Политика конфиденциальности
МБУ "Урицкое межпоселенческое библиотечное объединение"
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных Муниципальным бюджетным учреждением "Урицкое межпоселенческое библиотечное объединение" (далее — Оператор, Библиотека), расположенным по адресу: 303900, Орловская область, Урицкий район, поселок городского типа Нарышкино, ул. Ленина, д.126.
1.2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных.
1.3. Политика определяет деятельность Оператора как организации, осуществляющей обработку персональных данных, и определяет основные принципы, условия и цели обработки персональных данных, перечень субъектов и категорий обрабатываемых персональных данных, а также меры по обеспечению безопасности персональных данных.
1.4. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
2. Основные понятия
2.1. В настоящей Политике используются следующие основные понятия:
2.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.1.2. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является МБУ "Урицкое межпоселенческое библиотечное объединение".
2.1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.1.5. Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами:
- законности и справедливости;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
- регистрации читателей библиотеки и оформления читательских билетов;
- оказания библиотечно-информационных услуг;
- учёта выданных и возвращённых документов из библиотечного фонда;
- информирования пользователей о новых поступлениях литературы, проводимых мероприятиях и предоставляемых услугах;
- ведения статистики посещений и документовыдачи;
- обеспечения сохранности библиотечного фонда;
- рассмотрения обращений граждан;
- кадрового учёта и ведения кадрового делопроизводства;
- бухгалтерского учёта и отчётности;
- исполнения требований трудового законодательства и законодательства о библиотечном деле.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 29.12.1994 № 78-ФЗ «О библиотечном деле»;
- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Устав МБУ "Урицкое межпоселенческое библиотечное объединение";
- Правила пользования библиотекой;
- Договоры, заключаемые между Оператором и субъектом персональных данных;
- Согласия субъектов на обработку их персональных данных.
6. Объем и категории обрабатываемых персональных данных
6.1. Оператор обрабатывает следующие категории персональных данных пользователей библиотеки:
- фамилия, имя, отчество;
- дата рождения;
- паспортные данные или данные иного документа, удостоверяющего личность;
- сведения о регистрации по месту жительства и фактическом месте проживания;
- контактная информация (номер телефона, адрес электронной почты);
- сведения об образовании, профессии, месте работы или учёбы;
- сведения о льготных категориях;
- данные о выданных изданиях и иных материалах из библиотечного фонда.
6.2. Для работников Оператор обрабатывает:
- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные;
- адрес регистрации по месту жительства и фактического проживания;
- контактные данные;
- сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации;
- семейное положение, наличие детей, родственные связи;
- сведения о трудовом стаже, предыдущих местах работы;
- данные о регистрации брака;
- сведения о воинском учете;
- сведения о заработной плате;
- сведения о социальных льготах;
- СНИЛС, ИНН;
- информация о состоянии здоровья, необходимая для выполнения трудовых обязанностей;
- биометрические персональные данные (фотография);
- сведения о судимости;
- иные персональные данные, необходимые для выполнения требований трудового законодательства.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации.
7.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.3. Оператор применяет следующие основные действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- определяет места хранения материальных носителей персональных данных;
- организует учет документов, содержащих персональные данные;
- устанавливает правила доступа к персональным данным;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
- проводит оценку вреда, который может быть причинен субъектам персональных данных;
- применяет необходимые технические меры для обеспечения безопасности персональных данных.
7.5. Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны, в соответствии с требованиями федеральных законов и нормативными документами Федеральной архивной службы России об архивном деле.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9. Заключительные положения
9.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора: uritsk-library.ru
9.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных.
9.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
9.4. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются действующим законодательством Российской Федерации.
9.5. Для получения разъяснений по вопросам обработки своих персональных данных субъект персональных данных может обратиться к Оператору:
- по адресу: 303900, Орловская область, Урицкий район, поселок городского типа Нарышкино, ул. Ленина, д.126