Политика обработки персональных данных

1 Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ГБУК КК «Краснодарская краевая универсальная научная библиотека им. А.С. Пушкина» (далее — Оператор).

Политика действует в отношении всей информации, которую Оператор может получить о посетителях веб-сайта pushkin.kubannet.ru, пользователях услуг библиотеки и лицах, обращающихся в библиотеку через формы обратной связи.

2 Основные понятия, используемые в Политике

3 Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать свое согласие на обработку персональных данных
• Требовать устранения неправомерных действий Оператора в отношении его персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке

4 Обрабатываемые персональные данные

Оператор может обрабатывать следующие персональные данные:

4.1. Данные, предоставляемые пользователем самостоятельно:

• Фамилия, имя, отчество
• Адрес электронной почты (e-mail)
• Номер телефона
• Тексты обращений и сообщений

4.2. Данные, собираемые автоматически:

• IP-адрес
• Информация из cookies
• Информация о браузере (тип, версия)
• Время доступа
• Адреса запрашиваемых страниц
• Реферер (адрес предыдущей страницы)

5 Цели обработки персональных данных

6 Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»
• Устав ГБУК КК «Краснодарская краевая универсальная научная библиотека им. А.С. Пушкина»
• Согласие субъектов персональных данных на обработку их персональных данных

7 Способы и сроки обработки персональных данных

7.1. Способы обработки:

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Передача (предоставление, доступ)
• Обезличивание
• Блокирование
• Удаление
• Уничтожение

7.2. Сроки обработки:

Обработка персональных данных осуществляется в течение сроков, определенных:

• Для обращений граждан — до 30 дней с момента регистрации обращения, плюс срок хранения в соответствии с номенклатурой дел (5 лет)
• Для подписчиков рассылки — до отзыва согласия субъектом персональных данных
• Для данных, собранных автоматически — до 1 года

По истечении указанных сроков персональные данные подлежат уничтожению, за исключением случаев, когда законодательством предусмотрено иное.

8 Условия обработки персональных данных

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
• Обработка персональных данных необходима для достижения целей, предусмотренных законом
• Обработка персональных данных необходима для осуществления правосудия
• Обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных
• Доступ к персональным данным предоставляется только тем сотрудникам Оператора, которым это необходимо для выполнения служебных обязанностей

9 Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, может осуществляться только при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных.

10 Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая:

• Определение угроз безопасности персональных данных при их обработке
• Применение организационных и технических мер по обеспечению безопасности персональных данных
• Оценку эффективности принимаемых мер по обеспечению безопасности персональных данных
• Обнаружение фактов несанкционированного доступа к персональным данным
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных

11 Заключительные положения

Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации о персональных данных.

Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.