Политика конфиденциальности

1. Настоящая Политика обработки персональных данных Муниципального бюджетного учреждения культуры Ногликский муниципальный краеведческий музей (далее — Политика) определяет цели сбора персональных данных, правовые основания обработки персональных данных, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок и условия обработки персональных данных Муниципального бюджетного учреждения культуры Ногликский муниципальный краеведческий музей (далее — Учреждение, Оператор).
2. Политика разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»), постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иными нормативными правовыми актами, регулирующими отношения в области персональных данных.
3. В настоящей Политике используются основные термины и определения в значениях, установленных Федеральным законом «О персональных данных».
4. Обработка персональных данных в Учреждении осуществляется в соответствии с принципами и условиями, предусмотренными настоящей Политикой и законодательством Российской Федерации в области персональных данных.
5. Обеспечение безопасности персональных данных и соответствия требованиям законодательства Российской Федерации в области обработки и защиты персональных данных является одной из приоритетных задач Учреждения.
6. Персональные данные, обрабатываемые в Учреждении, являются информацией ограниченного доступа, если иное не установлено федеральными законами. На них распространяются требования по защите информации, установленные внутренними документами Учреждения.
7. Обработка персональных данных в Учреждении выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

Учреждение осуществляет обработку персональных данных в следующих целях и в соответствующем составе:

1. В целях ведения кадрового и бухгалтерского учета:
   • Категории субъектов: работники Музея, родственники работников, уволенные работники, законные представители.
   • Состав персональных данных (ПДн): фамилия, имя, отчество; год, месяц, дата, место рождения; семейное положение, социальное положение, имущественное положение, доходы; пол; адрес электронной почты; адрес места жительства, адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения, собираемые посредством метрических программ; сведения об образовании; фото-видео изображение лица.
   • Правовое основание: трудовой договор, согласие на обработку ПДн, нормы Трудового кодекса РФ и иных федеральных законов.
   • Сроки обработки и хранения: в течение срока действия трудовых отношений, а после увольнения — в течение сроков, установленных законодательством об архивном деле (для документов по личному составу — 50 лет).
2. В целях продвижения товаров, работ, услуг (анонсирование мероприятий Учреждения, проведения конференций, фестивалей, конкурсов и иных культурно-просветительных мероприятий в соответствии с уставной деятельностью Учреждения).
   • Категории субъектов: посетители Учреждения, посетители сайта.
   • Состав ПДн: фамилия, имя, отчество; год, месяц, дата, место рождения; семейное положение, социальное положение, имущественное положение, доходы; пол; адрес места жительства, адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения, собираемые посредством метрических программ; сведения об образовании; фото-видео изображение лица; данные голоса человека.
   • Правовое основание: согласие на обработку ПДн.
   • Сроки обработки и хранения: до достижения целей обработки или отзыва согласия субъектом.
3. В целях подготовки, заключения и исполнения гражданского правового договора:
   • Категории субъектов: контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам.
   • Состав ПДн: фамилия, имя, отчество; год, месяц, дата, место рождения; адрес электронной почты; адрес места жительства, адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения, собираемые посредством метрических программ; сведения об образовании; фото-видео изображение лица.
   • Правовое основание: договор, согласие на обработку ПДн.
   • Сроки обработки и хранения: в течение срока действия договора и 5 лет после его окончания, если иное не предусмотрено законом.
4. В целях обеспечения соблюдения законодательства РФ о противодействии легализации (отмыванию) доходов и финансированию терроризма:
   • Категории субъектов: клиенты (в установленных законом случаях).
   • Состав ПДн: фамилия, имя, отчество; год, месяц, дата, место рождения; адрес электронной почты;
   • адрес места жительства, адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; сведения об образовании.
   • Правовое основание: Федеральный закон от 07.08.2001 № 115- ФЗ, согласие на обработку ПДн.
   • Сроки обработки и хранения: не менее 5 лет с момента прекращения отношений.
5. В целях подбора персонала (соискателей) на вакантные должности:
   • Категории субъектов: соискатели.
   • Состав ПДн: фамилия, имя, отчество; год, месяц, дата, место рождения; семейное положение, социальное положение, имущественное положение, доходы; пол; адрес электронной почты; адрес места жительства, адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; ведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения, собираемые посредством метрических программ; сведения об образовании; фото-видео изображение лица.
   • Правовое основание: согласие на обработку ПДн.
   • Сроки обработки и хранения: до момента принятия решения о приеме на работу или отказе в приеме, но не более 6 месяцев с даты получения резюме, если не получено отдельное согласие на более длительное хранение.
6. В целях проведения исследовательских работ (изучение аудитории, социологические опросы, анкетирование и др.):
   • Категории субъектов: клиенты, законные представители.
   • Состав ПДн: фамилия, имя, отчество; год, месяц, дата, место рождения; семейное положение, социальное положение, имущественное положение, доходы; пол; адрес электронной почты; адрес места жительства, адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; сведения, собираемые посредством метрических программ; сведения об образовании; фото-видео изображение лица.
   • Правовое основание: согласие на обработку ПДн; обработка в статистических или исследовательских целях при условии обезличивания.
   • Сроки обработки и хранения: до завершения исследования и получения обезличенных результатов.
7. В целях обеспечения пропускного режима на территорию Оператора:
   • Категории субъектов: работники, соискатели, контрагенты, представители контрагентов, клиенты, законные представители.
   • Состав ПДн: фамилия, имя, отчество; год, месяц, дата, место рождения; пол; адрес места жительства, адрес регистрации; номер телефона; данные документа, удостоверяющего личность; фото-видео изображение лица.
   • Правовое основание: согласие на обработку ПДн, локальные акты Музея.
   • Сроки обработки и хранения: в течение срока действия пропуска (для постоянных посетителей); в течение рабочего дня (для разовых посетителей). Данные видеонаблюдения могут храниться до 30 дней, если иное не предусмотрено законом.
8. В целях осуществления рекламных и информационных рассылок (о мероприятиях, акциях, новостях Учреждения):
   • Категории субъектов: контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам, законные представители.
   • Состав ПДн: фамилия, имя, отчество; год, месяц, дата, место рождения; пол; адрес электронной почты; адрес места жительства, адрес регистрации; номер телефона; данные документа, удостоверяющего личность.
   • Правовое основание: согласие на обработку ПДн.
   • Сроки обработки и хранения: до достижения целей обработки или отзыва согласия субъектом.

1. Учреждение осуществляет обработку персональных данных на законной и справедливой основе, в составе, достаточном и необходимом для достижения заявленных целей обработки.

2. Правовым основанием обработки персональных данных являются:
   • совокупность правовых актов, во исполнение которых и в соответствии с которыми Учреждение осуществляет обработку персональных данных: Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 02.05.2006 №2 59- ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Учреждения;
   • договоры, заключаемые между Учреждением и субъектом персональных данных;
   • согласие на обработку персональных данных, предоставленное субъектом персональных данных Оператору свободно, своей волей и в своем интересе.
3. Обработка персональных данных без согласия Субъекта (в том числе в случае отзыва или истечения срока действия такого согласия) в Учреждении не осуществляется, за исключением случаев, в которых возможность такой обработки установлена федеральным законодательством.>
4. Учреждение в установленном законом порядке уведомляет уполномоченный орган по защите прав субъектов персональных данных об осуществлении обработки персональных данных, об условиях, целях и способах такой обработки, о составе обрабатываемых персональных данных и о принимаемых мерах защиты персональных данных.
5. Учреждение самостоятельно принимает меры по обеспечению достаточности, точности и актуальности обрабатываемых персональных данных по отношению к целям их обработки.
6. Обработка персональных данных в Учреждении осуществляется как автоматизированным способом в информационных системах, так и без использования средств автоматизации.

1. Все обрабатываемые персональные данные Учреждение получает непосредственно от Субъекта либо от третьих лиц с согласия Субъекта.
2. В случае, если Субъект не обладает полной гражданской дееспособностью, Учреждение вправе получить персональные данные Субъекта от его законного представителя.
3. При получении персональных данных от законного представителя Субъекта Учреждение проверяет полномочия законного представителя.
4. Субъект либо его законный представитель имеют право по собственному желанию отозвать свое согласие на обработку персональных данных, уведомив об этом Учреждение в письменной форме или форме электронного документа.
5. В случае, если Учреждение поручает обработку персональных данных стороннему лицу, Учреждение заключает с таким лицом договор поручения, предусматривающий обязанности по обеспечению конфиденциальности и безопасности персональных данных.
6. Учреждение не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния интимной жизни, за исключением случаев, предусмотренных законодательством.
7. Учреждение осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

1. Обработка персональных данных в Учреждении осуществляется в информационных системах, обеспечивающих автоматизацию кадрового, бухгалтерского учета, продажи билетов: 1С: Зарплаты и кадры, 1С: Предприятие.
2. Доступ работников к информационным системам осуществляется с использованием уникальных логинов и паролей в соответствии с их должностными обязанностями.
3. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем реализации организационных и технических мер, включая:
   • определение угроз безопасности персональных данных;
   • применение средств защиты информации;
   • оценку эффективности принимаемых мер;
   • учет машинных носителей персональных данных;
   • обнаружение фактов несанкционированного доступа;
   • восстановление персональных данных;
   • контроль за принимаемыми мерами.
4. Перечень, обрабатываемых сведений в информационных системах, указан в п. 2.1.1. настоящей Политики.

1. Сроки обработки и хранения персональных данных определяются в соответствии с законодательством Российской Федерации, целями обработки, условиями договоров и согласий, а также Перечнем типовых управленческих архивных документов, утвержденным приказом Росархива от 20.12.2019 № 236.
2. Обработка персональных данных прекращается в следующих случаях:
   • достижение цели обработки или утрата необходимости в ее достижении;
   • истечение срока действия или отзыв согласия субъекта;
   • выявление неправомерной обработки;
   • ликвидация или реорганизация Учреждения.
3. Хранение персональных данных на бумажных носителях осуществляется в течение установленных сроков в архиве Учреждения. Срок хранения персональных данных в информационных системах соответствует сроку хранения бумажных оригиналов.
4. Уничтожение персональных данных осуществляется комиссией, созданной в Учреждении, с оформлением акта об уничтожении в следующих сроки:
   • в течение 3 рабочих дней — при выявлении неправомерной обработки (если невозможно устранить нарушения);
   • в течение 30 рабочих дней — при достижении цели обработки, утрате необходимости в ее достижении или отзыве согласия
5. В случае отсутствия возможности уничтожения персональных данных в установленный срок, Учреждение осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 месяцев.

1. Передача персональных данных третьим лицам осуществляется исключительно с письменного согласия субъекта, за исключением случаев, предусмотренных федеральным законом (передача по запросам уполномоченных государственных органов и др.).
2. Распространение персональных данных (в том числе размещение на официальном сайте, информационных стендах) осуществляется только с отдельно оформленного письменного согласия субъекта на распространение персональных данных.
3. Размещение изображений субъекта (фотографии, видеозаписи) на официальном сайте допускается без согласия в случаях, когда это осуществляется в государственных, общественных или иных публичных интересах либо когда изображение получено при съемке в местах, открытых для свободного посещения, и не является основным объектом использования.

1. Под официальным сайтом Учреждения понимается совокупность информационных ресурсов, доступных в сети Интернет по адресу: https://museum-noglikskij-r424.gosweb.gosuslugi.ru (далее — Сайт).
2. Обработка персональных данных с помощью Сайта осуществляется в целях:
   • обеспечения обратной связи с посетителями;
   • прием заявок на участие в конкурсах, форумах, конференциях и иных культурно-просветительных мероприятий в соответствии с уставной деятельностью Учреждения;
   • проведения опросов и исследований;
   • улучшения качества работы Сайта и его содержания;
   • автоматизации процессов продажи билетов на мероприятия;
3. На Сайте обрабатываются следующие персональные данные:
   • предоставляемые пользователями добровольно:
   • фамилия, имя, отчество;
   • возраст;
   • адрес электронной почты;
   • контактный номер телефона; 
   • собираемые автоматически:
   • IP-адрес;
   • данные файлов cookie;
   • сведения об используемом браузере;
   • параметры подключения к сети Интернет.
4. Каждая форма сбора персональных данных на Сайте содержит гиперссылку на настоящую Политику и текст согласия на обработку персональных данных. Заполнение формы и отправка данных подтверждает ознакомление и согласие пользователя.
5. Сроки обработки персональных данных на Сайте:
   • данные, передаваемые через формы, - в течение срока обработки заявки; статистические данные - не более 1 года;
   • данные сессии (IP, cookie) - в течение текущего сеанса работы с Сайтом.

1. Субъект персональных данных имеет право:
   • получать информацию, касающуюся обработки его персональных данных;
   • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
   • отозвать согласие на обработку персональных данных;
   • обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке;
   • на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда

1. При сборе персональных данных Учреждение обязано предоставить субъекту по его просьбе информацию, касающуюся обработки его персональных данных.
2. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Учреждение обязано в установленном порядке уведомить уполномоченный орган по защите прав субъектов персональных данных.

1. Учреждение принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
2. К числу таких мер относятся:
   • назначение ответственного за организацию обработки персональных данных;
   • издание локальных актов по вопросам обработки и защиты персональных данных;
   • ознакомление работников с требованиями законодательства и локальных актов;
   • получение согласий на обработку персональных данных;
   • разграничение прав доступа к обрабатываемым данным;
   • применение средств защиты информации;
   • проведение внутренних проверок и контроля.

1. Настоящая Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается путем публикации на официальном сайте Музея https://museum-noglikskij-r424.gosweb.gosuslugi.ru.
2. Актуализация настоящей Политики осуществляется по мере необходимости при изменении законодательства или внутренних процессов Учреждения. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте Музея.