Политика конфиденциальности персональных данных

Благотворительный фонд «БЭЛА. Дети-бабочки» (БФ «БЭЛА. Дети-бабочки»)

УТВЕРЖДЕНА
Приказом Председателя фонда БФ «БЭЛА. Дети-бабочки»
от «22» июня 2026 г. № 01-07/06-26/5
(Приложение к Приказу, действует с «23» июня 2026 г.)

ПОЛИТИКА БЛАГОТВОРИТЕЛЬНОГО ФОНДА «БЭЛА. ДЕТИ-БАБОЧКИ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(версия 26.06)
г. Москва 2026 год

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет общие принципы, порядок обработки персональных данных и меры по обеспечению их безопасности в Благотворительном фонде «БЭЛА. Дети-бабочки» (далее – Фонд).

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области персональных данных.

1.3. Политика разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности (далее – законодательство).

1.4. В Политике используются следующие термины:

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

база персональных данных – упорядоченный массив персональных данных, независимый от вида материального носителя информации и используемых средств его обработки (архивы, картотеки, электронные базы данных);

биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности субъекта персональных данных;

благотворительная помощь – безвозмездное оказание Фондом помощи физическим лицам, страдающим заболеванием буллезный эпидермолиз, различными формами ихтиоза, иными генными дерматозами, дерматологическими и генетическими заболеваниями, их семьям и представителям в виде привлечения и передачи пожертвований в денежной и натуральной форме, оплаты лекарственных, гигиенических, перевязочных средств и препаратов, иных медицинских изделий и материалов, лабораторных исследований и анализов, иных медицинских услуг, проездных билетов, предназначенных для проезда таких лиц и сопровождающих их лиц в места получения благотворительной помощи и обратно, и иных расходов, связанных с диагностикой, лечением, реабилитацией, абилитацией, социальной адаптацией лиц, страдающих заболеванием буллезный эпидермолиз, различными формами ихтиоза, иными генными дерматозами, дерматологическими и генетическими заболеваниями, их семьям и оказание иной благотворительной помощи и поддержки таким лицам, их семьям и представителям;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

врачебная тайна – сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении;

дата-центр – специализированная организация, предоставляющая услуги по размещению серверного и сетевого оборудования, сдаче серверов (в том числе виртуальных) в аренду, а также по подключению к сети Интернет;

доступ к персональным данным – ознакомление определенных лиц (в том числе работников) с персональными данными субъектов, обрабатываемыми Фондом, при условии сохранения конфиденциальности этих сведений;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

контрагент – сторона договора с Фондом, не являющаяся работником Фонда;

конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством;

медицинская помощь – комплекс мероприятий, направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; в Политике под оператором понимается Фонд, если иное не указано специально;

персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Сайты – следующие сайты Фонда в сети Интернет: https://deti-bela.ru; https://skillforskin.ru; https://mdvideo.ru;

специальные категории персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;

субъект персональных данных – физическое лицо, к которому относятся персональные данные;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.5. Правовыми основаниями обработки персональных данных в Фонде являются:

Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Федеральный закон от 12 января 1996 г. № 7-ФЗ «О некоммерческих организациях»;
Федеральный закон от 11 августа 1995 г. № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
Федеральный закон от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации»;
Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федеральный закон от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 06 апреля 2011 г. № 63-ФЗ «Об электронной подписи»;
Федеральный закон от 01 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
Федеральный закон от 16 июля 1999 г. № 165-ФЗ «Об основах обязательного социального страхования»;
Федеральный закон от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральный закон от 24 июля 1998 г. № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановление Правительства РФ от 29 июня 2021г. № 1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных» (вместе с «Положением о федеральном государственном контроле (надзоре) за обработкой персональных данных»);
Постановление Правительства Российской Федерации от 01 августа 2025 г. № 1154 «Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных»;
Приказ Роскомнадзора от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
Приказ Роскомнадзора от 19 июня 2025 г.№ 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Устав и иные локальные нормативные акты Фонда;
трудовые и гражданско-правовые договоры, заключенные с контрагентами;
согласия на обработку персональных данных.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных Фондом осуществляется в соответствии со следующими принципами:

2.1.1. Законная и справедливая основа обработки персональных данных. Фонд принимает все необходимые меры по выполнению требований законодательства, не обрабатывает персональные данные в случаях, когда это не допускается законодательством и не требуется для достижения определенных Фондом целей, не использует персональные данные во вред субъектам таких данных.

2.1.2. Ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.1.3. Обработка только тех персональных данных, которые отвечают заранее объявленным целям их обработки. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки персональных данных.

2.1.4. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

2.1.5. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных.

Фонд принимает все разумные меры по поддержке актуальности обрабатываемых персональных данных, включая (без ограничения) реализацию права каждого субъекта получать для ознакомления свои персональные данные и требовать от Фонда их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.

2.1.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

2.1.7. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

3. Категории субъектов, персональные данные которых обрабатываются Фондом

3.1. Фонд является оператором в отношении персональных данных следующих категорий физических лиц:

работников Фонда, с которыми у Фонда заключены или были заключены трудовые договоры, включая бывших работников, с которыми трудовые договоры прекращены (расторгнуты) (далее – Работники);
членов семей Работников, обработка персональных данных которых осуществляется в соответствии с законодательством Российской Федерации (далее –Члены семей);
физических лиц, являющихся контрагентами Фонда, намеревающихся заключить и/или с которыми у Фонда заключены или были заключены гражданско-правовые, включая договоры об оказании услуг и/или выполнении работ, в том числе врачей и иных медицинских работников, оказывающих Фонду услуги или выполняющих для Фонда работы (далее – Подрядчики);
физических лиц, намеревающихся заключить и/или с которыми у Фонда заключены или были заключены гражданско-правовые договоры об осуществлении добровольческой (волонтерской) деятельности в целях реализации уставных целей Фонда в сфере помощи лицам, страдающим заболеванием буллезный эпидермолиз, различными формами ихтиоза, иными генными дерматозами, дерматологическими и генетическими заболеваниями, их семьям и представителям (далее – Волонтеры);
физических лиц, являющихся контрагентами Фонда, намеревающихся заключить и/или с которыми у Фонда заключены или были заключены гражданско-правовые договоры на оказание услуг по дополнительному профессиональному образованию граждан (далее – Слушатели);
представителей контрагентов Фонда, в том числе работников, владельцев, включая бенефициарных владельцев, представителей, действующих на основании доверенности, и иных представителей контрагентов Фонда, являющихся юридическими лицами или индивидуальными предпринимателями, с которыми у Фонда существуют договорные отношения, с которыми Фонд намерен вступить в договорные отношения или которые намерены вступить в договорные отношения с Фондом (далее – Представители контрагентов);
соискателей вакантных должностей Фонда (кандидатов для приема на работу Фондом), представивших свои резюме или анкеты, содержащие персональные данные, лично или через специализированные организации по подбору персонала (кадровые агентства), в том числе через специализированные приложения или сайты в сети Интернет (далее – Соискатели);
учредителей, членов органов управления Фонда, членов Попечительского совета Фонда (далее – Члены органов Фонда);
физических лиц, осуществляющих благотворительные пожертвования в пользу Фонда в формах: бескорыстной (безвозмездной или на льготных условиях) передачи в собственность имущества, в том числе денежных средств и (или) объектов интеллектуальной собственности; бескорыстного (безвозмездного или на льготных условиях) наделения правами владения, пользования и распоряжения любыми объектами права собственности; бескорыстного (безвозмездного или на льготных условиях) выполнения работ, предоставления услуг (далее – Благотворители);
совершеннолетних физических лиц, страдающих заболеванием буллезный эпидермолиз, различными формами ихтиоза, иными генными дерматозами, дерматологическими и генетическими заболеваниями, получающих благотворительную помощь и содействие Фонда, в том числе помощь от Благотворителей и Волонтеров, включая пожертвования, передаваемую через Фонд (далее – Благополучатели);
несовершеннолетних, недееспособных или ограниченно дееспособных физических лиц, страдающих заболеванием буллезный эпидермолиз, различными формами ихтиоза, иными генными дерматозами, дерматологическими и генетическими заболеваниями, получающих благотворительную помощь и содействие Фонда, в том числе помощь от Благотворителей и Волонтеров, включая пожертвования, передаваемую через Фонд (далее – Подопечные);
родственников, опекунов, попечителей, сопровождающих лиц и иных представителей Подопечных, получающих благотворительную помощь и содействие Фонда, в том числе помощь от Благотворителей и Волонтеров, включая пожертвования, передаваемую через Фонд, с целью оказания благотворительной помощи Подопечным (далее – Представители Подопечных);
представителей субъектов персональных данных, не являющихся Работниками Фонда, Благополучателями и Подопечными, обращающихся в Фонд по поручению и от имени субъектов персональных данных (далее – Представители субъектов);
представителей органов государственной власти и органов местного самоуправления (далее – Должностные лица).
физических лиц, посещающих Сайты Фонда (далее – Пользователи Сайтов).

4. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных

4.1. Целями обработки персональных данных Фондом являются:

в отношении Работников – исполнение заключенных трудовых договоров, в том числе содействие в обучении, повышении квалификации и продвижении по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества; расчет и выплата заработной платы, вознаграждений и иных начислений, расчет и перечисление налогов и страховых взносов; предоставление дополнительных услуг за счет работодателя (перечисление доходов и возмещение расходов, произведенных с целью обеспечения нужд Фонда, на платежные карты, обеспечение условий для осуществления служебных командировок и пр.); выполнение требований нормативных правовых актов органов государственного статистического учета; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности Фонда в общедоступных источниках, в том числе на Сайтах;
в отношении Членов семей – предоставление Фондом Работнику установленных законодательством и локальными нормативными актами Фонда условий труда, гарантий и компенсаций, оформление налоговых вычетов, а также выполнение обязанностей, предусмотренных трудовым и социальным законодательством Российской Федерации;

в отношении Подрядчиков – исполнение заключенных гражданско-правовых договоров, расчет и выплата вознаграждений за оказанные услуги и/или выполненные работы; расчет и перечисление налогов и взносов (за исключением физических лиц, зарегистрированных в качестве индивидуальных предпринимателей, а также применяющих специальный налоговый режим «Налог на профессиональный доход»); предоставление дополнительных услуг за счет Фонда (перечисление доходов за оказанные услуги и/или выполненные работы, а также возмещение расходов, понесенных Подрядчиками в результате оказания услуг и/или выполнения работ, на платежные карты Подрядчиков, обеспечение Подрядчикам дополнительно согласованных условий для совершения поездок, осуществляемых в интересах Фонда по соглашению сторон); выполнение требований нормативных правовых актов органов государственного статистического учета; соблюдение норм Гражданского кодекса РФ, регулирующих договорную работу, заключение и исполнение договоров с Подрядчиками; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности Фонда в общедоступных источниках, в том числе на Сайтах;

в отношении Слушателей – исполнение заключенных гражданско-правовых договоров, выполнение требований нормативных правовых актов органов государственного статистического учета; выполнение требований федерального законодательства по раскрытию информации о деятельности образовательной организации, выданных документах в Федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФГИС ФРДО); размещение информации о деятельности Фонда в общедоступных источниках, в том числе на Сайтах;

в отношении Волонтеров – привлечение на постоянной или временной основе добровольцев (волонтеров) к осуществлению добровольческой (волонтерской) деятельности и осуществление руководства их деятельностью; исполнение заключенных гражданско-правовых договоров с Волонтерами; содействие в обучении и повышении квалификации Волонтеров, оказывающих помощь Подопечным и Благополучателям Фонда, с целью повышения качества такой помощи; возмещение расходов, понесенных Волонтерами в результате оказания помощи Подопечным и Благополучателям Фонда, на платежные карты Волонтеров; обеспечение Волонтерам дополнительно согласованных условий для совершения поездок, осуществляемых в интересах Фонда по соглашению сторон; выполнение требований нормативных правовых актов органов государственного статистического учета; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности Фонда в общедоступных источниках, в том числе на Сайтах;
в отношении Представителей контрагентов – соблюдение норм Гражданского кодекса РФ, регулирующих договорную работу, заключение и исполнение договоров с контрагентами;
в отношении Соискателей – принятие решения о возможности замещения вакантных должностей соискателями, наиболее полно соответствующими требованиям Фонда;
в отношении Учредителей и Членов органов Фонда – осуществление благотворительной деятельности; информирование граждан о возможности участия в добровольческой (волонтерской) деятельности; привлечение ресурсов для обеспечения деятельности Фонда; руководство деятельностью Фонда; надзор за деятельностью Фонда, принятием органами управления Фонда решений и обеспечением их исполнения, использованием средств Фонда, соблюдением Фондом законодательства; контроль законности и эффективности использования средств Фонда, финансово-хозяйственной деятельности Фонда; возмещение расходов, понесенных в результате осуществления благотворительной деятельности в интересах Фонда; обеспечение условий для осуществления поездок, совершаемых в рамках осуществления благотворительной деятельности в интересах Фонда; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности Фонда в общедоступных источниках, в том числе на Сайтах;

в отношении Благотворителей – реализация уставных целей Фонда путем осуществления благотворительной деятельности; получение Фондом пожертвований в денежной и натуральной форме, в том числе заключение и исполнение договоров пожертвования; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности Фонда в общедоступных источниках, в том числе на Сайтах;
в отношении Благополучателей, Подопечных и Представителей Подопечных – реализация уставных целей Фонда путем осуществления благотворительной деятельности, в том числе заключение и исполнение договоров на осуществление благотворительной помощи; безвозмездное оказание Фондом Благополучателям, Подопечным и Представителям Подопечных благотворительной помощи в виде привлечения и передачи пожертвований в денежной и натуральной форме, оплаты, закупки и передачи имущества, в том числе медицинских изделий и материалов, оплаты медицинских услуг, лабораторных исследований и анализов, обеспечения условий для осуществления поездок Благополучателей, Подопечных и Представителей Подопечных в места получения благотворительной помощи и обратно, в том числе обеспечение проживания и добровольного страхования за счет Фонда в период нахождения в местах получения благотворительной помощи, оплаты иных расходов, связанных с диагностикой, лечением, реабилитацией, абилитацией, социальной адаптацией Благополучателей и Подопечных; привлечение внимания общественности и ресурсов для оказания помощи Благополучателям и Подопечным; оказание иной благотворительной помощи и поддержки Благополучателям, Подопечным и их семьям; выполнение Фондом действий по поручению Представителей Подопечных; выполнение требований федерального законодательства по раскрытию информации о деятельности благотворительной организации, размещение информации о деятельности Фонда в общедоступных источниках, в том числе на Сайтах; деятельность Фонда в сфере образования и науки по вопросам изучения, исследования, диагностики и разработки методов лечения буллезного эпидермолиза, различных форм ихтиоза, иных генных дерматозов, дерматологических и генетических заболеваний;
в отношении Представителей субъектов – выполнение Фондом действий по поручению представителей субъектов персональных данных;

в отношении Должностных лиц – получение поддержки в отношении благотворительной деятельности Фонда от органов государственной власти и органов местного самоуправления.
в отношении Пользователей Сайтов – рассмотрение заявок, отзывов и комментариев, оставленных в формах обратной связи на Сайтах, направление рассылок о работе Фонде, настройки рекламы, выполнение иных действий по поручению представителей субъектов персональных данных.

4.2. Фонд для достижения целей, указанных в пункте 4.1 Политики, обрабатывает следующие перечни общих и иных персональных данных:

4.2.1. Работников:

фамилия, имя, отчество;

гражданство;

дата (число, месяц, год) и место рождения;

адрес регистрации по месту жительства;

адрес фактического проживания;

реквизиты документа, удостоверяющего личность;

индивидуальный номер налогоплательщика;

страховой номер индивидуального лицевого счета;

сведения о воинском учете;

реквизиты банковского счета для перечисления заработной платы;

номер телефона и адрес электронной почты;

фото и видеоизображения.

4.2.2. Членов семей:

фамилия, имя, отчество (последнее – при наличии);

дата (число, месяц, год) рождения;

место жительства;

сведения о родственных связях, статусе иждивенца;

реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения;

сведения о состоянии здоровья, в том числе сведения, содержащиеся в справке об инвалидности, медицинских заключениях, подтверждающих необходимость осуществления ухода.

4.2.3. Подрядчиков:

фамилия, имя, отчество;

гражданство;

дата (число, месяц, год) и место рождения;

адрес регистрации по месту жительства;

адрес фактического проживания;

реквизиты документа, удостоверяющего личность;

индивидуальный номер налогоплательщика;

страховой номер индивидуального лицевого счета, кроме лиц, являющихся индивидуальными предпринимателями или применяющими специальный налоговый режим «Налог на профессиональный доход»;

реквизиты банковского счета для перечисления вознаграждения;

номер телефона и адрес электронной почты;

сведения об образовании, квалификации опыте работы, профессиональной подготовке и повышении квалификации, владении иностранными языками, знаниями специализированного программного обеспечения (если это является обязательным условием для оказания услуг/выполнения работ по договору);

фото и видеоизображения.

4.2.4. Слушателей:

фамилия, имя, отчество;

гражданство;

дата (число, месяц, год) и место рождения;

адрес регистрации по месту жительства;

адрес фактического проживания;

реквизиты документа, удостоверяющего личность;

индивидуальный номер налогоплательщика;

страховой номер индивидуального лицевого счета;

номер телефона и адрес электронной почты;

сведения об образовании и квалификации (включая реквизиты документов об образовании), данные, необходимые для ведения учета выданных документов об образовании и (или) квалификации, документов об обучении в Федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО).

4.2.5. Волонтеров:

фамилия, имя, отчество;

гражданство;

дата (число, месяц, год) и место рождения;

адрес регистрации по месту жительства;

адрес фактического проживания;

реквизиты документа, удостоверяющего личность;

индивидуальный номер налогоплательщика;

страховой номер индивидуального лицевого счета;

сведения об образовании, квалификации, опыте работы, профессиональной подготовке и повышении квалификации, владении иностранными языками, знаниями специализированного программного обеспечения (если это является обязательным условием для оказания услуг/выполнения работ по договору);

номер телефона, адрес электронной почты;

реквизиты банковского счета (для возмещения расходов);

фото и видеоизображения.

4.2.6. Представителей контрагентов:

фамилия, имя отчество;

место работы/занимаемая должность;

номер телефона, адрес электронной почты.

4.2.7. Соискателей:

фамилия, имя, отчество;

гражданство;

дата (число, месяц, год) и место рождения;

адрес фактического проживания;

семейное положение;

сведения о доходе с предыдущего места работы;

номер телефона, адрес электронной почты.

4.2.8. Учредителей и Членов органов Фонда:

фамилия, имя, отчество;

гражданство;

дата (число, месяц, год) и место рождения;

адрес регистрации по месту жительства;

адрес фактического проживания;

реквизиты документа, удостоверяющего личность;

индивидуальный номер налогоплательщика;

страховой номер индивидуального лицевого счета;

номер телефона, адрес электронной почты;

сведения о членстве в органах управления других юридических лиц;

фото и видеоизображения.

4.2.9. Благотворителей:

фамилия, имя, отчество;

гражданство;

дата (число, месяц, год) и место рождения;

адрес регистрации по месту жительства;

реквизиты документа, удостоверяющего личность;

данные о банковских реквизитах, используемых для перечисления пожертвования;

данные банковских платежных карт, выпущенных к банковским счетам Благотворителя, используемым для осуществления пожертвований в пользу Фонда;

номер телефона и адрес электронной почты;

сведения о сумме и виде пожертвования, данные для оформления налоговых вычетов (при наличии запроса от Благотворителя).

4.2.10. Благополучателей, Подопечных и Представителей Подопечных:

фамилия, имя, отчество;

гражданство;

дата (число, месяц, год) и место рождения;

адрес регистрации по месту жительства;

адрес фактического проживания;

реквизиты документа, удостоверяющего личность;

индивидуальный номер налогоплательщика;

страховой номер индивидуального лицевого счета;

номер полиса обязательного /или добровольного медицинского страхования, дата выдачи, страховая организация;

сведения о наличии/отсутствии инвалидности (группа инвалидности, номер справки, выдавший орган, дата получения и/или окончания инвалидности, причины отказа в установлении инвалидности);

социальная информация: условия проживания, сведения об уровне образования, о месте работе и занимаемой должности, семейном положении и категории семьи, наличии иных членов семьи, статусе лица, осуществляющего уход, хобби (интересах, увлечениях);

информация о наличии/отсутствии сбора благотворительных пожертвований в иных организациях;

сведения о фактах проведения следственных действий, возбуждения уголовного дела, дела об административном правонарушении, предъявлении судебных исков, наличия судебных решений об обращении взыскания на имущество, возбуждения исполнительного производства, наложения ареста на имущество, наличия задолженности по уплате налогов, сборов и иных обязательных платежей, инициирования процедуры банкротства;

реквизиты банковского счета для перечисления пожертвования в денежной форме;

номер телефона, адрес электронной почты, аккаунты в социальных сетях;

фото и видеоизображения.

4.2.11. Представителей субъектов:

фамилия, имя, отчество.

4.2.12. Должностных лиц:

фамилия, имя, отчество;

место работы/занимаемая должность;

номер телефона, адрес электронной почты.

4.2.13. Пользователей Сайтов:

фамилия, имя, отчество;

адрес электронной почты;

номер телефона (для https://mdvideo.ru, https://skillforskin.ru);

данные банковских платежных карт, выпущенных к банковским счетам Пользователей Сайта (для https://mdvideo.ru при осуществлении заказа).

аккаунты в социальных сетях (для https://mdvideo.ru при осуществлении заказа).

файлы «кукис» (cookies) и другие пользовательские данные Пользователей Сайтов (дата и время посещения; IP-адрес, присвоенный устройству выхода в Интернет; тип браузера и операционной системы; URL сайта, с которого был осуществлен переход; данные, собираемые посредством агрегаторов статистики посетителей Сайтов).

4.3. Фонд обрабатывает следующие специальные категории персональных данных:

– расовая и национальная принадлежность Подопечных, Благополучателей и Представителей Подопечных, необходимых для целей выявления генетической склонности к заболеваниям Подопечных и Благополучателей;

– сведения о состоянии здоровья Благополучателя или Подопечного, в том числе содержащие врачебную тайну, необходимые для медицинского обследования и лечения Благополучателя или Подопечного, проведения лабораторных исследований, научных исследований, их опубликования в научных изданиях, использования в учебном процессе.

4.4. Фонд не осуществляет обработку биометрических персональных данных субъектов персональных данных.

5. Информация, собираемая автоматически. Использование файлов «кукис» (cookies)

5.1. Для улучшения работы Сайтов Фонда и повышения удобства их использования, Фонд может применять технологию файлов «кукис» (cookies). Фонд осознает, что в определенной степени файлы «кукис» (cookies) должны рассматриваться как персональные данные, и их обработка также регулируется законодательством Российской Федерации. В настоящем разделе Политики описывается, что такое файлы «кукис» (cookies) и как Фонд их использует.

5.2. Файлы «кукис» (cookies) – это небольшие текстовые файлы, которые хранятся на устройстве Пользователя (компьютере, мобильном телефоне, планшете и т.д.) и используются для записи определенных действий на Сайтах Фонда, путем хранения данных, которые могут быть обновлены и восстановлены. Эти файлы не наносят вреда оборудованию Пользователя и используются для запоминания предпочтений, данных доступа, а также для персонализации Сайтов.

5.3. Файлы «кукис» (cookies) могут также использоваться для сбора информации о том, как Пользователь использует Сайты, например, с какой страницы или баннера был осуществлен переход на Сайты.

5.4. Типы файлов «кукис» (cookies), которые использует Фонд, и цели использования:

сессионные файлы «кукис» (cookies): временные файлы «кукис» (cookies), которые хранятся среди файлов «кукис» (cookies) браузера Пользователя до тех пор, пока он не покинет страницу; эти файлы не хранятся на его жестком диске. Сведения, получаемые с помощью этих файлов, помогают Фонду анализировать направления сетевого трафика. В конечном итоге они позволяют Фонду улучшить содержание Сайтов и упростить их использование;
постоянные файлы «кукис» (cookies): эти файлы хранятся на жестком диске устройства Пользователя, и Сайты распознают их каждый раз, когда Пользователь заходит на них. У постоянных файлов «кукис» (cookies) есть определенный срок действия. После истечения этого срока действия они перестают функционировать. Постоянные файлы «кукис» (cookies) позволяют Сайтам запоминать информацию и настройки для последующих визитов Пользователей, делая таким образом просмотр Сайтов более удобным и быстрым;
технические файлы «кукис» (cookies): технические файлы «кукис» (cookies) необходимы для правильной работы Сайтов и корректного использования различных предлагаемых на них персональных возможностей и услуг. Например, такие файлы «кукис» (cookies) могут использоваться для технической поддержки работы сессии, контроля времени отклика, использования элементов безопасности и т.д.;
файлы «кукис» (cookies) для персонализации: эти файлы «кукис» (cookies) позволяют Пользователю выбрать или персонализировать определенные свойства Сайтов, например, посредством определения языка региональной конфигурации или типа браузера;
аналитические файлы «кукис» (cookies): Фонд использует файлы «кукис» (cookies) для получения сведений о настройках браузеров и для анализа поведения Пользователя на Сайтах для целей улучшения производительности Сайтов.

5.5. Может оказаться, что некоторые файлы «кукис» (cookies), используемые на Сайтах, не имеют отношения к Фонду. Это связано с тем, что на некоторых страницах Сайтов расположены элементы (например, «кнопки» социальных сетей, рекламные баннеры), полученные со страниц третьих лиц. Так как эти элементы получены с других страниц, Фонд не может контролировать конфигурацию этих файлов «кукис» (cookies). Если Пользователь хочет изменить свои предпочтения в отношении конфигурации файлов «кукис» (cookies), ему следует обратиться за получением соответствующих сведений на сайты таких третьих лиц.

5.6. Фонд запрашивает у Пользователя отдельное согласие на обработку файлов «кукис» (cookies) (за исключением технических файлов «кукис» (cookies)). Если Пользователь не предоставляет такое согласие, Фонд будет обрабатывать только технические файлы «кукис» (cookies), которые необходимы для правильного функционирования Сайтов.

5.7. Пользователь также может в любой момент отозвать свое согласие на обработку файлов «кукис» (cookies) и удалить файлы «кукис» (cookies), хранящиеся на его устройстве, изменив настройки своего браузера. Также для контроля процесса установки файлов «кукис» (cookies) Пользователь может установить в своем браузере специальные программы или дополнения (инструменты запрета отслеживания), позволяющие выбирать, какие файлы «кукис» (cookies) разрешено хранить на его устройстве.

6. Условия обработки персональных данных

6.1. Обработка персональных данных Фондом допускается в следующих случаях:

6.1.1. При наличии согласия субъекта персональных данных на обработку его персональных данных, оформленного отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

Порядок получения Фондом согласия субъекта персональных данных определен в разделе 9 Политики.

6.1.2. Обработка персональных данных необходима для осуществления и выполнения возложенных законодательством на Фонд функций, полномочий и обязанностей.

6.1.3. Обработка персональных данных осуществляется в связи с участием Фонда в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, а также для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

6.1.4. Для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных. Такими договорами, без ограничения, являются трудовые договоры с Работниками, гражданско-правовые договоры с Подрядчиками, Слушателями, Волонтерами, соглашения, договоры с Благотворителями, Благополучателями и Представителями Подопечных.

До момента заключения трудовых договоров Фонд осуществляет обработку персональных данных Соискателей на стадии преддоговорной работы при подборе персонала, когда согласие субъекта на обработку подтверждается собственноручно заполненной анкетой Соискателя или анкетой (резюме), переданной им в Фонд либо в специализированную организацию по подбору персонала, или размещенной Соискателем на специализированных веб-сайтах в сети Интернет или направленной Фонду Соискателем по электронной почте.

Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

6.1.5. Обработка персональных данных Фондом необходима для осуществления прав и законных интересов Фонда и/или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

6.1.6. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных.

6.1.7. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.

6.2. Фонд не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством, договором с субъектом персональных данных, не указано в полученном от него согласии на обработку персональных данных.

6.3. Обработка специальных категорий персональных данных осуществляется Фондом только с согласия субъекта персональных данных в письменной форме.

6.4. Распространение персональных данных (доведение до сведения неопределенному кругу лиц) путем размещения в общедоступных источниках (в том числе на Сайтах) осуществляется только после получения согласия на обработку персональных данных, разрешенных для распространения, которое оформляется отдельно от иных согласий на обработку персональных данных.

Содержание согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, должно соответствовать законодательству.

6.5. Фонд не обрабатывает биометрические персональные данные

6.6. Фонд не осуществляет трансграничную передачу персональных данных, то есть не передает никакие персональные данные для обработки за рубеж.

Вся обработка персональных данных Фондом осуществляется с использованием баз данных, расположенных на территории Российской Федерации. В случае, если Фонд будет осуществлять трансграничную передачу персональных данных, он будет обеспечивать соблюдение требований законодательства при осуществлении трансграничной передачи данных.

7. Способы обработки персональных данных

7.1. Фонд осуществляет обработку персональных данных для каждой цели обработки с использованием средств автоматизации, а также без использования таких средств.

7.2. Политика распространяется в полном объеме на обработку персональных данных с использованием средств автоматизации, а при обработке персональных данных без использования средств автоматизации – только на те случаи, когда такая обработка соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

8. Конфиденциальность персональных данных

8.1. Работниками Фонда, получившими доступ к персональным данным, должна быть обеспечена конфиденциальность таких данных.

8.2. Фонд вправе с согласия субъекта поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенных условий обязанность лица, осуществляющего обработку персональных данных по поручению Фонда, соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством. Объем передаваемых другому лицу для обработки персональных данных и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей перед Фондом.

В поручении Фонда должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обязанность по запросу Фонда в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Фонда требований, установленных статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе требование об уведомлении Фонда о случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, с соблюдением сроков, предусмотренных частью 3.1 статьи 21 указанного Федерального закона.

При выполнении поручения Фонда на обработку персональных данных лицо, которому такая обработка поручена, вправе использовать для обработки персональных данных свои информационные системы, соответствующие требованиям безопасности, установленным законодательством, что отражается Фондом в заключаемом договоре поручения на обработку персональных данных.

8.3. В случае, если Фонд поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Фонд. Лицо, осуществляющее обработку персональных данных по поручению Фонда, несет ответственность перед Фондом.

В случае, если Фонд поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет Фонд и лицо, осуществляющее обработку персональных данных по поручению Фонда.

8.4. Фонд вправе разместить свои информационные системы персональных данных в дата-центре (облачной вычислительной инфраструктуре). В случае, если такое размещение предполагает возможность доступа персонала дата-центра (облачного провайдера) к персональным данным, обрабатываемым в информационных системах Фонда, Фонд заключает с дата-центром (облачным провайдером) договор поручения на обработку персональных данных, соответствующий требованиям части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.5. Размещение информационных систем персональных данных в дата-центре (облачной вычислительной инфраструктуре) без возможности доступа персонала дата-центра (облачного провайдера) к содержимому обрабатываемых персональных данных не требует заключения договора поручения, однако Фонд обязан обеспечить отсутствие такого доступа техническими и организационными средствами, отражая соответствующие положения в договоре с дата-центром (облачным провайдером).

9. Согласие субъекта персональных данных на обработку своих персональных данных

9.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных Фонду и дает согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

9.2. Согласие субъекта может предоставляться в любой в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

К указанным случаям относятся, в частности, обработка специальных категорий персональных данных и биометрических персональных данных.

Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

9.3. В случае получения Фондом персональных данных от контрагента на основании и в целях заключения и/или исполнения заключенного с ним договора, ответственность за правомерность и достоверность персональных данных, а также за получение согласия Представителей контрагентов, на передачу их персональных данных Фонду несет контрагент, передающий персональные данные, что закрепляется в тексте договора с контрагентом.

9.4. Фонд, получив персональные данные от контрагента, не принимает на себя обязательства по информированию субъектов (их представителей), персональные данные которых ему переданы, о начале обработки персональных данных, поскольку обязанность осуществить соответствующее информирование при заключении договора с субъектом персональных данных и/или при получении согласия на такую передачу несет передавший персональные данные контрагент.

9.5. Согласие субъектов на предоставление их персональных данных не требуется при получении Фондом, в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, контрольных (надзорных) органов при осуществлении ими государственного контроля (надзора), муниципального контроля за соблюдением законодательства, и иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством.

Мотивированный запрос должен включать указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации.

9.6. В случае поступления запросов от организаций, не обладающих соответствующими полномочиями, Фонд обязан получить от субъекта согласие на предоставление его персональных данных, и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от таких лиц подтверждения того, что указанное правило будет (было) соблюдено.

9.7. Во всех случаях обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на Фонд.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки его персональных данных Фондом;
правовые основания и цели обработки персональных данных;
сведения о применяемых Фондом способах обработки персональных данных;
наименование и место нахождения Фонда, сведения о лицах (за исключением работников Фонда), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Фондом или на основании законодательства;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Фонда, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения Фондом обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с пунктом 9.1 части 7 статьи 14 указанного Федерального закона;
иные сведения, предусмотренные законодательством.

Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных уполномоченным работником Фонда в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

10.2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11. Сбор и хранение персональных данных. Исправление, прекращение обработки и уничтожение персональных данных

11.1. При сборе персональных данных Фонд обязан предоставить субъекту персональных данных по его просьбе информацию, указанную в разделе 9 Политики.

11.2. При сборе персональных данных, в том числе посредством сети Интернет, Фонд обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Фонд не использует базы данных, находящиеся за пределами Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

11.3. Хранение персональных данных на бумажных носителях в Фонде осуществляется в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле.

Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

11.4. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу, либо по запросу уполномоченного органа по защите прав субъектов персональных данных, Фонд обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Фонда) с момента такого обращения или получения указанного запроса на период проверки.

В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу, либо по запросу уполномоченного органа по защите прав субъектов персональных данных, Фонд обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Фонда) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Фонд на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Фонда) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных, осуществляемой Фондом или лицом, действующим по поручению Фонда, Фонд в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Фонда. В случае, если обеспечить правомерность обработки персональных данных невозможно, Фонд в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Фонд обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

В случае обращения субъекта персональных данных к Фонду с требованием о прекращении обработки персональных данных, Фонд обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 – 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Фондом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

11.5. Обработка персональных данных прекращается, а персональные данные уничтожаются Фондом в следующих случаях:

выявления неправомерной обработки персональных данных, в том числе по обращению субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
требования субъекта персональных данных, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
истечения сроков хранения персональных данных, установленных нормативными правовыми актами Российской Федерации;
в иных установленных законодательством случаях.

Уничтожение персональных данных производится на основании решения комиссии Фонда в зависимости от типа носителя (бумажного или электронного) путем физического уничтожения носителя или уничтожения информации с носителя.

Подтверждение уничтожения персональных данных в случаях, предусмотренных Политикой, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных (Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»).

11.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Фонд обязан с момента выявления такого инцидента Фондом, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченным органом по защите прав субъектов персональных данных:

в течение 24 (двадцати четырех) часов – о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Фондом на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом;
в течение 72 (семидесяти двух) часов – о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

12. Сведения о реализуемых требованиях к защите персональных данных

12.1. Безопасность персональных данных, обрабатываемых Фондом, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных.

12.2. Правовые меры, принимаемые Фондом, включают:

разработку Фондом документов, определяющих политику Фонда в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике целям и требованиям законодательства.

12.3. Организационные меры, принимаемые Фондом, включают:

назначение лица, ответственного за организацию обработки персональных данных;
назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных (допускается совмещение этой роли с ролью лица, ответственного за организацию обработки персональных данных при наличии у последнего соответствующих компетенций);
ограничение состава работников Фонда, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
ознакомление работников Фонда, непосредственно осуществляющих обработку персональных данных, с положениями законодательства, в том числе с требованиями к защите персональных данных, с Политикой, другими локальными актами Фонда по вопросам обработки персональных данных;
обучение всех категорий работников Фонда, непосредственно осуществляющих обработку персональных данных, правилам работы с ними и обеспечения безопасности обрабатываемых данных;
определение в должностных инструкциях работников Фонда обязанностей по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка;
регламентацию процессов обработки персональных данных;
организацию учёта материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
определение типа угроз безопасности персональных данных, актуальных для информационных систем персональных данных, с учетом оценки возможного вреда субъектам персональных данных, который может быть причинен в случае нарушения требований безопасности, определение уровня защищенности персональных данных и требований к защите персональных данных при их обработке в информационных системах, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели (моделей) актуальных угроз;
размещение технических средств обработки персональных данных в пределах охраняемой территории;
ограничение допуска посторонних лиц в помещения Фонда, недопущение их нахождения в помещениях, где ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны работников Фонда;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ними нормативными правовыми актами, требованиями к защите персональных данных, политике Фонда в отношении обработки персональных данных, локальным актам Фонда;
взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

12.4. Технические меры, принимаемые Фондом, включают:

разработку на основе частной модели актуальных угроз системы защиты персональных данных для установленных Правительством Российской Федерации уровней защищенности персональных данных при их обработке в информационных системах;
использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
реализацию разрешительной системы доступа работников к персональным данным, обрабатываемым в информационных системах, и к программно-аппаратным и программным средствам защиты информации;
регистрацию и учёт всех действий, совершаемых c персональными данными пользователей в информационных системах, где обрабатываются персональные данные;
предотвращение несанкционированного доступа к персональным данным, выявление возможных случаев такого доступа и принятие мер по ликвидации и (или) локализации последствий такого доступа;
выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Фонда, обеспечивающих соответствующую техническую возможность;
безопасное межсетевое взаимодействие (применение межсетевого экранирования);
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (создание системы резервного копирования и восстановления персональных данных);
контроль за выполнением настоящих требований (самостоятельно или с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации) не реже 1 раза в 3 года.

12.5. При размещении информационной системы в дата-центре (облачной инфраструктуре) меры безопасности могут быть обеспечены дата-центром (провайдером облачных услуг), что отражается в договоре между Фондом и дата-центром (провайдером облачных услуг).

13. Заключительные положения

13.1. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется на Сайтах Фонда, в том числе на страницах Сайтов, с использованием которых осуществляется сбор персональных данных.

13.2. Иные обязанности и права Фонда как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.

13.3. Должностные лица и работники Фонда, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.

13.4. Политика пересматривается по мере необходимости. Обязательный пересмотр Политики проводится в случае изменения законодательства Российской Федерации в сфере персональных данных, изменении порядка организации и (или) осуществления обработки персональных данных Фондом, а также при наличии запросов уполномоченного органа по защите прав субъектов персональных данных.

При внесении изменений в Политику учитываются:

изменения в информационной инфраструктуре и (или) в используемых Фондом информационных технологиях;
сложившаяся в Российской Федерации практика правоприменения законодательства в области персональных данных;
изменение условий и особенностей обработки персональных данных Фондом в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.

13.5. Изменения вносятся в Политику в виде утверждения Председателем фонда новой редакции Политики.

13.6. Политика вступает в силу с момента ее утверждения приказом Председателя фонда и действует до вступления в силу новой редакции.