1. Общие положения

1.1. Настоящий документ определяет политику АНО «МЦСЭИ «Леонтьевский центр» (далее — Оператор) в отношении обработки и защиты персональных данных при проведении Оператором конкурса научно-исследовательских и прикладных проектов «Пространство решений» (далее — Конкурс).

1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с целью обеспечения защиты прав и свобод физических лиц (субъектов персональных данных) при обработке их персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор может получить в рамка проведения Конкурса, включая информацию, размещенную субъектом персональных данных на сайте: solutions.leontief.ru.

1.4. Во исполнение требований ч.2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

2. Основные понятия, используемые в Политике

- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

- Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом «О персональных данных».

- Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.

- Защита персональных данных - деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных являются нормативные правовые акты Российской Федерации, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации, Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ.

3.2. Правовым основанием обработки персональных данных также являются: нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператора; уставные документы Оператора; договоры, заключаемые между Оператором и субъектами персональных данных; согласие субъектов персональных данных на обработку их персональных данных.

4. Принципы, условия и порядок обработки персональных данных

4.1. Обработка персональных осуществляется на законной основе, с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.5. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

4.6. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

4.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

4.8. Согласие на распространение персональных данных оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

4.9. Без согласия субъекта персональных данных обработка персональных данных осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации.

4.10. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

4.11. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.12.  Обработка персональных данных осуществляется путем:

— получения персональных данных в письменной форме непосредственно с согласия субъекта персональных данных на обработку его персональных данных;

— внесения персональных данных в журналы, реестры и информационную систему Оператора;

— использования иных способов обработки персональных данных.

4.13. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.

4.14. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5. Цели обработки персональных данных Оператором

5.1. Обработка персональных данных осуществляется для обеспечения соблюдения Оператором требований законодательства Российской Федерации, нормативно-правовых актов, регламентирующих деятельность Оператора.

5.2. Обработка персональных данных осуществляется в целях проведения Конкурса, в том числе:

- для определения соответствия участника Конкурса требованиям конкурсной документации;

- для обеспечения возможности установления контактов с участниками Конкурса при экспертизе проектных предложений, уточнении данных, выявлении победителей.

6. Категории субъектов персональных данных.

Состав и объем обрабатываемых персональных данных

6.1. Категории субъектов персональных данных, категории, состав и объем обрабатываемых персональных данных определяются заявленными целями обработки.

6.2. Субъектами персональных данных, персональные данные которых обрабатывает Оператор, являются:

— участники Конкурса;

— эксперты конкурсной комиссии.

6.3. Оператор запрашивает у субъекта персональных данных только те персональные данные, которые необходимы и достаточны для достижения целей обработки.

6.4. Общий список персональных данных, из которого Оператор запрашивает необходимые данные, включает в себя:

- фамилия, имя, отчество;

- дата рождения;

— пол;

- контактные данные (номер телефона, адрес электронной почты);

- сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации, сведения об ученой степени, ученом звании;

— должность;

- информация о владении иностранными языками, степень владения;

- сведения о трудовой деятельности.

6.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.6. Трансграничная передача данных Оператором не осуществляется.

6.7. Обработка биометрических персональных данных Оператором допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Хранение, уточнение и уничтожение персональных данных

7.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

7.2. Оператор обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.3. В случае выявления неточных персональных данных, обрабатываемых Оператором, Оператор обязан осуществить блокирование указанных персональных данных на период проверки.

7.4. При подтверждении факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, обязан уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

7.5. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7.6. Уничтожение бумажных документов, содержащих персональные данные, производится путем дробления (измельчения) с помощью применения шредера.

7.7. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

7.8. Персональные данные из информационной системы персональных данных уничтожаются путем их удаления.

7.9. Факт уничтожения персональных данных подтверждается документально актом об уничтожении персональных данных на электронных и бумажных носителях, актом об уничтожении персональных данных, обрабатываемых с использованием средств автоматизации с приложением выгрузки из журнала регистрации событий в информационной системе персональных данных.

8. Меры защиты персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

- определяет угрозы безопасности персональных данных при их обработке;

- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

— назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

— создает необходимые условия для работы с персональными данными;

— организует учет документов, содержащих персональные данные;

- организует работу с информационной системой, в которой обрабатываются персональные данные;

- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- организует ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных Оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Оператором способы обработки персональных данных;

4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

10) информацию о принятых Оператором мерах, необходимых и достаточных для обеспечения выполнения Оператором обязанностей, предусмотренных Законом о персональных данных;

11) иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

9.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10. Обязанности оператора при обработке персональных данных

10.1. Оператор обязан:

- Назначить ответственного за организацию обработки персональных данных;

- Издать документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации;

- Применять правовые, организационные и технические меры по обеспечению безопасности персональных данных;

- Осуществлять контроль соответствия обработки персональных данных Оператором Закону о персональных данных;

- Давать ответы на запросы и обращения Субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;

- Если в соответствии с федеральным законом предоставление персональных данных является обязательным, Оператор должен разъяснить субъекту персональных данных юридические последствия его отказа предоставить персональные данные или дать согласие на их обработку.

11. Заключительные положения

11.1. Настоящая Политика действует бессрочно.

11.2. Контактная информация для обращений субъектов персональных данных, контрагентов и иных третьих лиц:

Корпоративная электронная почта: ano@leontief.ru, телефон: 8(812)746−88−14