Политика в отношении обработки персональных данных
Автономная некоммерческая организация «Московское общество урологов»
Сайт https://mou.msk.ru/
1 Общие положения и сведения об операторе1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных при использовании сайта https://mou.msk.ru/ (далее – Сайт), регистрации пользователей, направлении обращений, подписке на рассылку и взаимодействии по мероприятиям и конкурсам Московского общества урологов. Политика предназначена для информирования субъектов персональных данных и обеспечения открытого доступа к сведениям об их обработке.
1.2. Оператор персональных данных – Автономная некоммерческая организация «Московское общество урологов» (АНО «МОУ»), ОГРН 1247700762385, ИНН 9704253974 (далее – Оператор). Адрес: 119034, г. Москва, пер. Померанцев, д. 3, кв. 13. Электронная почта для обращений по персональным данным: info@mou.msk.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ). При обработке также применяются относящиеся к конкретным отношениям положения Гражданского кодекса Российской Федерации, Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и принятые во исполнение Закона № 152-ФЗ нормативные правовые акты.
1.4. Персональные данные – сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает операции с такими сведениями с использованием средств автоматизации или без них. Иные понятия используются в значении, установленном Законом № 152-ФЗ.
1.5. Политика не является согласием на обработку персональных данных. Просмотр Сайта, ознакомление с Политикой или принятие пользовательского соглашения сами по себе не означают предоставления такого согласия. Политика не устанавливает порядок обработки кадровых данных работников Оператора.
2 Принципы и пределы обработки2.1. Оператор обрабатывает данные законно и только для заранее определённых целей. Состав сведений ограничивается необходимым для соответствующей цели; данные, собранные для несовместимых целей, не объединяются. Оператор обеспечивает точность данных, исправление выявленных неточностей и ограничение сроков хранения.
2.2. Данные поступают от самого субъекта через формы Сайта, при регистрации, по электронной почте и при направлении заявок. При получении сведений от представителя или иного лица Оператор проверяет правовое основание и выполняет требования статьи 18 Закона № 152-ФЗ об информировании субъекта, если не применяется предусмотренное законом исключение.
2.3. Формы Сайта и обычная электронная переписка не предназначены для сбора сведений о здоровье, диагнозах, результатах обследований и иных специальных категорий персональных данных. Пользователям и авторам конкурсных материалов не следует передавать через них идентифицирующие сведения о пациентах. Для рассмотрения профессиональных вопросов и клинических материалов используются сведения, не позволяющие определить пациента. Обработка специальных категорий допускается только при самостоятельном основании по статье 10 Закона № 152-ФЗ; настоящая Политика такого основания не создаёт.
2.4. Фото и видеоматериалы в рамках настоящей Политики не используются для установления личности по физиологическим или биологическим особенностям. Использование таких сведений для идентификации требует отдельного соблюдения статьи 11 Закона № 152-ФЗ.
3 Цели обработки и состав данных3.1. Для целей, перечисленных ниже, применяется автоматизированная обработка; при работе с заявлениями, обращениями и материалами допускается также обработка без средств автоматизации. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в случаях раздела 6, блокирование, удаление и уничтожение. Обезличивание применяется, когда требуется исключить возможность определения субъекта. Публичное распространение допускается только по правилам пункта 3.5 и раздела 6.
3.2 Регистрация и доступ к материаламСубъекты: регистрирующиеся и зарегистрированные пользователи, лица, оформляющие участие в профессиональном сообществе МОУ. Цель: создание и сопровождение учётной записи, рассмотрение заявки, определение права доступа к закрытым материалам и направление связанных с этим служебных уведомлений. Данные: фамилия, имя, отчество при наличии, адрес электронной почты, номер телефона и место работы, если они предусмотрены соответствующей формой; содержание регистрационного заявления или комментария, сведения об учётной записи и статусе доступа. Дополнительные сведения не запрашиваются без необходимости для этой цели.
Основание: согласие субъекта (пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ); заключение или исполнение договора по инициативе субъекта – только если соответствующие отношения действительно оформлены договором и данные необходимы для его исполнения (пункт 5 части 1 статьи 6). Срок: до прекращения использования учётной записи или завершения рассмотрения отклонённой либо отозванной заявки. Удаление – по разделу 7, если нет иного законного основания для хранения.
3.3 Подписка на информационную рассылкуСубъекты: подписчики. Цель: направление медицинских и научных материалов, новостей и приглашений на мероприятия МОУ. Данные: адрес электронной почты; фамилия, имя, отчество при наличии, телефон и место работы – только в объёме, предоставленном через форму подписки и необходимом для согласованного способа связи и профессиональной адресации. Дата и место рождения для этой цели не обрабатываются.
Основание: согласие субъекта по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Если сообщения имеют рекламный характер, требуется также предварительное согласие адресата на рекламу согласно статье 18 Закона № 38-ФЗ и статье 15 Закона № 152-ФЗ. Срок: до отказа от подписки, отзыва согласия либо прекращения рассылки. Рекламные сообщения прекращаются немедленно по требованию адресата; дальнейшее удаление данных производится по разделу 7.
3.4 Обращения и вопросы экспертамСубъекты: лица, направившие обращение Оператору. Цель: рассмотрение обращения и направление ответа. Данные: фамилия, имя, отчество при наличии, адрес электронной почты, содержание обращения; номер телефона – если субъект выбрал этот способ обратной связи. Сведения о здоровье и идентифицирующие данные пациентов не входят в состав данных для этой цели.
Основание: согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ; для обращений об осуществлении прав по персональным данным – исполнение обязанностей Оператора по статьям 14, 20 и 21 этого закона и пункту 2 части 1 статьи 6. Срок: до завершения рассмотрения обращения и исполнения требований субъекта. При необходимости защиты прав в конкретном споре сохраняется только необходимая переписка на соответствующем правовом основании, пока такая необходимость существует.
3.5 Мероприятия конкурсы и публикацииСубъекты: заявители, участники, авторы, докладчики, эксперты и представители МОУ, сведения о которых размещаются на Сайте. Цели: приём и рассмотрение заявок, связь с участниками, организация мероприятия или конкурса, оценка представленных работ; подготовка программ, информации об экспертах, результатов и отчётов о мероприятиях. Данные: фамилия, имя, отчество при наличии, контактные email и телефон, место работы; должность, профессиональная специальность и сведения о квалификации – если они необходимы для заявки или публикации; сведения об авторстве и содержании представленной работы, фото и видеоизображение при его правомерном использовании. Возраст или дата рождения запрашиваются только там, где необходимо проверить установленное положение о возрастном ограничении.
Основание для организационной обработки: согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ; пункт 5 части 1 статьи 6 – в пределах необходимого для договора, заключаемого по инициативе участника. Для публикации персональных данных применяется отдельное согласие на распространение по статье 10.1 либо иное конкретное законное основание. Использование изображения требует также соблюдения статьи 152.1 ГК РФ.
Срок организационной обработки: до завершения мероприятия или конкурса, рассмотрения связанных с участием обращений и исполнения обязательств перед участником. Срок публикации определяется согласием на распространение или иным применимым основанием. Завершение мероприятия не даёт права бессрочно сохранять все данные заявки. При прекращении основания данные удаляются по разделу 7.
3.6 Работа и безопасность СайтаСубъекты: посетители и пользователи Сайта. Цель: обеспечение работоспособности, авторизации и защиты Сайта, сохранение выбранных пользователем настроек. Данные: IP-адрес, технические сведения о браузере и устройстве, дата и время запросов, сведения о сеансе и технические cookie в необходимом объёме. Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав и свобод субъекта; пункт 5 – для технически необходимого исполнения договора, если он заключён. Срок: период, необходимый для соответствующего сеанса, сохранения выбранной настройки и выявления или устранения конкретной технической угрозы. Данные, утратившие необходимость для этих задач, подлежат удалению.
3.7 Анализ посещаемостиСубъекты: посетители, давшие согласие на аналитику. Цель: анализ посещаемости и улучшение содержания и удобства Сайта. Данные: cookie и идентификаторы посетителя, IP-адрес, сведения об устройстве и браузере, посещённых страницах, источнике перехода, времени посещения и действиях на Сайте в объёме включённых функций аналитики. Используется сервис «Яндекс.Метрика». Основание: согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Срок: в пределах срока согласия и необходимости для анализа; при прекращении основания дальнейшая обработка и удаление осуществляются по разделу 7. Данные форм с ФИО, телефоном, email и содержание обращений не должны передаваться в аналитику.
4 Получение и отзыв согласий4.1. Согласие предоставляется свободно и должно быть конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно от иных информации и документов, которые пользователь подтверждает или подписывает. Для форм Сайта применяется самостоятельное действие пользователя – отметка в заранее не установленном поле согласия со ссылкой на отдельный текст согласия либо другой способ, позволяющий доказать его получение. Когда закон требует письменной формы, обычной отметки в форме недостаточно.
4.2. Оператор обеспечивает возможность подтвердить факт и содержание полученного согласия, включая цель, редакцию текста и момент предоставления. Согласие на рассылку и аналитику не является условием регистрации или рассмотрения обращения, если эти дополнительные цели не нужны для соответствующего сервиса.
4.3. Субъект может отозвать согласие письмом на info@mou.msk.ru, указав сведения, позволяющие определить его и соответствующий процесс обработки. Отказ от подписки также принимается через предусмотренный в сообщении способ отписки. Указание определённой темы письма не является обязательным. Отзыв не отменяет законность ранее совершённой обработки и не прекращает обработку, для которой сохраняется самостоятельное основание по закону.
5 Cookie и аналитические сервисы5.1. Cookie – небольшие файлы, сохраняемые браузером и используемые для работы Сайта или анализа посещаемости. Технически необходимые cookie используются только для функций, указанных в пункте 3.6. Аналитические cookie и отправка данных в «Яндекс.Метрику» допускаются после отдельного положительного выбора пользователя. Продолжение просмотра страницы и закрытие баннера не считаются согласием на аналитику.
5.2. Пользователь должен иметь возможность отказаться от аналитики и пользоваться Сайтом без неё. Изменить выбор или отозвать согласие можно через доступные настройки cookie либо обращение Оператору. В браузере можно удалить cookie и ограничить их сохранение; это может повлиять на технические функции. Удаление cookie само по себе не заменяет требование об удалении ранее переданных данных.
5.3. Срок существования конкретного cookie определяется его назначением и настройкой: сеансовые файлы прекращают действовать по окончании сеанса, постоянные – по истечении установленного срока либо при удалении пользователем. Оператор ограничивает сроки задачами раздела 3; наличие технической возможности хранить сведения дольше не является основанием для их дальнейшего хранения.
6 Доступ третьих лиц и размещение баз данных6.1. Доступ к данным внутри Оператора предоставляется только уполномоченным лицам в пределах их задач. Сайт использует платформу Tilda для размещения страниц и работы форм. При использовании российского сервиса Tilda обработка по поручению осуществляется АО «Тильда Паблишинг»; условия поручения опубликованы по адресу https://tilda.ru/ru/dpa/. Инфраструктурные обработчики, указанные в этом поручении, – АО «Селектел» и ООО «Яндекс.Облако». Передаваемый объём ограничивается данными, необходимыми для работы соответствующих функций Сайта.
6.2. Для аналитики технические данные по пункту 3.7 передаются поставщику сервиса «Яндекс.Метрика» – ООО «ЯНДЕКС». Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/; политика конфиденциальности: https://yandex.ru/legal/confidential/. Такая передача требует указанного в разделе 5 согласия; политика поставщика не заменяет правовое основание Оператора.
6.3. Поручение обработки иному лицу допускается на основании договора с условиями, предусмотренными частью 3 статьи 6 Закона № 152-ФЗ, и с согласия субъекта, если иное не предусмотрено федеральным законом. Оператор определяет данные, действия и цели поручения, требования к конфиденциальности, безопасности, соблюдению закона и сообщениям об инцидентах. Перед субъектом за действия обработчика по поручению отвечает Оператор. Сведения о лицах, которым поручена обработка, и их адресах предоставляются по запросу в порядке статьи 14 Закона № 152-ФЗ.
6.4. Передача уполномоченным государственным органам осуществляется только на предусмотренном законом основании и в необходимом объёме. Оператор не предоставляет данные неопределённому кругу лиц на основании обычного согласия на обработку. Если публикация основана на согласии, согласие на распространение оформляется отдельно; соблюдаются определённые субъектом категории данных, условия и запреты. Молчание не является таким согласием. Требование прекратить распространение исполняется в сроки статьи 10.1 Закона № 152-ФЗ.
6.5. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации не допускаются, кроме прямо предусмотренных частью 5 статьи 18 Закона № 152-ФЗ исключений. Это требование распространяется на формы, подключённые сервисы и обработчиков по поручению.
6.6. Настоящая Политика не разрешает трансграничную передачу. До её организации Оператор устанавливает отдельное правовое основание, получает необходимые сведения о получателе, направляет отдельное уведомление в Роскомнадзор и соблюдает порядок, ограничения и условия статьи 12 Закона № 152-ФЗ. Пользователям предварительно предоставляется информация о предполагаемой передаче. Согласие субъекта не отменяет требований локализации.
7 Права субъектов и прекращение обработки7.1. Субъект вправе получить сведения о факте, основаниях, целях, способах и сроках обработки, источниках данных, получателях, обработчиках по поручению и предполагаемой трансграничной передаче; ознакомиться с данными, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращения направляются по контактам пункта 1.2. Формальный запрос о доступе к данным оформляется по части 3 статьи 14 Закона № 152-ФЗ: сведения об основном документе, удостоверяющем личность, дате выдачи и выдавшем органе; сведения о взаимоотношениях с Оператором или иные сведения, подтверждающие обработку; подпись субъекта или представителя. Электронный запрос может быть подписан электронной подписью. Оператор проверяет полномочия представителя. Для обычной отписки от рассылки копия паспорта не требуется.
7.3. Информация по запросу предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается при направлении мотивированного уведомления. Ознакомление с данными бесплатно. Отказ предоставляется с правовым обоснованием в установленный законом срок. Подтверждённые неточности исправляются в течение 7 рабочих дней со дня получения подтверждающих сведений. На период проверки применяется блокирование по статье 21 Закона № 152-ФЗ.
7.4. При выявлении неправомерной обработки она прекращается не позднее 3 рабочих дней; если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с момента выявления. При достижении цели или отзыве согласия применяется срок уничтожения не более 30 дней с соответствующего события, с учётом законных исключений. Требование о прекращении обработки исполняется в течение 10 рабочих дней с допустимым мотивированным продлением не более чем на 5 рабочих дней и исключениями части 5.1 статьи 21 Закона № 152-ФЗ.
7.5. По прекращении основания электронные данные удаляются из используемых систем и носителей способом, исключающим восстановление; бумажные носители уничтожаются так, чтобы содержание нельзя было восстановить. Оператор обеспечивает исполнение этих действий обработчиками по поручению. Если уничтожение в установленный законом срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом. Уничтожение подтверждается в соответствии с требованиями Роскомнадзора.
7.6. При сохранении самостоятельного основания по закону продолжается только необходимая для него обработка. Общее указание на возможные будущие споры или бессрочное действие Политики не являются основанием бессрочного хранения персональных данных.
8 Защита данных и актуализация Политики8.1. Оператор организует защиту по статьям 18.1 и 19 Закона № 152-ФЗ: назначает ответственного за организацию обработки, устанавливает порядок доступа и локальные правила обработки, знакомит допущенных работников с требованиями, оценивает угрозы и возможный вред, применяет необходимые технические меры, выявляет несанкционированный доступ, восстанавливает данные при неправомерном изменении и контролирует соблюдение установленных требований. Состав технических мер определяется применимыми требованиями к конкретным системам, включая постановление Правительства РФ от 01.11.2012 № 1119; при неавтоматизированной обработке учитывается постановление от 15.09.2008 № 687.
8.2. При установлении факта неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов, о результатах внутреннего расследования – в течение 72 часов с момента выявления. Выполнение обязанности уведомить о начале обработки и об изменениях сведений об обработке осуществляется по статье 22 Закона № 152-ФЗ.
8.3. Актуальная Политика размещается в открытом доступе по адресу https://mou.msk.ru/privacy. Доступ к ней обеспечивается также со страниц, на которых собираются персональные данные. При изменении процессов Оператор обновляет Политику. Новая редакция не расширяет ранее полученное согласие: если для новой цели или состава данных нужно новое согласие, оно запрашивается до начала соответствующей обработки.
8.4. По вопросам обработки и осуществления своих прав субъект может обратиться на info@mou.msk.ru. Политика действует до замены новой редакцией; сроки обработки конкретных данных определяются разделами 3 и 7, а не сроком действия этого документа.
Автономная некоммерческая организация «Московское общество урологов»
Сайт https://mou.msk.ru/
1 Общие положения и сведения об операторе1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных при использовании сайта https://mou.msk.ru/ (далее – Сайт), регистрации пользователей, направлении обращений, подписке на рассылку и взаимодействии по мероприятиям и конкурсам Московского общества урологов. Политика предназначена для информирования субъектов персональных данных и обеспечения открытого доступа к сведениям об их обработке.
1.2. Оператор персональных данных – Автономная некоммерческая организация «Московское общество урологов» (АНО «МОУ»), ОГРН 1247700762385, ИНН 9704253974 (далее – Оператор). Адрес: 119034, г. Москва, пер. Померанцев, д. 3, кв. 13. Электронная почта для обращений по персональным данным: info@mou.msk.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ). При обработке также применяются относящиеся к конкретным отношениям положения Гражданского кодекса Российской Федерации, Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и принятые во исполнение Закона № 152-ФЗ нормативные правовые акты.
1.4. Персональные данные – сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает операции с такими сведениями с использованием средств автоматизации или без них. Иные понятия используются в значении, установленном Законом № 152-ФЗ.
1.5. Политика не является согласием на обработку персональных данных. Просмотр Сайта, ознакомление с Политикой или принятие пользовательского соглашения сами по себе не означают предоставления такого согласия. Политика не устанавливает порядок обработки кадровых данных работников Оператора.
2 Принципы и пределы обработки2.1. Оператор обрабатывает данные законно и только для заранее определённых целей. Состав сведений ограничивается необходимым для соответствующей цели; данные, собранные для несовместимых целей, не объединяются. Оператор обеспечивает точность данных, исправление выявленных неточностей и ограничение сроков хранения.
2.2. Данные поступают от самого субъекта через формы Сайта, при регистрации, по электронной почте и при направлении заявок. При получении сведений от представителя или иного лица Оператор проверяет правовое основание и выполняет требования статьи 18 Закона № 152-ФЗ об информировании субъекта, если не применяется предусмотренное законом исключение.
2.3. Формы Сайта и обычная электронная переписка не предназначены для сбора сведений о здоровье, диагнозах, результатах обследований и иных специальных категорий персональных данных. Пользователям и авторам конкурсных материалов не следует передавать через них идентифицирующие сведения о пациентах. Для рассмотрения профессиональных вопросов и клинических материалов используются сведения, не позволяющие определить пациента. Обработка специальных категорий допускается только при самостоятельном основании по статье 10 Закона № 152-ФЗ; настоящая Политика такого основания не создаёт.
2.4. Фото и видеоматериалы в рамках настоящей Политики не используются для установления личности по физиологическим или биологическим особенностям. Использование таких сведений для идентификации требует отдельного соблюдения статьи 11 Закона № 152-ФЗ.
3 Цели обработки и состав данных3.1. Для целей, перечисленных ниже, применяется автоматизированная обработка; при работе с заявлениями, обращениями и материалами допускается также обработка без средств автоматизации. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в случаях раздела 6, блокирование, удаление и уничтожение. Обезличивание применяется, когда требуется исключить возможность определения субъекта. Публичное распространение допускается только по правилам пункта 3.5 и раздела 6.
3.2 Регистрация и доступ к материаламСубъекты: регистрирующиеся и зарегистрированные пользователи, лица, оформляющие участие в профессиональном сообществе МОУ. Цель: создание и сопровождение учётной записи, рассмотрение заявки, определение права доступа к закрытым материалам и направление связанных с этим служебных уведомлений. Данные: фамилия, имя, отчество при наличии, адрес электронной почты, номер телефона и место работы, если они предусмотрены соответствующей формой; содержание регистрационного заявления или комментария, сведения об учётной записи и статусе доступа. Дополнительные сведения не запрашиваются без необходимости для этой цели.
Основание: согласие субъекта (пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ); заключение или исполнение договора по инициативе субъекта – только если соответствующие отношения действительно оформлены договором и данные необходимы для его исполнения (пункт 5 части 1 статьи 6). Срок: до прекращения использования учётной записи или завершения рассмотрения отклонённой либо отозванной заявки. Удаление – по разделу 7, если нет иного законного основания для хранения.
3.3 Подписка на информационную рассылкуСубъекты: подписчики. Цель: направление медицинских и научных материалов, новостей и приглашений на мероприятия МОУ. Данные: адрес электронной почты; фамилия, имя, отчество при наличии, телефон и место работы – только в объёме, предоставленном через форму подписки и необходимом для согласованного способа связи и профессиональной адресации. Дата и место рождения для этой цели не обрабатываются.
Основание: согласие субъекта по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Если сообщения имеют рекламный характер, требуется также предварительное согласие адресата на рекламу согласно статье 18 Закона № 38-ФЗ и статье 15 Закона № 152-ФЗ. Срок: до отказа от подписки, отзыва согласия либо прекращения рассылки. Рекламные сообщения прекращаются немедленно по требованию адресата; дальнейшее удаление данных производится по разделу 7.
3.4 Обращения и вопросы экспертамСубъекты: лица, направившие обращение Оператору. Цель: рассмотрение обращения и направление ответа. Данные: фамилия, имя, отчество при наличии, адрес электронной почты, содержание обращения; номер телефона – если субъект выбрал этот способ обратной связи. Сведения о здоровье и идентифицирующие данные пациентов не входят в состав данных для этой цели.
Основание: согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ; для обращений об осуществлении прав по персональным данным – исполнение обязанностей Оператора по статьям 14, 20 и 21 этого закона и пункту 2 части 1 статьи 6. Срок: до завершения рассмотрения обращения и исполнения требований субъекта. При необходимости защиты прав в конкретном споре сохраняется только необходимая переписка на соответствующем правовом основании, пока такая необходимость существует.
3.5 Мероприятия конкурсы и публикацииСубъекты: заявители, участники, авторы, докладчики, эксперты и представители МОУ, сведения о которых размещаются на Сайте. Цели: приём и рассмотрение заявок, связь с участниками, организация мероприятия или конкурса, оценка представленных работ; подготовка программ, информации об экспертах, результатов и отчётов о мероприятиях. Данные: фамилия, имя, отчество при наличии, контактные email и телефон, место работы; должность, профессиональная специальность и сведения о квалификации – если они необходимы для заявки или публикации; сведения об авторстве и содержании представленной работы, фото и видеоизображение при его правомерном использовании. Возраст или дата рождения запрашиваются только там, где необходимо проверить установленное положение о возрастном ограничении.
Основание для организационной обработки: согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ; пункт 5 части 1 статьи 6 – в пределах необходимого для договора, заключаемого по инициативе участника. Для публикации персональных данных применяется отдельное согласие на распространение по статье 10.1 либо иное конкретное законное основание. Использование изображения требует также соблюдения статьи 152.1 ГК РФ.
Срок организационной обработки: до завершения мероприятия или конкурса, рассмотрения связанных с участием обращений и исполнения обязательств перед участником. Срок публикации определяется согласием на распространение или иным применимым основанием. Завершение мероприятия не даёт права бессрочно сохранять все данные заявки. При прекращении основания данные удаляются по разделу 7.
3.6 Работа и безопасность СайтаСубъекты: посетители и пользователи Сайта. Цель: обеспечение работоспособности, авторизации и защиты Сайта, сохранение выбранных пользователем настроек. Данные: IP-адрес, технические сведения о браузере и устройстве, дата и время запросов, сведения о сеансе и технические cookie в необходимом объёме. Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав и свобод субъекта; пункт 5 – для технически необходимого исполнения договора, если он заключён. Срок: период, необходимый для соответствующего сеанса, сохранения выбранной настройки и выявления или устранения конкретной технической угрозы. Данные, утратившие необходимость для этих задач, подлежат удалению.
3.7 Анализ посещаемостиСубъекты: посетители, давшие согласие на аналитику. Цель: анализ посещаемости и улучшение содержания и удобства Сайта. Данные: cookie и идентификаторы посетителя, IP-адрес, сведения об устройстве и браузере, посещённых страницах, источнике перехода, времени посещения и действиях на Сайте в объёме включённых функций аналитики. Используется сервис «Яндекс.Метрика». Основание: согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Срок: в пределах срока согласия и необходимости для анализа; при прекращении основания дальнейшая обработка и удаление осуществляются по разделу 7. Данные форм с ФИО, телефоном, email и содержание обращений не должны передаваться в аналитику.
4 Получение и отзыв согласий4.1. Согласие предоставляется свободно и должно быть конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно от иных информации и документов, которые пользователь подтверждает или подписывает. Для форм Сайта применяется самостоятельное действие пользователя – отметка в заранее не установленном поле согласия со ссылкой на отдельный текст согласия либо другой способ, позволяющий доказать его получение. Когда закон требует письменной формы, обычной отметки в форме недостаточно.
4.2. Оператор обеспечивает возможность подтвердить факт и содержание полученного согласия, включая цель, редакцию текста и момент предоставления. Согласие на рассылку и аналитику не является условием регистрации или рассмотрения обращения, если эти дополнительные цели не нужны для соответствующего сервиса.
4.3. Субъект может отозвать согласие письмом на info@mou.msk.ru, указав сведения, позволяющие определить его и соответствующий процесс обработки. Отказ от подписки также принимается через предусмотренный в сообщении способ отписки. Указание определённой темы письма не является обязательным. Отзыв не отменяет законность ранее совершённой обработки и не прекращает обработку, для которой сохраняется самостоятельное основание по закону.
5 Cookie и аналитические сервисы5.1. Cookie – небольшие файлы, сохраняемые браузером и используемые для работы Сайта или анализа посещаемости. Технически необходимые cookie используются только для функций, указанных в пункте 3.6. Аналитические cookie и отправка данных в «Яндекс.Метрику» допускаются после отдельного положительного выбора пользователя. Продолжение просмотра страницы и закрытие баннера не считаются согласием на аналитику.
5.2. Пользователь должен иметь возможность отказаться от аналитики и пользоваться Сайтом без неё. Изменить выбор или отозвать согласие можно через доступные настройки cookie либо обращение Оператору. В браузере можно удалить cookie и ограничить их сохранение; это может повлиять на технические функции. Удаление cookie само по себе не заменяет требование об удалении ранее переданных данных.
5.3. Срок существования конкретного cookie определяется его назначением и настройкой: сеансовые файлы прекращают действовать по окончании сеанса, постоянные – по истечении установленного срока либо при удалении пользователем. Оператор ограничивает сроки задачами раздела 3; наличие технической возможности хранить сведения дольше не является основанием для их дальнейшего хранения.
6 Доступ третьих лиц и размещение баз данных6.1. Доступ к данным внутри Оператора предоставляется только уполномоченным лицам в пределах их задач. Сайт использует платформу Tilda для размещения страниц и работы форм. При использовании российского сервиса Tilda обработка по поручению осуществляется АО «Тильда Паблишинг»; условия поручения опубликованы по адресу https://tilda.ru/ru/dpa/. Инфраструктурные обработчики, указанные в этом поручении, – АО «Селектел» и ООО «Яндекс.Облако». Передаваемый объём ограничивается данными, необходимыми для работы соответствующих функций Сайта.
6.2. Для аналитики технические данные по пункту 3.7 передаются поставщику сервиса «Яндекс.Метрика» – ООО «ЯНДЕКС». Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/; политика конфиденциальности: https://yandex.ru/legal/confidential/. Такая передача требует указанного в разделе 5 согласия; политика поставщика не заменяет правовое основание Оператора.
6.3. Поручение обработки иному лицу допускается на основании договора с условиями, предусмотренными частью 3 статьи 6 Закона № 152-ФЗ, и с согласия субъекта, если иное не предусмотрено федеральным законом. Оператор определяет данные, действия и цели поручения, требования к конфиденциальности, безопасности, соблюдению закона и сообщениям об инцидентах. Перед субъектом за действия обработчика по поручению отвечает Оператор. Сведения о лицах, которым поручена обработка, и их адресах предоставляются по запросу в порядке статьи 14 Закона № 152-ФЗ.
6.4. Передача уполномоченным государственным органам осуществляется только на предусмотренном законом основании и в необходимом объёме. Оператор не предоставляет данные неопределённому кругу лиц на основании обычного согласия на обработку. Если публикация основана на согласии, согласие на распространение оформляется отдельно; соблюдаются определённые субъектом категории данных, условия и запреты. Молчание не является таким согласием. Требование прекратить распространение исполняется в сроки статьи 10.1 Закона № 152-ФЗ.
6.5. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации не допускаются, кроме прямо предусмотренных частью 5 статьи 18 Закона № 152-ФЗ исключений. Это требование распространяется на формы, подключённые сервисы и обработчиков по поручению.
6.6. Настоящая Политика не разрешает трансграничную передачу. До её организации Оператор устанавливает отдельное правовое основание, получает необходимые сведения о получателе, направляет отдельное уведомление в Роскомнадзор и соблюдает порядок, ограничения и условия статьи 12 Закона № 152-ФЗ. Пользователям предварительно предоставляется информация о предполагаемой передаче. Согласие субъекта не отменяет требований локализации.
7 Права субъектов и прекращение обработки7.1. Субъект вправе получить сведения о факте, основаниях, целях, способах и сроках обработки, источниках данных, получателях, обработчиках по поручению и предполагаемой трансграничной передаче; ознакомиться с данными, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращения направляются по контактам пункта 1.2. Формальный запрос о доступе к данным оформляется по части 3 статьи 14 Закона № 152-ФЗ: сведения об основном документе, удостоверяющем личность, дате выдачи и выдавшем органе; сведения о взаимоотношениях с Оператором или иные сведения, подтверждающие обработку; подпись субъекта или представителя. Электронный запрос может быть подписан электронной подписью. Оператор проверяет полномочия представителя. Для обычной отписки от рассылки копия паспорта не требуется.
7.3. Информация по запросу предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается при направлении мотивированного уведомления. Ознакомление с данными бесплатно. Отказ предоставляется с правовым обоснованием в установленный законом срок. Подтверждённые неточности исправляются в течение 7 рабочих дней со дня получения подтверждающих сведений. На период проверки применяется блокирование по статье 21 Закона № 152-ФЗ.
7.4. При выявлении неправомерной обработки она прекращается не позднее 3 рабочих дней; если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с момента выявления. При достижении цели или отзыве согласия применяется срок уничтожения не более 30 дней с соответствующего события, с учётом законных исключений. Требование о прекращении обработки исполняется в течение 10 рабочих дней с допустимым мотивированным продлением не более чем на 5 рабочих дней и исключениями части 5.1 статьи 21 Закона № 152-ФЗ.
7.5. По прекращении основания электронные данные удаляются из используемых систем и носителей способом, исключающим восстановление; бумажные носители уничтожаются так, чтобы содержание нельзя было восстановить. Оператор обеспечивает исполнение этих действий обработчиками по поручению. Если уничтожение в установленный законом срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом. Уничтожение подтверждается в соответствии с требованиями Роскомнадзора.
7.6. При сохранении самостоятельного основания по закону продолжается только необходимая для него обработка. Общее указание на возможные будущие споры или бессрочное действие Политики не являются основанием бессрочного хранения персональных данных.
8 Защита данных и актуализация Политики8.1. Оператор организует защиту по статьям 18.1 и 19 Закона № 152-ФЗ: назначает ответственного за организацию обработки, устанавливает порядок доступа и локальные правила обработки, знакомит допущенных работников с требованиями, оценивает угрозы и возможный вред, применяет необходимые технические меры, выявляет несанкционированный доступ, восстанавливает данные при неправомерном изменении и контролирует соблюдение установленных требований. Состав технических мер определяется применимыми требованиями к конкретным системам, включая постановление Правительства РФ от 01.11.2012 № 1119; при неавтоматизированной обработке учитывается постановление от 15.09.2008 № 687.
8.2. При установлении факта неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов, о результатах внутреннего расследования – в течение 72 часов с момента выявления. Выполнение обязанности уведомить о начале обработки и об изменениях сведений об обработке осуществляется по статье 22 Закона № 152-ФЗ.
8.3. Актуальная Политика размещается в открытом доступе по адресу https://mou.msk.ru/privacy. Доступ к ней обеспечивается также со страниц, на которых собираются персональные данные. При изменении процессов Оператор обновляет Политику. Новая редакция не расширяет ранее полученное согласие: если для новой цели или состава данных нужно новое согласие, оно запрашивается до начала соответствующей обработки.
8.4. По вопросам обработки и осуществления своих прав субъект может обратиться на info@mou.msk.ru. Политика действует до замены новой редакцией; сроки обработки конкретных данных определяются разделами 3 и 7, а не сроком действия этого документа.