ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
для подготовки и проведения Форума «Семья, право и поддержка»
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Общество с ограниченной ответственностью «МОЙ ФОРУМ» (далее - Оператор). Реквизиты Оператора: ОГРН 1257100006404, ИНН 7100067097, КПП 710001001, адрес: 301246, Тульская область, Щекинский муниципальный район, городское поселение город Щекино, г. Щекино, ул. Емельянова, д. 26, электронная почта: 384633t@mail.ru.
1.2. Политика применяется к данным участников, законных представителей и детей, спикеров, модераторов, представителей НКО и партнеров, СМИ, волонтеров, подрядчиков и иных лиц, взаимодействующих с Оператором в связи с Форумом.
1.3. Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ, Гражданским кодексом РФ и иными применимыми актами.
2. Принципы обработки· законность, справедливость и прозрачность;
· обработка только для заранее определенных целей;
· минимизация состава данных;
· недопустимость объединения несовместимых баз;
· точность и актуальность;
· хранение не дольше, чем требуется целью или законом;
· обеспечение конфиденциальности и безопасности.
Цель | Субъекты | Данные |
Регистрация, подтверждение и допуск | взрослые участники | имя; телефон и/или e-mail; категория участия; выбранные секции; организационные условия доступности без диагноза |
Организация участия ребенка | ребенок и законный представитель | имя ребенка; возрастная группа; имя представителя; контакт; сведения о лице, имеющем право забрать ребенка |
Формирование программы | спикеры, модераторы | Ф.И.О.; должность; организация; контакты; тема; краткая биография; материалы выступления |
Выставка и партнерство | представители НКО и партнеров | Ф.И.О.; должность; контакты; данные организации; сведения о стенде и материалах |
Аккредитация СМИ | представители СМИ | Ф.И.О.; контакты; редакция/канал; должность; сведения об оборудовании и цели съемки |
Безопасность и пропускной режим | все категории | регистрационная отметка; время входа/выхода; сведения об инциденте; при необходимости - визуальная проверка документа без копирования |
Публикация и отчетность | лица, давшие отдельное согласие | имя; должность; организация; изображение; голос; видеозапись; цитата |
Информационные рассылки | лица, давшие отдельное согласие | имя; телефон и/или e-mail; выбранный канал связи |
4. Специальные категории и биометрические данные4.1. Оператор не планирует собирать сведения о здоровье, политических взглядах, религии, интимной жизни и иные специальные категории в общей форме регистрации. Участникам запрещается направлять такие сведения без необходимости.
4.2. Фото- и видеоматериалы публичного мероприятия не используются Оператором для установления личности по биометрическим параметрам. Персональная публикация изображения осуществляется по отдельному согласию и с учетом статьи 152.1 ГК РФ.
4.3. В консультационных зонах содержание личных историй не фиксируется в регистрационной базе. Для статистики используются обезличенные темы обращений.
5. Правовые основания· отдельное согласие субъекта или его законного представителя;
· необходимость заключения или исполнения договора с субъектом;
· исполнение обязанностей Оператора по закону;
· осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта;
· обработка данных, сделанных субъектом общедоступными на законном основании, в пределах такого основания.
6. Операции и способы обработки6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.2. Обработка является смешанной: автоматизированной и неавтоматизированной, с передачей по внутренним сетям и сети Интернет. Первичная запись и хранение данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.
7. Передача и поручение обработки7.1. Доступ может предоставляться площадке, сервису регистрации, оператору рассылки, типографии, службе безопасности, подрядчику детской зоны, фотографу/видеографу и иным лицам только в необходимом объеме и на основании договора/поручения с требованиями конфиденциальности и безопасности.
7.2. Если НКО, партнер или СМИ собирает данные граждан через собственную форму, оно самостоятельно определяет цели и является отдельным оператором.
7.3. Трансграничная передача в рамках Форума не планируется. До ее начала Оператор выполнит предусмотренные законом процедуры и уведомления.
Категория | Срок |
Регистрационные данные взрослых | до 1 года после завершения Форума, затем уничтожение или обезличивание |
Данные детей и законных представителей | 90 дней после завершения Форума, если отсутствует инцидент или иное законное основание |
Данные спикеров, НКО, партнеров и подрядчиков | срок подготовки и проведения плюс сроки договорного/бухгалтерского хранения |
Фото-, видео- и медиаматериалы | в пределах срока и условий отдельного согласия, но не более 5 лет, если согласие не отозвано |
Инциденты и претензии | до завершения рассмотрения и истечения применимых сроков давности |
Рассылки | до отзыва согласия или прекращения соответствующей рассылки |
9. Права субъекта· получать сведения об обработке;
· требовать уточнения, блокирования или удаления;
· отозвать согласие;
· установить запреты и условия распространения;
· обжаловать действия Оператора в Роскомнадзор или суд;
· требовать прекращения прямых информационных/рекламных сообщений.
10. Порядок обращения и отзываОбращение направляется на 384633t@mail.ru или по адресу Оператора. В обращении указываются Ф.И.О., контакт для ответа, суть требования и сведения, позволяющие найти запись. Оператор вправе запросить подтверждение личности без избыточного копирования документов.
11. Меры защиты· назначение ответственного лица;
· локальные акты и разграничение доступа;
· учет носителей и пользователей;
· использование паролей, антивирусной защиты, резервного копирования и защищенных каналов;
· обучение и обязательства о конфиденциальности;
· оценка вреда и уровня защищенности информационных систем;
· регистрация и расследование инцидентов;
· контроль подрядчиков и уничтожение по завершении цели.
12. Cookies и интернет-сервисыЕсли используется сайт или страница регистрации, технические данные и cookies обрабатываются в объеме, необходимом для работы формы и аналитики. Пользователю предоставляется отдельное уведомление, а необязательные аналитические/маркетинговые инструменты подключаются только после соответствующего выбора.
13. Заключительные положенияПолитика действует с даты утверждения. Оператор вправе обновлять ее при изменении процессов или законодательства. Актуальная версия размещается в открытом доступе до начала сбора данных.
