Архангельская региональная общественная организация
«Центр развития компьютерного спорта и цифровых технологий»
УТВЕРЖДЕНА
Протоколом Правления от 30.10.2024 г.
ПОЛИТИКА
в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Данная Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Архангельской региональной общественной организации «Федерация компьютерного спорта» (далее – Организация).
1.2. Организация ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика разработана в целях реализации требований законодательства РФ в области обработки и защиты персональных данных.
1.4. Персональные данные обрабатываются Оператором в целях, указанных в Приложении № 1 к Политике.
1.5. Используемые в Политике термины содержатся в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
Основные термины, используемые в Политике:
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому лицу или определяемому физическому лицу.
Обработка персональных данных – это любое действие с персональными данными.
Субъект данных – это физическое лицо, персональные данные которого обрабатываются.
Оператор – это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональных данных.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.Правовые основания обработки персональных данных
2.1.Организация обрабатывает персональные данные на следующих правовых основаниях:
• Гражданский кодекс РФ;
• Налоговый кодекс РФ;
• Федеральный закон от 19.05.1995 № 82-ФЗ «Об общественных объединениях»;
• Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
• Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Трудовой кодекс РФ;
•Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»
• Федеральный закон от 24.07.1998 N 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»
• Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
• Федеральный закон от 28.03.1998 N 53-ФЗ «О воинской обязанности и военной службе»;
• Устав Организации;
• иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
• договоры, заключаемые между Организацией и субъектом данных;
• согласие на обработку персональных данных;
• решения общего собрания членов Организации;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
3.Принципы ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных в Организации осуществляется на основе следующих принципов:
1) Обработка персональных данных осуществляется на законной и справедливой основе.
2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4) Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5) Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6) При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Организация принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7) Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект данных.
8) Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Права и обязанности субъекта данных и организации4.1. Субъект данных имеет право:
1) Получать у Организации информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
2) Требовать от Организации уточнения его персональных данных, их блокирования или уничтожения.
3) Отозвать согласие на обработку персональных данных.
4) Осуществлять иные права, предусмотренные законодательством.
4.2. Организация имеет право:
1) Обрабатывать персональные данные субъекта данных при наличии правового основания.
2) в соответствии с заявленными целями.
3) Требовать от субъекта данных предоставления достоверных персональных данных, необходимых для целей обработки, а также в иных случаях, предусмотренных законодательством РФ.
4) Обрабатывать персональные данные с согласия субъекта данных или в иных случаях, предусмотренных Законом о персональных данных.
5) Поручить обработку персональных данных другому лицу с согласия субъекта данных, если иное не предусмотрено федеральным законом.
6) Осуществлять иные права, предусмотренные законодательством.
4.3. Организация обязана:
1) Принимать меры, необходимые и достаточные для обеспечения выполнения законных обязанностей.
2) Соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и Политикой.
3) Предоставить доказательство получения согласия субъекта данных на обработку его персональных данных или доказательство наличия предусмотренных законом оснований для обработки персональных данных без согласия субъекта данных.
4) Не раскрывать третьим лицам и не распространять персональных данных без согласия субъекта данных, если иное не предусмотрено федеральным законом.
5) При сборе персональных данных предоставить субъекту данных по его просьбе информацию, касающуюся обработки его персональных данных.
6) Разъяснить субъекту данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если их предоставление является обязательным.
7) Уточнить, блокировать или уничтожить персональные данные в законные сроки;
8) Обеспечить защиту персональных данных.
9) Исполнять иные обязанности, предусмотренные законодательством.
4.4. Работники Организации обязаны:
1) Обрабатывать персональные данные исключительно в рамках своих должностных обязанностей, следуя инструкциям по обработке персональных данных.
2) Сохранять конфиденциальность персональных данных и не передавать персональные данные третьим лицам.
3) Знакомиться с Политикой и осуществлять обработку данных с соблюдением требований законодательства, Политики и иных локальных актов Организации.
4) Выполнять требования и правила по информационной безопасности, установленные в Организации при обработке персональных данных.
5.Субъекты, чьи персональные данные обрабатывает организацияОрганизация может обрабатывать персональные данные следующих субъектов данных:
• работников Организации и их родственники;
• уволенных работников Организации;
• соискатели на замещение вакантных должностей Организации;
• контрагенты и их представители;
• выгодоприобретатели по договорам;
• члены Организации;
• лица, назначенные (избранные) в органы управления и контрольные органы Организации;
• участники (аудитория) реализуемых Организацией проектов;
• волонтеры (добровольцы) и лица, безвозмездно оказывающие услуги Организации;
• участники команды проекта Организации;
• лица, оказавшие поддержку проекту Организации;
• лица, направившие обращение в Организацию.
6. перечень персональных данных, обрабатываемых в организации5.1. Перечень персональных данных определяется в соответствии с законодательством РФ и целями обработки.
5.2. Организация обрабатывает с согласия субъекта данных биометрические персональные данные: изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта данных.
5.3. Организация обрабатывает специальные категории персональных данных в части сведений о состоянии здоровья для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Организацией не осуществляется.
7. Перечень действий, совершаемых организацией с персональными данными Организация осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление), блокирование, удаление, уничтожение персональных данных.
8. передача и поручение обработки персональных данных8.1. Обработка персональных данных в Организации может осуществляться работниками Организации и другими лицами, осуществляющими обработку персональных данных по поручению Организации.
8.2. Организация осуществляет передачу персональных данных государственным и муниципальным органам в рамках и в соответствии с законодательством РФ.
8.3. Организация с согласия субъекта данных может предоставлять персональные данные третьим лицам.
8.4. Организация в рамках своей деятельности может осуществлять распространение персональных данных при наличии соответствующего согласия субъекта данных, полученного в строгом соответствии с требованиями статьи 10.1 Закона о персональных данных.
8.5. Организация не производит трансграничную передачу персональных данных.
9. Способы обработки персональных данныхОрганизация осуществляет смешанную обработку персональных данных без передачи по внутренней сети Организации с передачей по сети Интернет.
10. Порядок уничтожения персональных данных10.1. Персональные данные подлежат уничтожению, удалению:
- по завершении сроков хранения, определенных в действующем законодательстве;
- по достижении цели обработки;
- при отзыве согласия на обработку персональных данных;
- при наступлении иных законных оснований.
10.2. Способы уничтожения персональных определяются ответственным за организацию обработки персональных данных в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляется запись и хранение персональных данных.
10.3. Факт уничтожения персональных данных подтверждается в порядке, предусмотренном Приказом Роскомнадзора от 28.10.2022 № 17.
11. Обеспечение защиты персональных данныхОрганизация принимает меры, необходимые и достаточные для обеспечения защиты персональных данных. К таким мерам относятся:
• назначение ответственного за организацию обработки персональных данных;
• издание Оператором документов, определяющих политику в отношении обработки персональных данных;
• разработка и внедрение организационно-распорядительных и иных документов в области обработки и защиты персональных данных;
• хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• получение согласий субъектов данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации
• осуществление внутреннего контроля и (или) аудита в отношении обработки персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• определение оценки вреда, который может быть причинен субъектам персональных данных;
• ознакомление работников Организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональные данные, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
• применение иных правовых, организационных и технических мер по обеспечению безопасности персональных данных.
12. Актуализация, исправление, удаление, уничтожение персональных данных12.1. В случае предоставления субъектом данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Организация принимает меры:
• в случае подтверждения факта недостоверности или неполноты персональных данных Организация вносит необходимые изменения;
• в случае неправомерности их обработки такая обработка прекращается.
12.2. При достижении целей обработки персональных данных, а также в случае истечения срока согласия на обработку персональных данных или отзыва субъектом данных согласия на их обработку персональные данные подлежат удалению, уничтожению, если оператор не вправе осуществлять обработку без согласия субъекта данных на основаниях, предусмотренных Законом о персональных данных.
13. Ответы на запросы субъектов данных13.1. Субъекты данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Организацией;
2)правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения Организации, сведения о лицах (за исключением работников Организации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Организацией или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом данных прав, предусмотренных Законом о персональных данных;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
11) иные сведения, предусмотренные федеральными законами.
13.2. Запросы субъектов данных, касающиеся обработки персональных данных Организацией, в том числе запросы на уничтожение или уточнение персональных данных, рассматриваются в сроки, установленные Законом о персональных данных и исчисляются с даты регистрации запроса субъекта данных или его представителя.
13.3. Организация предоставляет сведения, указанные в п. 12.1 Политики субъекту данных или его представителю в той форме, в которой направлены соответствующее обращение либо запрос, если иное не указано в обращении или запросе.
13.4. Запрос субъекта данных или его представителя подается в письменной форме одним из следующих способов:
- по почте в адрес Организации: 163061, г. Архангельск, ул. Федота Шубина, д. 9;
- по электронной почте: polarutro@gmail.com.
13.5. Запрос на получение информации, указанной в п. 12.1 Политики, предоставляется субъектом данных в произвольной форме и должен содержать следующие необходимые сведения о субъекте данных:
- номер основного документа, удостоверяющего личность субъекта данных или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта данных в отношениях с Организацией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Организацией;
- подпись субъекта данных или его представителя.
13.6. Запрос/требование на прекращение передачи (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должно включать в себя:
- фамилию, имя, отчество (при наличии),
- контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта данных,
- перечень персональных данных, обработка которых подлежит прекращению.
13.7. К обработке принимаются запросы, оформленные в соответствии с требованиями действующего законодательства.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ14.1. Положения Политики действуют в отношении всех персональных данных, обрабатываемых Организацией, и являются основой для организации работы по обработке персональных данных в Организации, в том числе для разработки иных внутренних нормативных документов, регламентирующих процесс обработки персональных данных.
14.2. Политика распространяет свое действие на обрабатываемые Организацией персональные данные, которые были получены как до, так и после ввода в действие Политики.
14.3. Организация имеет право вносить изменения в Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
Приложение № 1к Политике в отношении обработки персональных данных
Об условиях обработки персональных данных Организацией
1. Цель обработки: ведение кадрового и бухгалтерского учета.
Категории субъектов данных: работники, родственники работников, уволенные работники, контрагенты, выгодоприобретатели по договорам, участники (аудитория) реализуемых Организацией проектов, волонтеры (добровольцы) и лица, безвозмездно оказывающие услуги Организации.
Категории и перечень персональных данных:
фамилия, имя, отчество; дата, месяц и год рождения; пол; гражданство; место рождения; семейное положение; социальное положение; доходы; номер телефона; адрес электронной почты; адрес места жительства и адрес регистрации; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности, в том числе стаж работы, данные о трудовой занятости на текущее время; отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;
Специальные: сведения о состоянии здоровья;
Биометрические: данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных.
Способы обработки определены в разделе 9 Политики.
Сроки обработки и хранения: до достижения целей обработки персональных данных или до завершения определенных законодательством сроков хранения информации.
Порядок уничтожения определен в разделе 10 Политики.
2. Цель обработки: подготовка, заключение и исполнение трудового договора.
Категории субъектов данных: работники, соискатели.
Категории и перечень персональных данных:
фамилия, имя, отчество; дата, месяц и год рождения; пол; гражданство; место рождения; семейное положение; социальное положение; имущественное положение; доходы; номер телефона; адрес электронной почты; адрес места жительства и адрес регистрации; ссылки на профили в социальной сети; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности, в том числе стаж работы, данные о трудовой занятости на текущее время; отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения об участии и достижениях в педагогической, научной, научно-просветительской, инженерно-технической, изобретательской, творческой или физкультурно-спортивной деятельности;
Специальные: сведения о состоянии здоровья;
Биометрические: данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных.
Способы обработки определены в разделе 9 Политики.
Сроки обработки и хранения: до достижения целей обработки персональных данных или до завершения определенных законодательством сроков хранения информации.
Порядок уничтожения определен в разделе 10 Политики.
3. Цель обработки: обеспечение соблюдения налогового законодательства РФ.
Категории субъектов данных: работники, родственники работников, уволенные работники, контрагенты, выгодоприобретатели по договорам.
Категории и перечень персональных данных:
фамилия, имя, отчество; дата, месяц и год рождения; пол; гражданство; место рождения; семейное положение; доходы; адрес места жительства и адрес регистрации; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; профессия; должность.
Способы обработки определены в разделе 9 Политики.
Сроки обработки и хранения: до достижения целей обработки персональных данных или до завершения определенных законодательством сроков хранения информации.
Порядок уничтожения определен в разделе 10 Политики.
4. Цель обработки: обеспечение соблюдения законодательства РФ об обязательном социальном страховании.
Категории субъектов данных: работники, родственники работников, уволенные работники, контрагенты - исполнители по гражданско-правовым договорам на выполнение работ/оказание услуг.
Категории и перечень персональных данных:
фамилия, имя, отчество; дата, месяц и год рождения; пол; гражданство; место рождения; семейное положение; доходы; адрес места жительства и адрес регистрации; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).
Специальные: сведения о состоянии здоровья.
Способы обработки определены в разделе 9 Политики.
Сроки обработки и хранения: до достижения целей обработки персональных данных или до завершения определенных законодательством сроков хранения информации.
Порядок уничтожения определен в разделе 10 Политики.
5. Цель обработки: подготовка, заключение и исполнение гражданско-правового договора.
Категории субъектов данных: контрагенты; представители контрагентов, выгодоприобретатели по договорам, законные представители, волонтеры (добровольцы) и лица, безвозмездно оказывающие услуги Организации.
Категории и перечень персональных данных:
фамилия, имя, отчество; дата, месяц и год рождения; пол; гражданство; место рождения; семейное положение; социальное положение; имущественное положение; доходы; номер телефона; адрес электронной почты; адрес места жительства и адрес регистрации; ссылки на профили в социальной сети; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности, в том числе стаж работы, данные о трудовой занятости на текущее время; сведения об образовании; сведения об участии и достижениях в педагогической, научной, научно-просветительской, инженерно-технической, изобретательской, творческой или физкультурно-спортивной деятельности.
Способы обработки определены в разделе 9 Политики.
Сроки обработки и хранения: до достижения целей обработки персональных данных, до отзыва согласия на обработку персональных данных или до завершения определенных законодательством сроков хранения информации.
Порядок уничтожения определен в разделе 10 Политики.
6. Цель обработки: обеспечение соблюдения законодательства РФ о некоммерческих организациях и общественных объединениях.
Категории субъектов данных: члены Организации, лица, назначенные (избранные) в органы управления и контрольные органы Организации.
Категории и перечень персональных данных:
фамилия, имя, отчество; дата, месяц и год рождения; пол; гражданство; место рождения; номер телефона; адрес электронной почты; адрес места жительства и адрес регистрации; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; профессия; должность; сведения об образовании; сведения об участии и достижениях в педагогической, научной, научно-просветительской, инженерно-технической, изобретательской, творческой или физкультурно-спортивной деятельности.
Способы обработки определены в разделе 9 Политики.
Сроки обработки и хранения: до достижения целей обработки персональных данных, до отзыва согласия на обработку персональных данных или до завершения определенных законодательством сроков хранения информации.
Порядок уничтожения определен в разделе 10 Политики.
7. Цель обработки: информирование об Организации и ее деятельности.
Категории субъектов данных: члены Организации, лица, назначенные (избранные) в органы управления и контрольные органы Организации, лица, принимающие участие в проектах Организации.
Категории и перечень персональных данных:
фамилия, имя, отчество; дата, месяц и год рождения; пол; гражданство; номер телефона; адрес электронной почты; адрес места жительства и адрес регистрации; профессия; должность; сведения об образовании; сведения об участии и достижениях в педагогической, научной, научно-просветительской, инженерно-технической, изобретательской, творческой или физкультурно-спортивной деятельности;
Биометрические: данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных.
Способы обработки определены в разделе 9 Политики.
Сроки обработки и хранения: до достижения целей обработки персональных данных, до отзыва согласия на обработку персональных данных или до завершения определенных законодательством сроков хранения информации.
Порядок уничтожения определен в разделе 10 Политики.
8. Цель обработки: участие Организации в аукционах, конкурсах, отборах на право заключения договоров, в том числе в отборах на предоставление грантов, пожертвований или субсидий, в отборах исполнителей (поставщиков, подрядчиков).
Категории субъектов данных: работники, контрагенты, волонтеры (добровольцы) и лица, безвозмездно оказывающие услуги Организации, участники команды проекта Организации, члены Организации, лица, назначенные (избранные) в органы управления и контрольные органы Организации, лица, оказавшие поддержку проекту Организации.
Категории и перечень персональных данных:
фамилия, имя, отчество; дата, месяц и год рождения; пол; гражданство; номер телефона; адрес электронной почты; адрес места жительства и адрес регистрации; профессия; должность; сведения об образовании; сведения об участии и достижениях в педагогической, научной, научно-просветительской, инженерно-технической, изобретательской, творческой или физкультурно-спортивной деятельности;
Биометрические: данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных.
Способы обработки определены в разделе 9 Политики.
Сроки обработки и хранения: до достижения целей обработки персональных данных, до отзыва согласия на обработку персональных данных или до завершения определенных законодательством сроков хранения информации.
Порядок уничтожения определен в разделе 10 Политики.
9. Цель обработки: обеспечение участия субъекта данных в проекте Организации.
Категории субъектов данных: участники (аудитория) проектов, реализуемых Организацией, участники команды проекта Организации, лица, оказавшие поддержку проекту Организации.
Категории и перечень персональных данных:
фамилия, имя, отчество; пол; возраст; номер телефона; адрес электронной почты; город проживания.
Способы обработки определены в разделе 9 Политики.
Сроки обработки и хранения: до достижения целей обработки персональных данных, до отзыва согласия на обработку персональных данных или до завершения определенных законодательством сроков хранения информации.
Порядок уничтожения определен в разделе 10 Политики.
10. Цель обработки: обеспечение контроля за деятельностью Организации, целевым расходованием средств и использованием имущества Организации.
Категории субъектов данных: работники, контрагенты, выгодоприобретатели по договорам, волонтеры (добровольцы) и лица, безвозмездно оказывающие услуги Организации, участники (аудитория) проектов.
Категории и перечень персональных данных:
фамилия, имя, отчество; дата, месяц и год рождения; пол; гражданство; место рождения; семейное положение; социальное положение; доходы; номер телефона; адрес электронной почты; адрес места жительства и адрес регистрации; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности, в том числе стаж работы, данные о трудовой занятости на текущее время; сведения об образовании; сведения об участии и достижениях в педагогической, научной, научно-просветительской, инженерно-технической, изобретательской, творческой или физкультурно-спортивной деятельности.
Способы обработки определены в разделе 9 Политики.
Сроки обработки и хранения: до достижения целей обработки персональных данных, до отзыва согласия на обработку персональных данных или до завершения определенных законодательством сроков хранения информации.
Порядок уничтожения определен в разделе 10 Политики.
11. Цель обработки: рассмотрение обращений.
Категории субъектов данных: лица, направившие обращение в Организацию.
Категории и перечень персональных данных:
фамилия, имя, отчество; пол; гражданство; год рождения; номер телефона; адрес электронной почты; адрес места жительства и адрес регистрации; ссылка на страницу в социальной сети.
Способы обработки определены в разделе 9 Политики.
Сроки обработки и хранения: до достижения целей обработки персональных данных, до отзыва согласия на обработку персональных данных или до завершения определенных законодательством сроков хранения информации.
Порядок уничтожения определен в разделе 10 Политики.
ПРИКАЗ
от «07» февраля 2021 г.
О назначении ответственного за организацию обработки персональных данных в Архангельской региональной общественной организации
«Федерация компьютерного спорта»
В целях выполнения требований статей 18.1 и 22.1 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»,
ПРИКАЗЫВАЮ:
1. Назначить Председателя Правления Гусакова Алексея Юрьевича ответственным за организацию обработки персональных данных в Архангельской региональной общественной организации «Федерация компьютерного спорта».
2. Организовать мероприятия по обработке персональных данных в соответствии с требованиями законодательства РФ.
3. Ответственному лицу Гусакову Алексею Юрьевичу:
1) осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
2) доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
3) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.
3. Контроль за исполнением данного приказа возлагаю на себя
Председатель Правления АРОО «ФКС» А.Ю. Гусаков