Политика АНО «Японский центр» в области обработки и защиты персональных данных

Настоящая Политика основана на Положении об обработке и защите персональных данных в Автономной некоммерческой организации «Японский центр по развитию торгово-экономических связей» (далее «АНО»).

I. Общие положения

1.1. Обработка персональных данных в АНО осуществляется с соблюдением принципов и условий, предусмотренных Положением об обработке и защите персональных данных в Автономной некоммерческой организации «Японский центр по развитию торгово-экономических связей» (далее «Положение») и законодательством Российской Федерации в области персональных данных.

II. Цели обработки персональных данных в АНО

2.1. Обработка персональных данных физических лиц производится АНО в целях осуществления следующих видов деятельности:
2.1.1. проведение, с привлечением специалистов семинаров и лекций по вопросам повышения

производительности труда на предприятиях, другим приоритетным областям технического содействия;

2.1.2. предоставление услуг специалистов, включая консалтинговые услуги, с целью оказания безвозмездного содействия развитию частных российских предприятий;
2.1.3. оказание содействия Федеральной Комиссии по организации подготовки управленческих кадров для организаций народного хозяйства Российской Федерации, в том числе путем предоставления соответствующей квоты для участников Президентской Программы подготовки управленческих кадров;

2.1.4. предоставление наиболее способным слушателям японских центров возможности прохождения стажировки в Японии;
2.1.5. организация курсов японского языка;
2.1.6. распространение информации и иных материалов, касающихся экономики Японии или деятельности самих японских центров, популяризация отдельных мероприятий;

2.1.7. оказание содействия в организации и проведении мероприятий, включая содействие организации конгрессно-выставочной деятельности, для достижения уставных целей;
2.1.8. сотрудничество с любыми организациями с целью развития торгово-экономических связей между Российской Федерацией и Японией;
2.1.9. организация приема граждан, обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений граждан по вопросам, относящимся к предмету деятельности АНО.
2.2. Обработка персональных данных, необходимых в связи с осуществлением видов деятельности, указанных в пункте 2.1 настоящей Политики, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 5 части 1 статьи 6 Федерального закона «О персональных данных» или при наличии иных условий, допускающих обработку персональных данных без письменного согласия субъекта персональных данных.
В остальных случаях обработка персональных данных, необходимых в связи с осуществлением видов деятельности, указанных в пункте 2.1 настоящей Политики, осуществляется при условии получения согласия субъекта персональных данных в любой позволяющей подтвердить факт его

получения форме, если иное не установлено Федеральным законом «О персональных данных». В случае если в соответствии с Федеральным законом «О персональных данных» обработка персональных данных может осуществляться только с согласия в письменной форме субъекта персональных данных, такое согласие оформляется согласно типовой форме согласия на обработку персональных данных (Приложение No3 к Положению).

2.3. Обработка персональных данных, необходимых в связи с осуществлением видов деятельности, указанных в пункте 2.1. настоящей Политики, осуществляется структурными подразделениями АНО, осуществляющими соответствующие виды деятельности, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в АНО, осуществляется путем:
2.4.1. получения оригиналов необходимых документов (заявление);
2.4.2. заверения копий документов;

2.4.3. внесения сведений в учетные формы (на бумажных и электронных носителях); 2.4.4. внесения персональных данных в информационные системы АНО.

2.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (заявителей).

2.6. При осуществлении своей деятельности АНО запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

III. Персональные данные, обрабатываемые в АНО

3.1. Персональные данные граждан, обратившихся в АНО лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.

В АНО подлежат рассмотрению обращения граждан Российской Федерации, иностранных граждан и лиц без гражданства.

3.2. АНО в целях осуществления своей деятельности обрабатывает следующие персональные данные:

  •   фамилия, имя, отчество (последнее при наличии);

  •   паспортные данные;

  •   почтовый адрес;

  •   адрес электронной почты;

  •   указанный в обращении контактный телефон;

  •   фотография;

  •   персональные данные, необходимые для осуществления деятельности АНО и указанные

    заявителем в обращении, а также ставшие известными в ходе личного приема или в

    процессе рассмотрения поступившего обращения;

  •   иные персональные данные в соответствии с Положением.

IV. Защита персональных данных в АНО

4.1. Определение требований к защите персональных данных при их обработке в информационных системах персональных данных и уровней защищенности таких данных осуществляется в порядке, установленном законодательством Российской Федерации.

4.2. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных АНО, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия мер по обеспечению безопасности в соответствии с пунктом 4.6. Положения.

V. Обработка, хранение и уничтожение персональных данных в АНО

5.1. Сроки обработки и хранения персональных данных в АНО определяются в соответствии с законодательством Российской Федерации и Положением.

5.2. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в АНО в связи с получением услуг и осуществлением деятельности АНО, указанных в пункте 2.1. настоящей Политики, определяются целями обработки. По достижении цели обработки данные, содержащие персональные данные субъекта, уничтожаются, за исключением случаев, когда они подлежат хранению в течение сроков, устанавливаемых в

соответствии с требованиями законодательства Российской Федерации или правиламиорганизации государственного архивного дела.

5.3. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением АНО услуг и осуществлением деятельности АНО, хранятся на бумажных носителях в установленных местах в соответствии с требованиями постановления Правительства Российской Федерации от 15 сентября 2008 г. No 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

5.4. В АНО осуществляется систематический контроль и выделение документов, содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению.

VI. Рассмотрение запросов субъектов персональных данных или их представителей

6.1. Граждане, персональные данные которых обрабатываются в АНО в связи с предоставлением услуг и осуществлением деятельности АНО (далее «субъекты персональных данных»), имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей действий, указанных в пунктах 7.1.1. - 7.1.10 Положения.

6.2. Субъекты персональных данныхвправе требовать от АНО уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми

для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3. Сведения, указанные в пункте 6.1. настоящей Политики, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

6.4. Сведения, указанные в пункте 6.1. настоящей Политики, предоставляются субъекту персональных данных или его представителю ответственным лицом структурного подразделения АНО, осуществляющего обработку соответствующих персональных данных при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего сведения, предусмотренные пунктами 7.4.1. и 7.4.2. Положения.

6.5. В случае, если сведения, указанные в пункте 6.1. настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в АНО или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального

обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.6. Субъект персональных данных вправе обратиться повторно в АНО или направить повторный запрос в целях получения сведений, указанных в пункте 6.1. настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6.5. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 6.4. настоящей Политики, должен содержать обоснование направления повторного запроса.

6.7. АНО (уполномоченное должностное лицо АНО) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6.5 и 6.6. настоящей Политики. Такой отказ должен быть мотивированным.

6.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.9. Рассмотрение запросов осуществляется ответственными лицами АНО, в чьи обязанности входит обработка персональных данных.