Политика в отношении обработки персональных данных

Межрегионального общественного движения по борьбе с торговлей людьми и современными формами принудительного труда «Альтернатива»

1. Общие положения

1.1. Настоящая Политика Межрегионального общественного движения по борьбе с торговлей людьми и современными формами принудительного труда «Альтернатива» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Межрегиональное общественное движение по борьбе с торговлей людьми и современными формами принудительного труда «Альтернатива» (далее – Оператор, также Движение).
1.3. Настоящая Политика применима только к деятельности Движения в рамках действующего Устава. Движение не контролирует и не несет ответственность за сайты третьих лиц и организаций, на которые субъект персональных данных может перейти по ссылкам, доступным на сайте Движения. На таких сайтах у субъектов персональных данных может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора – https://alternative.help/.

2. Основные понятия

Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъекты персональных данных – лица, указанные п. 3.1. Политики, персональные данные которых обрабатывает Оператор.
Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
· сбор;
· запись;
· систематизацию;
· накопление;
· хранение;
· уточнение (обновление, изменение);
· извлечение;
· использование;
· передачу (предоставление, доступ);
· распространение;
· обезличивание;
· блокирование;
· удаление;
· уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.

3. Цели обработки персональных данных

3.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.2. Оператор осуществляют обработку персональных данных в целях обеспечения соблюдения действующего законодательства Российской Федерации и иных нормативных правовых актов Российской Федерации.
3.3. Оператор осуществляет обработку персональных данных для достижения уставных целей Движения, в том числе в целях:
3.3.1. заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
3.3.2. заключения и исполнения обязательств по договорам гражданско-правового характера;
3.3.3. обеспечения необходимого взаимодействия между физическими лицами, юридическими лицами, различными учреждениями для осуществления деятельности Движения;
3.3.4. участия в конкурсах на получение субсидий, грантов и иных проектах, имеющих прямое отношение к основной деятельности Движения;
3.3.5. оказания помощи, в том числе в поиске и перемещении лица, которому необходима помощь, нахождении ночлега, восстановлении документов, получении лечения, устройстве в приют, возвращении домой;
3.3.6. заполнения форм учёта и сбора данных, используемых в Движении, в том числе формирования заявок на оказание помощи, формирования базы волонтеров;
3.3.7. проведения информационно-просветительских мероприятий, включая использование предоставленных персональных данных в публикациях, в том числе с использованием фото- и видеоматериалов, на сайте Движения https://alternative.help/, в социальных сетях Движения: https://www.facebook.com/ru.alternative.help/, https://www.instagram.com/alternative.help/, t.me/alternativa_channel, https://vk.com/alternative.help, https://ok.ru/alternativhelp/, https://www.youtube.com/c/ДвижениеАльтернатива, boosty.to/alternative_help, а также передачи их СМИ.

4. Правовые основания обработки персональных данных

4.1. В качестве правового основания обработки персональных данных Движение руководствуется следующими документами:
4.1.1. Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», иные федеральные законы Российской Федерации;
4.1.2. Договоры, заключаемые Движением с субъектом персональных данных;
4.1.3. Согласия субъектов персональных данных на обработку персональных данных;
4.1.4. Уставные документы и локальные акты Движения.

5. Категории субъектов персональных данных

5.1. Волонтеры, оказывающие помощь Движению в достижении его уставных целей;
5.2. Лица, состоящие в гражданско-правовых отношениях с Движением;
5.3. Лица, которым оказывается помощь в рамках уставной деятельности Движения (далее – Благополучатели);
5.4. Лица, которым Движение на безвозмездной основе оказывает информационно-консультационные услуги и иную помощь с целью реализации, и защиты их прав, а также прав их близких (далее – Заявители);

6. Объем и категории, обрабатываемых персональных данных

6.1. Обработке подлежат персональные данные в объеме, которые отвечают целям их обработки.
6.2. В зависимости от целей обработки персональных данных, указанных в п. 3 Положения, а также категорий субъектов персональных данных, указанных в п. 5 Положения Оператор осуществляет обработку общедоступных персональных данных, специальных персональных данных (данные о состоянии здоровья, информация о наличие или отсутствии судимости), биометрических персональных данных (фото- и/или видеоизображение субъекта персональных данных), а также иных персональных данных.
6.3. В целях, указанных в п. 3.3.1, 3.3.2, 3.3.3. настоящего Положения, обработке подлежит следующий объем данных:
·фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
·число, месяц, год рождения;
·место рождения, сведения о гражданстве;
·вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;
·адрес места жительства (адрес регистрации, фактического проживания);
·номер контактного телефона или сведения о других способах связи (электронная почта, социальные сети);
6.3. В целях, указанных в п. 3.3.4 настоящего Положения, в отношении категорий субъектов персональных данных, указанных в п. 5.1, 5.3 Положения, обработке подлежит следующий объем данных:
·фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
·число, месяц, год рождения;
·место рождения, сведения о гражданстве;
·вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;
·адрес места жительства (адрес регистрации, фактического проживания);
·номер контактного телефона или сведения о других способах связи (электронная почта, социальные сети);
·фото- и/или видеоматериалы с участием субъекта персональных данных.
6.4. В целях, указанных в п. 3.3.5, 3.3.6, 3.3.7 настоящего Положения, в отношении категорий субъектов персональных данных, указанных в п. 5.1, 5.3, 5.4 Положения, обработке подлежит следующий объем данных:
·фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
· число, месяц, год рождения;
· место рождения, сведения о гражданстве;
· вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения/данные временного документа, удостоверяющего личность;
·адрес места жительства (адрес регистрации, фактического проживания);
·номер контактного телефона и/или сведения о других способах связи (электронная почта, социальные сети);
·данные о состоянии здоровья;
·данные о семейном положении и составе семьи;
·информация о наличии или отсутствии судимости;
·фото- и/или видеоматериалы с участием субъекта персональных данных.
·электронные данные (HTTP-заголовки, IP-адрес, информация, сохраненная в файлах cookies, вед-маяки/пиксельные теги, данные об идентификаторе браузера, характеристики аппаратного и программного обеспечения).
6.5. Конкретный объем и цели обработки персональных данных в отношении каждой категории персональных данных определяются локальными актами Движения и доводятся до сведения субъектов персональных данных до начала обработки его персональных данных в составе предлагаемой субъекту персональных данных формы согласия на обработку персональных данных или в иной форме, соответствующей категории субъекта персональных данных и целям обработки персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Движением в соответствии с требованиями законодательства Российской Федерации, в целях, указанных в п. 3.3 Положения.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
7.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.5. К обработке персональных данных субъектов персональных данных допускаются волонтеры Движения на основании заключенного с ними договора, а также соглашения «О неразглашении конфиденциальной информации».
7.6. Обработка персональных данных осуществляется путем:
·получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку и/или распространение его персональных данных;
·внесения персональных данных в формы учета и сбора, реестры и информационные системы Движения;
·использования иных способов обработки персональных данных.
7.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.8. Обработка Оператором специальных категорий персональных данных, в том числе касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если субъект персональных данных дал согласие в письменной форме на обработку персональных данных.
7.9. Обработка Оператором биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных) допускается в случаях, если субъект персональных данных дал согласие в письменной форме на обработку персональных данных.
7.10. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
7.11. В зависимости от целей сбора персональных данных, указанных в п. 3 Политики, а также субъектов персональных данных, указанных в п. 5 Положения, надлежаще полученным согласием на обработку персональных данных может считаться согласие, данное в письменной форме и подписанное собственноручной подписью субъекта персональных данных (содержащееся в отдельном документе или включенное в текст договора), или в электронной форме путем проставления «галочки» в соответствующей форме на сайте с сети Интернет https://alternative.help/.
7.12. Оператор не проверяет достоверность персональных данных, предоставленных субъектами персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверную и достаточную персональную информацию по вопросам, связанным с его обращением, а указанные им при обращении персональные данные принадлежат ему, он вправе давать согласие на их обработку и распространение.
7.13. Ответственность за предоставление недостоверной информации несет субъект персональных данных, её предоставивший.

8. Защита и хранение персональных данных

8.1. Основными мерами защиты персональных данных, используемыми Оператором, в том числе являются:
8.1.1. Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением требований к защите персональных данных;
8.1.2. Организацию доступа к персональным данным субъектов персональных данных с применением специального разрешения в устной или письменной форме, выданного Президентом Движения или его уполномоченными лицами;
8.1.3. Подписание лицами, которые имеют доступ к персональным данным, обязательства о неразглашении персональных данных в письменной форме или при обеспечении доступа к пользованию персональными данными в электронной форме согласия с условиями пользования базами данных;
8.1.4. Установление для обязательного использования типовых форм документов для осуществления обработки персональных данных;
8.1.5. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, осуществление контроля за их применением;
8.1.6. Соблюдение условий, обеспечивающих сохранность ПД и исключающих
несанкционированный к ним доступ.
8.1.7. Осуществление внутреннего контроля и аудита.
8.2. Хранение персональных данных в Некоммерческой организации осуществляется в печатной и электронной форме.
8.3. Хранение персональных данных в печатной форме осуществляется в помещении, доступ к которому ограничен.
8.4. Защита персональных данных в электронной форме обеспечивается с помощью технических средств.
8.5. Срок обработки и хранения персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора support@alternative.help с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Запрос на актуализацию, исправление, удаление и уничтожение персональных данных, а также на доступ к своим персональным данным может быть направлен Оператору посредством электронной почты на электронный адрес Оператора support@alternative.help с пометкой «Запрос о персональных данных».
8.7. Персональные данные, по достижении целей обработки, в случае утраты необходимости в их достижении или поступления отзыва субъекта персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации, уничтожаются.

9. Заключительные положения

9.1. Настоящая Политика утверждается приказом Президента Движения.
9.2. Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой Политики.