в сети «Интернет» по адресам: https://sibnoc.ru, https://schoolcommunication.getcourse.ru, https://cdo.sibnoc.ru, https://export72.ru, https://rck72.ru, https://чкфорум.рф.
2. Правовые основания обработки ПД
7. Термины и определения, используемые в Политике:
Правовыми основаниями обработки ПД Агентством являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
— Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
— Федеральный закон от 07.05.1998 № 75-ФЗ «О негосударственных пенсионных фондах»;
— Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
— Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
— Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
— Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
— Федеральный закон от 17.07.1999 № 178-ФЗ «О государственной социальной помощи»;
— Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
— Федеральный закон от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»;
— Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
— Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;
— Постановление Правительства РФ от 27 ноября 2006 г. № 719 «Об утверждении Положения о воинском учете»;
— Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
— Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
— Приказ Министерства образования и науки РФ от 01.07.2013 № 499 «Об утверждении Порядка организации и осуществления образовательной деятельности по дополнительным профессиональным программам»;
— Постановление Правительства РФ от 31.05.2021 № 825 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении»;
— Постановление Правительства РФ от 15.09.2020 № 1441 «Об утверждении Правил оказания платных образовательных услуг»;
— Постановление Правительства РФ от 30.04.2019 № 537 «О мерах государственной поддержки научно-образовательных центров мирового уровня на основе интеграции образовательных организаций высшего образования и научных организаций и их кооперации с организациями, действующими в реальном секторе экономики»;
— Федеральный закон от 24.07.2007 № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации»;
— Приказ Минэкономразвития России от 26.03.2021 № 142 «Об утверждении требований к реализации мероприятий, осуществляемых субъектами Российской Федерации, бюджетам которых предоставляются субсидии на государственную поддержку малого и среднего предпринимательства, а также физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход», в субъектах Российской Федерации, направленных на достижение целей, показателей и результатов региональных проектов, обеспечивающих достижение целей, показателей и результатов федеральных проектов, входящих в состав национального проекта «Малое и среднее предпринимательство и поддержка индивидуальной предпринимательской инициативы», и требований к организациям, образующим инфраструктуру поддержки субъектов малого и среднего предпринимательства»;
— Приказ Министерства экономического развития РФ от 18.02.2021 № 77 «Об утверждении требований к реализации мероприятия по созданию и (или) развитию центров поддержки экспорта, осуществляемого субъектами Российской Федерации, бюджетам которых предоставляются субсидии на государственную поддержку малого и среднего предпринимательства, а также физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход», в субъектах Российской Федерации в целях достижения целей, показателей и результатов региональных проектов, обеспечивающих достижение целей, показателей и результатов федерального проекта «Акселерация субъектов малого и среднего предпринимательства»;
— Закон Тюменской области от 21.02.2007 № 544 «О научной, научно-технической и инновационной деятельности в Тюменской области»;
— Постановление Госкомстата Российской Федерации от 5 января 2004г. №1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
— Постановление Правительства Тюменской области от 25.12.2017 № 675-п «Об утверждении государственной программы Тюменской области «Повышение конкурентоспособности экономики»;
— Постановление Правительства Тюменской области от 14.12.2018 № 511-п «Об утверждении государственной программы Тюменской области «Развитие малого и среднего предпринимательства и научно-инновационной сферы»;
— Распоряжение Правительства Тюменской области от 06.03.2017 № 180-рп «Об утверждении регламента сопровождения инновационных проектов, реализуемых и (или) планируемых к реализации в Тюменской области»;
— Устав Агентства;
— Договоры, заключаемые между Агентством и субъектами ПД;
— Согласия субъекта или его законного представителя на обработку ПД.
3. Цели обработки ПД, категории субъектов ПД и категории ПД
1. Обработка ПД Агентством ограничивается достижением целей, указанных в п. 3.2. Политики.
Агентство не обрабатывает ПД, которые несовместимы с целями обработки ПД.
2. Агентство обрабатывает ПД субъектов ПД в следующих в целях:
1. Цели обработки ПД работников (лиц, заключивших трудовой договор с Агентством):
— ведение кадрового и бухгалтерского учёта;
— обеспечение соблюдения трудового законодательства РФ;
— обеспечение соблюдения налогового законодательства РФ;
— обеспечение соблюдения пенсионного законодательства РФ.
