Обработка персональных данных

Скачать утвержденный документ в формате PDF

Политика ГУК ТО «Тульская областная филармония» в отношении обработки персональных данных

1.1.         Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (п. 2 ст. 18.1) и излагает систему основных принципов, применяемых в отношении обработки персональных данных.
1.2.         Настоящий документ определяет политику государственного учреждения культуры Тульской области «Тульская областная филармония» (ГУК ТО «Тульская областная филармония», Оператор) в отношении обработки персональных данных и определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.
1.3.         Важным условием реализации целей деятельности Оператора является обеспечение необходимого и достаточного уровня информационной безопасности персональных данных (ПДн).
1.4.         Политика распространяется на персональные данные, полученные как до, так и после вступления в силу настоящей Политики.
1.5.         Политика подлежит изменению, дополнению в случае появления новых и изменения существующих законодательных актов и специальных нормативных документов об обработке и защите персональных данных.
1.6.         Политика является общедоступной и подлежит размещению на официальном сайте ГУК ТО «Тульская областная филармония» или Оператор обеспечивает неограниченный доступ к настоящему документу иным образом.

Основные понятия, используемые в Политике
Основные понятия, используемые в настоящей Политике, соответствуют основным понятиям, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»:
-          персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
-          оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
-          обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
-          предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
-          блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
-          уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
-          информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
-          трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
-          конфиденциальность персональных данных – обязательное для выполнения Оператором и иным лицом, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Цели обработки персональных данных
2.1. Обработка персональных данных в ГУК ТО «Тульская областная филармония» ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных в следующих целях:

ведение кадрового делопроизводства;
ведение воинского учета;
отбор кандидатов на замещение вакантных должностей;
обеспечение реализации процедур по представлению к награждению ведомственными и региональными наградами;
оформление пропусков для прохода в здания Оператора;
расчет и перечисление заработной платы и иных выплат работникам;
ведение табеля учета рабочего времени;
техническое и хозяйственное обеспечение нужд работников;
согласование, заключение и исполнение договоров;
оказание материальной помощи;
направление работников в командировки;
рассмотрение обращений граждан;
учет входящей и исходящей корреспонденции
проведение мероприятий по охране труда;
противодействие коррупции;
информирование о предстоящих мероприятиях;
подготовка, тиражирование и реализация афиш, программ и иных информационно-справочных изданий;
осуществление деятельности Наблюдательного совета;
осуществление деятельности комиссии по профессиональной этике работников;
корректная работа сайта, анализ взаимодействия посетителей с сайтом, оптимизация и предоставление персонализированной рекламы.

3.  Категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных
3.1.         В ГУК ТО «Тульская областная филармония» для каждой цели обработки персональных данных определены категории и перечень обрабатываемых персональных данных, а также категории субъектов, персональные данные которых обрабатываются. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, не допускается обработка избыточных персональных данных.
3.2.         С целью ведения кадрового делопроизводства ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов:
- работники;
- близкие родственники и члены семьи работников (в том числе бывшие супруги);
- уволенные работники;
- близкие родственники и члены семьи уволенных работников (в том числе бывшие супруги).
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения, дата, место и причина изменения).
Число, месяц, год рождения.
Место рождения.
Сведения о гражданстве (в том числе в случае изменения гражданства – предыдущие гражданства, иные гражданства, дата и причина изменения гражданства).
Пол.
Дата приема на работу.
График работы.
Вид занятости.
Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
Адрес места жительства (адрес регистрации, фактического проживания).
Дата регистрации по месту жительства.
Контактные данные (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты или сведения о других способах связи) (далее – контактные данные).
Сведения страхового свидетельства государственного пенсионного страхования, в том числе страховой номер индивидуального лицевого счета.
Идентификационный номер налогоплательщика.
Реквизиты страхового медицинского полиса обязательного или добровольного медицинского страхования.
Реквизиты свидетельства государственной регистрации актов гражданского состояния.
Фотография[1];
Сведения о служебной (трудовой) деятельности.
Сведения об образовании.
Сведения о послевузовском профессиональном образовании (в том числе о профессиональной переподготовке и (или) повышении квалификации).
Сведения об ученой степени, ученом звании.
Сведения о владении иностранными языками, степень владения.
Сведения, содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору.
Сведения о наличии льготной категории.
Сведения о присвоенном классном чине федеральной государственной гражданской службы, государственной гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы.
Сведения о наличии или отсутствии судимости.
Сведения о государственных, региональных и ведомственных наградах.
Сведения о занимаемой должности.
30. Место работы.
Сведения о командировках, отпусках и иных причинах отсутствия на рабочем месте.
Сведения о нарушениях, допущенных субъектом ПДн, и взысканиях в отношении субъекта ПДн.
Сведения об установленном базовом вознаграждении и ежемесячном денежном поощрении.
Сведения о стажах.
Иные персональные данные, сообщаемые о себе добровольно субъектом персональных данных.
Номер и дата выдачи миграционной карты;
Номер и дата выдачи патента на работу;
Сведения о разрешении на временное проживание.

3.3. С целью ведение воинского учета ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов:
- работники.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество;
Пол;
Число, месяц, год рождения;
Место рождения;
Адрес места жительства (адрес регистрации, фактического проживания);
Семейное положение;
Сведения о составе семьи и сведения о близких родственниках (в рамках карточки Т-2);
Сведения об образовании;
Сведения о служебной (трудовой) деятельности;
Должность;
Реквизиты документа, удостоверяющего личность;
Реквизиты страхового свидетельства государственного пенсионного страхования;
Сведения о воинском учете.

3.4. С целью отбор кандидатов на замещение вакантных должностей ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов:
- кандидаты на замещение вакантных должностей.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество;
День, месяц, год рождения;
Контактный телефон;
Адрес электронной почты;
Адрес фактического проживания;
Гражданство;
Семейное положение;
Данные об образовании;
Данные о дополнительном образовании;
Иные персональные данные, сообщаемые о себе добровольно субъектом персональных данных.

3.5. С целью обеспечение реализации процедур по представлению к награждению ведомственными и региональными наградами ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных работников.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения, дата, место и причина изменения).
Число, месяц, год рождения.
Место рождения.
Сведения о занимаемой должности.
Место работы.
Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
Адрес места жительства (адрес регистрации, фактического проживания).
Контактные данные (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты или сведения о других способах связи).
Сведения об образовании.
Сведения о гражданстве.
Сведения об ученой степени, ученом звании.
Сведения о государственных, региональных и ведомственных наградах.
Сведения о служебной (трудовой) деятельности.
Характеристика с указанием конкретных заслуг.
Сведения о наличии или отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования.
Идентификационный номер налогоплательщика.
Информация об отсутствии задолженностей по уплате налогов, сборов, пеней и налоговых санкций.
Информация об отсутствии сведений в банке данных исполнительных производств.

3.6. С целью оформление пропусков для прохода в здания Оператора ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов: работники.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отечество.
Фотография.
Сведения о занимаемой должности.
Место работы.

3.7.         С целью расчет и перечисление заработной платы и иных выплат работникам ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов:
        работники,
        лица, в пользу которых осуществляются взыскания по исполнительным листам.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения, дата, место и причина изменения);
Пол;
Число, месяц, год рождения;
Место рождения;
Адрес места жительства (адрес регистрации, фактического проживания); временная регистрация;
Сведения о служебной (трудовой) деятельности;
Должность;
Стаж;
Статус - резидент/нерезидент;
Сведения о доходах (в том числе сведения об имуществе и обязательствах имущественного характера);
Реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
Реквизиты страхового свидетельства государственного пенсионного страхования;
Идентификационный номер налогоплательщика;
Реквизиты расчетного счета;
Оклад;
Надбавки;
Доплаты;
Премии, коэффициенты;
Сведения об образовании;
Сведения о количестве детей;
Реквизиты документа, подтверждающего участие в боевых действиях, и дающего право на льготу;
Реквизиты свидетельств о рождении/усыновлении детей
Сведения о составе семьи;
Сведения об инвалидности;
Реквизиты свидетельства о рождении ребенка;
Реквизиты свидетельства о заключении брака;
Сведения из исполнительных листов.

3.8. С целью ведение табеля учета рабочего времени ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов работники.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество;
Сведения о занимаемой должности;
Место работы;
Сведения табеля учета рабочего времени.

3.9. С целью техническое и хозяйственное обеспечение нужд работников ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов: работники.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество.
Сведения о занимаемой должности.

3.10. С целью согласование, заключение и исполнение договоров ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов:
- потенциальные контрагенты и их представители;
- контрагенты и их представители;
- работники;
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество;
Место работы;
Должность;
Номер телефона;
Адрес электронной почты;
Данные документа, удостоверяющего личность;
Данные доверенности на совершение действий от лица работодателя;
Номер расчетного счета;
Иные персональные данные, содержащиеся в контрактах, договорах, соглашениях, протоколах о намерениях.

3.11. С целью оказание материальной помощи ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов:
- работники,
- близкие родственники и члены семьи работников (в том числе бывшие супруги);
- уволенные работники;
- близкие родственники и члены семьи уволенных работников (в том числе бывшие супруги).
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения, дата, место и причина изменения);
Пол;
Число, месяц, год рождения;
Место рождения;
Адрес места жительства (адрес регистрации, фактического проживания); временная регистрация;
Сведения о служебной (трудовой) деятельности;
Должность;
Реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
Реквизиты страхового свидетельства государственного пенсионного страхования;
Идентификационный номер налогоплательщика;
Реквизиты расчетного счета;
Сведения о количестве детей;
Реквизиты документов, подтверждающих родство;
Реквизиты свидетельства о рождении ребенка;
Реквизиты свидетельства о заключении брака;
Реквизиты свидетельства о погребении.

3.12. С целью направление работников в командировки ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов: работники.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество.
Контактные данные.
Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
Число, месяц, год рождения.

3.13. С целью рассмотрение обращений граждан ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов:
- лица, направившие обращение в адрес Оператора;
- работники.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество;
Сведения о месте жительства;
Контактные данные (номер телефона, адрес электронной почты или сведения о других способах связи).
Иные персональные данные, сообщаемые о себе добровольно субъектом персональных данных.

3.14. С целью учета входящей и исходящей корреспонденции ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов:
- отправители и получатели корреспонденции;
- работники.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество;
Место работы;
Должность;
Почтовый адрес;
Номер телефона.

3.15. С целью проведения мероприятий по охране труда ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов:
- работники;
- лица, привлекаемые в процессе расследования несчастного случая;
- члены комиссии по расследованию несчастного случая.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фотография;
Фамилия, имя, отчество;
Год рождения;
Месяц рождения;
Дата рождения;
Пол;
Место работы;
Должность;
Стаж работы;
СНИЛС;
Сведения о трудовой деятельности;
Сведения о состоянии здоровья: выписок из медицинских карт, информация из заключительных актов, справок; диагнозы по травме
Номер полиса ОМС;
Данные документа, удостоверяющего личность;
Данные документа об образовании;
Данные документа, подтверждающего прохождение обучения;
Номер телефона;
Адрес электронной почты;
Сведения из личной карточки учета выдачи средств индивидуальной защиты, утвержденной в соответствии с требованиями Минтруда.

3.16. С целью противодействие коррупции ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов работники.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и(или) отчества, в случае их изменения, дата, место и причина изменения);
Должность;
Место работы (наименование, адрес);
Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
Адрес;
Место учебы;
Род занятий;
Сведения о доходах (в том числе сведения об имуществе и обязательствах имущественного характера).

3.17. С целью информирование о предстоящих мероприятиях ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов работники.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество;
Место работы;
Сведения о служебной (трудовой) деятельности;
Сведение о занимаемой должности;
Фотография;
Сведение о образовании;
Сведения о государственных, региональных и ведомственных наградах;
Сценический псевдоним;
Почетное звание;
Иные персональные данные, сообщаемые о себе добровольно субъектом персональных данных.

3.18. С целью подготовка, тиражирование и реализация афиш, программ и иных информационно-справочных изданий ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов работники.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество;
Должность;
Место работы;
Фотография;
Сведения о государственных, региональных и ведомственных наградах;
Сценический псевдоним;
Почетное звание;
Сведения об образовании;
Сведения о служебной (трудовой) деятельности;
Иные персональные данные, сообщаемые о себе добровольно субъектом персональных данных.

3.19. С целью осуществление деятельности Наблюдательного совета ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов:
- Члены Наблюдательного совета;
- работники.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество;
Должность;
Место работы;

3.20. С целью осуществление деятельности комиссии по профессиональной этике работников ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов работники.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели:

Фамилия, имя, отчество;
Должность;
Сведения о служебной (трудовой) деятельности.
Сведения о государственных, региональных и ведомственных наградах.
Почетное звание;
Иные персональные данные, сообщаемые о себе добровольно субъектом персональных данных.

3.21.   С целью корректная работа сайта, анализ взаимодействия посетителей с сайтом, оптимизация и предоставление персонализированной рекламы ГУК ТО «Тульская областная филармония» осуществляет обработку персональных данных следующих субъектов посетители сайта.
Перечень персональных данных, обрабатываемых ГУК ТО «Тульская областная филармония» в рамках данной цели: файлы «cookies»; данные, собираемые Яндекс Метрикой.

4. Правовые основания обработки персональных данных
4.1.         Обработка персональных данных в ГУК ТО «Тульская областная филармония» осуществляется в соответствии со следующими основными правовыми актами:
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Федеральный закон РФ от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон РФ от 16.07.1999 г. № 165-ФЗ «Об основах обязательного социального страхования»;
- Федеральный закон от 22 октября 2004 года № 125-ФЗ «Об архивном деле в Российской Федерации».
- Федеральный закон от 03 ноября 2006 года № 174-ФЗ «Об автономных учреждениях»;
- Федеральный закон РФ от 02.10.2007 г. № 229-ФЗ «Об исполнительном производстве»;
- Федеральный закон от 25.12.2008 № 273‑ФЗ «О противодействии коррупции».
- Федеральный закон РФ от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 28.12.2013 г. № 426-ФЗ «О специальной оценке условий труда»;
- Указ Президента Российской Федерации от 11 апреля 2008 года № 487 «О Почетной грамоте Президента Российской Федерации и благодарности Президента Российской Федерации».
- Иные нормативные правовые акты Российской Федерации, в том числе подзаконные нормативно-правовые акты;
- Приказ Минфина России от 30.08.2024 N 121н "Об утверждении федерального стандарта бухгалтерского учета государственных финансов "Единый план счетов бухгалтерского учета государственных финансов" (Зарегистрировано в Минюсте России 11.12.2024 N 80540).
- Закон Тульской области от 11 января 2006 года № 675‑ЗТО «Об архивном деле в Тульской области».
- Закон Тульской области от 16 июля 2007 года № 857-ЗТО «О почетном звании «Почетный гражданин Тульской области».
- Закон Тульской области от 16 июля 2012 года № 1777‑ЗТО «О наградах Тульской области».
- Указ губернатора Тульской области от 3 октября 2011 г. № 6 «О Благодарности Губернатора Тульской области и Благодарственном письме Губернатора Тульской области».
- Указ губернатора Тульской области от 1 августа 2012 г. № 88
«О комиссии Тульской области по наградам Тульской области».
- Указ губернатора Тульской области от 25 декабря 2012 г. № 202 «Об утверждении Положения о Почетной грамоте Губернатора Тульской области».
- Постановление правительства Тульской области от 11.10.2011 № 33 «О Почетной грамоте правительства Тульской области».
- Иные нормативные правовые акты Тульской области;
- Устав ГУК ТО «Тульская областная филармония»;
- Иные локальные нормативные акты Оператора.

5. Порядок и условия обработки персональных данных
5.1.         При обработке персональных данных Оператором обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
5.2.         Персональные данные поступают ГУК ТО «Тульская областная филармония» непосредственно от субъекта ПДн или от лиц, не являющихся субъектами ПДн. При этом Оператор выполняет все требования к осуществлению обработки таких данных, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также обеспечивает безопасность полученных персональных данных.
5.3.         Обработка ПДн Оператором осуществляется только с согласия субъектов ПДн за исключением следующих случаев:
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
- обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
5.4. Режим обработки предусматривает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение, блокирование, удаление, уничтожение персональных данных.
5.5. Персональные данные обрабатываются Оператором как с помощью средств вычислительной техники, так и без использования таких средств и могут быть представлены как на бумажных, так и на электронных носителях. При этом Оператор выполняет все требования к автоматизированной и неавтоматизированной обработке ПДн, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, а также Постановлением Правительства от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5.6. ГУК ТО «Тульская областная филармония» не передает сведения, содержащие персональные данные граждан третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
5.7.  По мотивированному запросу исключительно в целях выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы государственной безопасности;
- в органы прокуратуры;
- органы внутренних дел;
- в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
5.8.  ГУК ТО «Тульская областная филармония» осуществляет обработку специальных категорий ПДн.
5.9. ГУК ТО «Тульская областная филармония» осуществляет обработку биометрических ПДн.
5.10. ГУК ТО «Тульская областная филармония» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. В договоре должны быть определены: перечень персональных данных; перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных по поручению Оператора; цели обработки персональных данных. Кроме этого, в договоре должны быть установлены следующие обязанности для лица, осуществляющего обработку персональных данных по поручению Оператора: соблюдать конфиденциальность персональных данных, а также требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона «О персональных данных»; по запросу Оператора персональных данных в течение срока действия поручения, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии со статьей 6 Федерального закона «О персональных данных»; обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных», в том числе требование об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона «О персональных данных».
5.11. В целях внутреннего информационного обеспечения ГУК ТО «Тульская областная филармония» может создавать справочники, адресные книги и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
5.12. Хранение персональных данных субъектов персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Российской Федерации и нормативными документами ГУК ТО «Тульская областная филармония»:
- персональные данные претендентов на замещение вакантных должностей, подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных – отказ в приеме на работу;
- персональные данные, содержащиеся в приказах по личному составу (о приеме, о переводе, об увольнении, об установлении надбавок), подлежат хранению после увольнения работника, с последующей передачей документов на архивное хранение в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 50 лет или 75 лет – если оформлены до 01.01.2003 года;
- персональные данные, содержащиеся в трудовых договорах и дополнительных соглашениях к ним, каточках Т2 работников хранятся после увольнения работника, хранятся в течение 50 лет или 75 лет – если оформлены до 01.01.2003 года - с последующим уничтожением;
- персональные данные, содержащиеся в приказах о предоставлении отпусков, о командировках работников Оператора, подлежат хранению в течение 5 лет с последующим уничтожением;
- персональные данные, содержащиеся в доверенностях на работников Оператора, подлежат хранению в течение 5 лет после истечения срока действия доверенности или ее отзыва с последующим уничтожением;
- персональные данные, содержащиеся в документах по результатам проведения инструктажей по охране труда работников Оператора, в отчетных документах по результатам проведения специальной оценки условия труда, подлежат хранению в течение 45 лет с последующим уничтожением;
- персональные данные, содержащиеся в документах по результатам расследования несчастных случаев, подлежат хранению в течение 45 лет с последующим уничтожением или передачей на постоянное архивное хранение, если несчастный случай связан с крупным материальным ущербом и человеческими жертвами;
- персональные данные, содержащиеся в протоколах о прохождении обучения по охране труда, подлежат хранению в течение 5 лет с последующим уничтожением;
- персональные данные, содержащиеся заявлениях на оформление электронной подписи работников Оператора, подлежат хранению в течение     5 лет с последующим уничтожением;
- персональные данные, содержащиеся в журналах (карточках) учета выдачи СИЗ уволенным работникам Оператора, подлежат хранению в течение 1 года;
- персональные данные, содержащиеся в актах приема-передачи материальных ценностей между работником и Оператором, составленных на уволенных работников Оператора, подлежат хранению в течение 5 лет с последующим уничтожением;
- персональные данные контрагентов; представителей контрагентов, содержащиеся в договорах (иных документах договорного пакета) подлежат хранению в течение 5 лет после истечения срока действия договора с последующим уничтожением;
- персональные данные лиц, в пользу которых осуществляются взыскания по исполнительным листам, близких родственников и членов семьи работников Оператора (в том числе бывших супругов), близких родственников и членов семьи уволенных работников Оператора (в том числе бывших супругов) хранятся в течение 5 лет с последующим уничтожением;
- персональные данные отправителей и получателей корреспонденции хранятся в течение 5 лет с последующим уничтожением.
5.13.    Оператором обеспечивается раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящей Политикой.

6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1.         В случае выявления неправомерной обработки ПДн при обращении (по запросу) субъекта (или его представителя) либо уполномоченного органа по защите прав субъектов ПДн Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, которые относятся к данному субъекту, или обеспечивает их блокирование (если обработка персональных данных осуществляется третьим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
6.2.         В случае выявления неточных персональных данных при обращении (по запросу) субъекта (или его представителя) или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, которые относятся к данному субъекту, или обеспечивает их блокирование (если обработка персональных данных осуществляется третьим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта или третьих лиц.
6.3.         В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом (или его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется третьим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.4.         В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором (или лицом, действующим по его поручению), Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных. Если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта (или его представителя), а также уполномоченный орган по защите прав субъектов персональных данных (в случае, если обращение (запрос) было направлено указанным органом).
6.5.         В случае достижения цели обработки персональных данных Оператор осуществляет прекращение обработки персональных данных (или обеспечивает ее прекращение) и уничтожает персональные данные (или обеспечивает их уничтожение) в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект, и иным соглашением между Оператором и субъектом, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 г. или другими федеральными законами.
6.6.         В случае отзыва субъектом согласия на обработку его персональных данных Оператор осуществляет прекращение их обработки или обеспечивает прекращение такой обработки. В случае если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект, иным соглашением между Оператором и субъектом либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 г. или другими федеральными законами. Оператор вправе продолжить обработку персональных данных субъекта при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г.
6.7.         В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.8.         В случае отсутствия возможности уничтожения персональных данных в течение установленного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

7. Права субъектов персональных данных, обрабатываемых Оператором
7.1.         Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
·          подтверждение факта обработки ПДн Оператором;
·          правовые основания и цели обработки ПДн;
·          цели и применяемые Оператором способы обработки ПДн;
·          наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
·          обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
·          сроки обработки ПДн, в том числе сроки их хранения;
·          порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
·          информацию об осуществленной или о предполагаемой трансграничной передаче данных;
·          наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
·          информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона № 152-ФЗ «О персональных данных»;
·          иные сведения, предусмотренные федеральными законами.
7.2.         Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3.         Сведения, касающиеся обработки ПДн субъекта, предоставляются ему Оператором в доступной форме, и не содержат ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.
7.4.         ПДн предоставляются субъекту или его законному представителю при их обращении или поступлении соответствующего запроса. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта (или его законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора, условное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.5.         Субъект ПДн вправе потребовать у Оператора форму запроса информации, касающейся обработки ПДн субъекта. Для получения формы запроса субъекту необходимо направить письменное уведомление на адрес 300041, Россия, г. Тула, пр-кт Ленина, д. 51/56.
7.6.         Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц.
7.7.         Сведения, касающиеся обработки ПДн субъекта, предоставляются ему или его представителю Оператором при обращении либо при получении запроса субъекта ПДн или его представителя в течение десяти рабочих дней с момента обращения, либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Оператор предоставляет ответ субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
7.8.         В случае если сведения, касающиеся обработки ПДн субъекта, а также если обрабатываемые ПДн были предоставлены для ознакомления субъекту ПДн по его запросу, субъект ПДн вправе обратиться повторно к Оператору или направить повторный запрос не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн.
7.9.         Субъект ПДн вправе обратиться повторно к Оператору или направить повторный запрос в целях получения сведений, касающихся обработки ПДн субъекта, а также в целях ознакомления с обрабатываемыми ПДн до истечения тридцати дней после первоначального обращения, в случае, если такие сведения и (или) обрабатываемые ПДн не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, касающимися обработки ПДн субъекта, должен содержать обоснование направления повторного запроса.
7.10.    Если субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований федерального закона или иным образом нарушает его права и свободы, субъект ПДн вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.
7.11.    Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8. Обязанности субъекта ПДн в целях обеспечения достоверности его персональных данных
8.1.         До начала обработки персональных данных субъект обязан предоставлять Оператору достоверные сведения о себе в порядке и объеме, предусмотренном законодательством Российской Федерации.
8.2.         При необходимости в случае изменения персональных данных (смена паспорта, места жительства и т.д.) сообщать об этом Оператору.

9. Исполнение обязанностей Оператора персональных данных
9.1.         Оператор исполняет обязанности, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
·          сообщает субъекту ПДн или его представителю информацию, касающуюся обработки его ПДн, или предоставляет мотивированные отказы в предоставлении такой информации в форме и случаях и в сроки, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
·          разъясняет субъекту ПДн юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку в предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» случаях;
·          вносит необходимые изменения в ПДн, уничтожает их, уведомляет субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы, в срок и в случаях, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
·          уведомляет уполномоченный орган по защите прав субъектов ПДн о своем намерении осуществлять обработку ПДн, в случае изменения сведений, касающихся обработки ПДн субъектов, а также в случае прекращения обработки ПДн в форме, в срок и случаях, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
·          сообщает в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в срок, предусмотренный Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
·          уведомляет уполномоченный орган по защите прав субъектов ПДн в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;
·          в случае достижения цели обработки ПДн обеспечивает прекращение обработки ПДн и их уничтожение в срок, предусмотренный Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
·          не допускает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
9.2.         Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие необходимые и достаточные меры:
·          назначен ответственный за организацию обработки ПДн;
·          изданы документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
·          применены правовые, организационные и технические меры по обеспечению безопасности ПДн;
·          осуществляется внутренний контроль соответствия обработки ПДн требованиям Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политики, локальных актов Оператора;
·          проведена оценка вреда, который может быть причинен субъектам ПДн в случае нарушения требований федерального законодательства о ПДн, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов;
·          работники Оператора, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов по вопросам обработки ПДн;
·          определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Оператора, разработаны модели угроз безопасности информации в информационных системах;
·          применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
·          исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
·          применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
·          применяются для уничтожения персональных данных прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, в составе которых реализована функция уничтожения информации;
·          обеспечивается учет машинных носителей персональных данных;
·          принимаются меры, направленные на обнаружение фактов несанкционированного доступа к персональным данным, и по реагированию на соответствующие инциденты;
·          обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
·          установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных;
·          осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
10.1.    Лица, виновные в нарушении требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» во исполнение которого разработана настоящая Политика, несут гражданско-правовую, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.
10.2.    Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

[1] Не используется для идентификации