>>>
Утверждено
приказом МБУК «Шатурский БИЦ»
от 16.01.2023 № 20-од
Положение
о работе с персональными данными пользователей МБУК «Шатурский БИЦ»
1.1. Положение о работе с персональными данными пользователей МБУК «Шатурский БИЦ» (далее – учреждение, Положение) разработано в соответствии с Конституцией, Трудовым кодексом, Федеральным законом от 27.07.2006 № 152-ФЗ, Федеральным законом от 30.12.2020 № 519-ФЗ и иными нормативно-правовыми актами, действующими на территории России.
1.2. Настоящее Положение определяет цели, порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: пользователях учреждения, которые предоставили МБУК «Шатурский БИЦ» свои персональные данные.
1.3. Цель настоящего Положения – защита персональных данных пользователей от несанкционированного доступа и разглашения. Персональные данные вышеперечисленных лиц являются конфиденциальной, строго охраняемой информацией.
1.4. В целях настоящего Положения под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.
1.5. В состав персональных данных по смыслу настоящего Положения входят:
— фамилия, имя, отчество;
— паспортные данные;
— дата рождения;
— контактный номер телефона;
— адрес.
1.6. Документом, который содержит персональные данные субъектов персональных данных, является регистрационная карточка читателя.
1.7. Настоящее Положение и изменения к нему утверждаются директором учреждения и вводятся приказом. Настоящее Положение размещается на официальном сайте учреждения по адресу http://mrb-shatura.mo.muzkult.ru/ и находится в свободном доступе.
1.8. Настоящее Положение вступает в силу с 16.01.2023.
2.1. Персональные данные учреждение получает непосредственно от пользователей. Учреждение вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.
2.2. Учреждение должно сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
2.3. Учреждение не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует учреждение.
2.4. Субъект персональных данных представляет учреждению достоверные сведения о себе.
2.5. Чтобы обрабатывать персональные данные субъектов персональных данных, учреждение получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие учреждение получает, если закон не предоставляет учреждению права обрабатывать персональные данные без согласия.
2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить в учреждение письменное уведомление об отзыве согласия. В случае отзыва согласия на обработку персональных данных учреждение вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
3.1. Учреждение обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.
3.2. Персональные данные субъектов персональных данных хранятся на бумажных носителях в шкафу, запираемом на ключ, в кабинете руководителя структурного подразделения.
3.3. Доступ к персональным данным имеют директор учреждения, его заместитель, работник, ответственный за информационную безопасность, работники, обслуживающие читателей. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения директора учреждения или его заместителя.
3.4. Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно в служебных целях с письменного разрешения директора учреждения или его заместителя.
4.1. Персональные данные используются для целей, связанных с взаимодействием субъекта персональных данных с учреждением — получение услуг учреждения. Учреждение для этих целей запрашивает общие персональные данные: фамилию, имя, отчество, дату рождения, адрес, паспортные данные, контактный номер телефона.
4.2. Персональные данные, представленные субъектом персональных данных, обрабатываются без использования средств автоматизации способом. Персональные данные хранятся столько, сколько нужно для достижения целей их обработки.
4.3. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению. Для этого учреждение создает комиссию по уничтожению персональных данных, которая составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего документы уничтожаются в шредере.
5.1. При передаче учреждением персональных данных субъект персональных данных должен дать на это согласие в письменной форме.
5.2. Учреждение вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. Учреждение не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.5. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются учреждением без права распространения.
5.6. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, учреждение обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
5.7. Согласие на распространение персональных данных может быть предоставлено учреждению непосредственно.
5.8. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных учреждением неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ учреждения в установлении субъектом персональных данных запретов и условий не допускается.
5.9. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению.
5.10. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления учреждению требования, указанного в пункте 5.9 настоящего Положения.
5.11. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Учреждение или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то учреждение или третье лицо обязаны прекратить передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.
6.1. Информация, относящаяся к персональным данным субъекта персональных данных, является служебной тайной и охраняется законом.
6.2. Субъект персональных данных вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.
