1. Общие положения

1.1. Политика обработки персональных данных и обеспечения безопасности при их обработке разработана Псковским региональным отделением Политической партии «Российская объединенная демократическая партия «ЯБЛОКО» (далее соответственно – Политика, Региональное отделение) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и определяет политику Регионального отделения в отношении обработки персональных данных, включая:

1.1.1. цели обработки персональных данных;

1.1.2. правовые основания обработки персональных данных;

1.1.3. состав и категории персональных данных, подлежащих обработке;

1.1.4. категории субъектов персональных данных;

1.1.5. действия (операции), совершаемые с персональными данными;

1.1.6. меры по обеспечению безопасности персональных данных;

1.1.7. порядок рассмотрения обращений субъектов персональных данных.

1.2. При обработке персональных данных Региональное отделение исходит из необходимости обеспечения защиты прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с законодательством Российской Федерации.

1.3. Настоящая Политика регулирует отношения между Региональным отделением и физическими лицами, персональные данные которых обрабатываются Региональным отделением в рамках осуществления уставной деятельности политической партии, а также в связи с исполнением требований законодательства Российской Федерации.

1.4. Региональное отделение принимает правовые, организационные и технические меры, необходимые для обеспечения исполнения законодательства Российской Федерации о персональных данных и обеспечения безопасности персональных данных при их обработке.

1.5. Настоящая Политика подлежит размещению в свободном доступе на официальном сайте Регионального отделения в информационно-телекоммуникационной сети «Интернет» по адресу: https://pskov.yabloko.ru и может быть изменена Региональным отделением в целях приведения в соответствие с законодательством Российской Федерации либо с изменениями в деятельности Регионального отделения. Новая редакция вступает в силу с момента размещения на официальном сайте Регионального отделения.

1.6. Сведения о Региональном отделении: ПСКОВСКОЕ РЕГИОНАЛЬНОЕ ОТДЕЛЕНИЕ ПОЛИТИЧЕСКОЙ ПАРТИИ "РОССИЙСКАЯ ОБЪЕДИНЕННАЯ ДЕМОКРАТИЧЕСКАЯ ПАРТИЯ "ЯБЛОКО", ИНН 6027072116, ОГРН 1026000005184, регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных 78-24-063971.

2. Термины и определения

2.1. Для целей настоящей Политики используются следующие основные термины и определения:

2.1.1. персональные данные (далее также – ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

2.1.2. информация – сведения (сообщения, данные) независимо от формы их представления;

2.1.3. субъекты персональных данных – определенные или определяемые (поддающиеся определению) физические лица, персональные данные которых обрабатываются Региональным отделением в рамках осуществления уставной деятельности и исполнения требований законодательства Российской Федерации.

К числу таких лиц могут относиться, в частности: члены Политической партии, кандидаты в члены партии, сторонники партии, делегаты конференций и иных партийных мероприятий, кандидаты, выдвигаемые партией на выборах, наблюдатели, волонтеры, жертвователи, работники и лица, привлекаемые на основании гражданско-правовых договоров, пользователи официального сайта Регионального отделения, заявители и иные граждане, обращающиеся в Региональное отделение, а также иные лица, чьи персональные данные обрабатываются Региональным отделением на законных основаниях.

2.1.4. Оператор – Региональное отделение, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, перечень персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.1.5. обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;

2.1.6. автоматизированная обработка персональных данных – обработка ПДн с помощью средств вычислительной техники;

2.1.7. предоставление персональных данных – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;

2.1.8. распространение персональных данных – действия, направленные на раскрытие ПДн неопределенному кругу лиц;

2.1.9. блокирование персональных данных – временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения персональных данных);

2.1.10. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.1.11. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту персональных данных;

2.1.12. информационная система персональных данных – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;

2.1.13. законодательство о ПДн – Конституция Российской Федерации, ФЗ «О персональных данных» и иные нормативные правовые акты, регулирующие отношения, связанные с обработкой ПДн.

3. Условия обработки персональных данных

3.1. Обработка персональных данных осуществляется Региональным отделением исключительно для достижения целей, предусмотренных настоящей Политикой и связанных с осуществлением уставной деятельности политической партии, а также с исполнением требований законодательства Российской Федерации.

Не допускается обработка персональных данных, несовместимая с целями их обработки.

3.2. Для каждой цели обработки персональных данных Региональным отделением определяются:

3.2.1. категории и перечень обрабатываемых персональных данных;

3.2.2. категории субъектов персональных данных;

3.2.3. способы, сроки обработки и хранения персональных данных;

3.2.4. порядок уничтожения персональных данных;

3.2.5. правовые основания обработки персональных данных.

3.3. Перечень целей обработки персональных данных Регионального отделения, включая обработку персональных данных членов партии, кандидатов, жертвователей, работников, пользователей сайта, заявителей и иных субъектов персональных данных, определяется в приложении № 1 к настоящей Политике.

3.4. В зависимости от целей обработки Региональным отделением могут применяться следующие способы обработки персональных данных:

3.4.1. автоматизированная обработка персональных данных с использованием информационных систем персональных данных, официального сайта Регионального отделения, а также иных программно-технических средств;

3.4.2. неавтоматизированная обработка персональных данных без использования средств вычислительной техники с фиксацией персональных данных на материальных носителях.

3.5. Сроки обработки и хранения персональных данных определяются исходя из правовых оснований обработки, требований законодательства Российской Федерации, а также необходимости достижения целей обработки.

Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если иное не установлено законодательством Российской Федерации.

4. Уничтожение персональных данных

4.1. Уничтожение персональных данных осуществляется в следующих случаях:

4.1.1. при достижении целей обработки персональных данных либо утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации;

4.1.2. при истечении сроков хранения персональных данных;

4.1.3. при выявлении обработки персональных данных, не соответствующей требованиям настоящей Политики и (или) законодательства Российской Федерации;

4.1.4. при отзыве субъектом персональных данных согласия на обработку персональных данных, если обработка осуществляется на основании согласия и иное не предусмотрено законодательством Российской Федерации;

4.1.5. при получении требования субъекта персональных данных о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации;

4.1.6. при получении предписания или решения уполномоченного органа по защите прав субъектов персональных данных.

4.2. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных в информационных системах персональных данных и (или) на материальных носителях.

4.3. По результатам уничтожения персональных данных составляется соответствующий акт. В случае уничтожения персональных данных, содержащихся в информационных системах персональных данных, фиксируется запись в журнале учета операций с персональными данными.

4.4. Уничтожение персональных данных и подтверждение факта их уничтожения осуществляются в соответствии с требованиями законодательства Российской Федерации, в том числе установленными уполномоченным органом по защите прав субъектов персональных данных, включая требования к подтверждению уничтожения персональных данных, утвержденные нормативными правовыми актами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.

5. Правовые основания обработки персональных данных

5.1. Правовые основания обработки персональных данных субъектов персональных данных определяются в соответствии с требованиями ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Правовыми основаниями обработки персональных данных Региональным отделением являются:

5.1.1. согласие субъекта персональных данных на обработку его персональных данных, оформленное в соответствии с требованиями законодательства Российской Федерации, в том числе с учетом особенностей обработки специальных категорий персональных данных.

5.1.2. положения законодательства Российской Федерации, регулирующего деятельность политических партий, участие в выборах и референдумах, финансовую отчетность, работу с обращениями граждан, трудовые отношения и иные виды деятельности, осуществляемые Региональным отделением в рамках уставной деятельности;

5.1.3. судебные акты, акты государственных органов и должностных лиц, подлежащие исполнению Региональным отделением в соответствии с законодательством Российской Федерации;

5.1.4. договоры, стороной по которым является субъект персональных данных, включая трудовые договоры, гражданско-правовые договоры, договоры пожертвования, а также договоры, заключаемые по инициативе субъекта персональных данных;

5.1.5. Устав Политической партии и локальные нормативные акты Регионального отделения, принятые в пределах его компетенции и не противоречащие законодательству Российской Федерации, включая случаи обязательного опубликования или раскрытия персональных данных в соответствии с требованиями законодательства;

5.1.6. необходимость обработки персональных данных для осуществления законной деятельности Регионального отделения при условии, что обработка осуществляется в отношении членов соответствующего объединения либо лиц, поддерживающих его деятельность, и не распространяется на персональные данные третьих лиц без их согласия – в случаях, предусмотренных законодательством Российской Федерации.

6. Способы обработки персональных данных

6.1. Региональное отделение осуществляет обработку персональных данных следующими способами:

6.1.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники, в том числе в информационных системах персональных данных, используемых Региональным отделением (включая базы данных членов Партии, сторонников, участников мероприятий, сотрудников и иных субъектов персональных данных).

Автоматизированная обработка персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации и подзаконных нормативных правовых актов, устанавливающих требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.

Не допускается обработка персональных данных в информационных системах персональных данных при несоответствии применяемых организационных и технических мер установленным требованиям по обеспечению безопасности персональных данных.

6.1.2. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации (в том числе на бумажных носителях).

Такая обработка осуществляется в соответствии с требованиями законодательства Российской Федерации и подзаконных нормативных правовых актов, регулирующих особенности обработки персональных данных, осуществляемой без использования средств автоматизации, с обеспечением конфиденциальности и сохранности персональных данных.

6.1.3. Смешанная обработка персональных данных — обработка персональных данных, сочетающая автоматизированные и неавтоматизированные способы обработки, осуществляется с соблюдением требований законодательства Российской Федерации и применением мер по обеспечению безопасности персональных данных, предусмотренных для соответствующих способов обработки.

7. Меры, принимаемые Региональным отделением для обеспечения безопасности персональных данных

7.1. Региональное отделение принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения выполнения обязанностей оператора персональных данных в соответствии с требованиями ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.

7.2. В целях обеспечения безопасности персональных данных Региональное отделение осуществляет следующие меры:

7.2.1. назначает лицо, ответственное за организацию обработки персональных данных, а также устанавливает перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ;

7.2.2. издает локальные нормативные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в сфере персональных данных и устранение последствий таких нарушений;

7.2.3. применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 ФЗ «О персональных данных»;

7.2.4. осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике Регионального отделения в отношении обработки персональных данных и локальным нормативным актам;

7.2.5. определяет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, и соотносит указанный вред с принимаемыми мерами по обеспечению выполнения обязанностей оператора;

7.2.6. осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, Политикой и локальными нормативными актами по вопросам обработки персональных данных;

7.2.7. обеспечивает обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, а также их хранение в условиях, исключающих несанкционированный доступ;

7.2.8. обеспечивает применение установленных мер защиты при передаче персональных данных по информационно-телекоммуникационным сетям, включая сеть «Интернет».

7.3. Иные меры по обеспечению безопасности персональных данных реализуются Региональным отделением в соответствии с законодательством Российской Федерации.

8. Права субъектов персональных данных

8.1. Субъекты персональных данных имеют право:

8.1.1. свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных с учетом требований ФЗ «О персональных данных» к форме и содержанию согласий на обработку персональных данных;

8.1.2. направлять запросы и/или обращения, в том числе повторные, и получать информацию по вопросам обработки персональных данных, принадлежащих субъекту персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством Российской Федерации;

8.1.3. требовать от Регионального отделения уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав с учетом исключений, установленных ФЗ «О персональных данных»;

8.1.4. обратиться с требованием прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;

8.1.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.

9. Порядок рассмотрения обращений и (или) запросов субъектов персональных данных

9.1. В целях соблюдения прав и законных интересов субъектов персональных данных, а также требований законодательства Российской Федерации о персональных данных, Региональное отделение обеспечивает прием, регистрацию и рассмотрение обращений и (или) запросов субъектов персональных данных либо их законных представителей, а также контроль соблюдения установленных сроков и полноты предоставляемых ответов.

9.2. При рассмотрении обращений и (или) запросов субъектов персональных данных Региональное отделение руководствуется требованиями ФЗ «О персональных данных». Обращение и (или) запрос должны содержать сведения, предусмотренные указанным федеральным законом, позволяющие идентифицировать субъекта персональных данных и подтвердить его право на получение соответствующей информации.

9.3. Предоставление информации субъекту персональных данных и (или) принятие иных мер по его обращению и (или) запросу осуществляется Региональным отделением в объеме и в сроки, установленные законодательством Российской Федерации. Срок предоставления ответа может быть продлен в случаях и порядке, предусмотренных законодательством Российской Федерации, с обязательным направлением субъекту персональных данных мотивированного уведомления о причинах продления.

9.4. Региональное отделение, получив обращение и (или) запрос и убедившись в их обоснованности и соответствии требованиям законодательства, предоставляет субъекту персональных данных либо его представителю, надлежащим образом уполномоченному на представление интересов субъекта, запрашиваемую информацию в форме, в которой было направлено обращение и (или) запрос, если иное не указано заявителем, и (или) принимает иные предусмотренные законодательством меры. Предоставляемые сведения не должны содержать персональные данные иных субъектов, за исключением случаев, когда раскрытие таких данных допускается законодательством Российской Федерации.

9.5. Региональное отделение вправе отказать в удовлетворении требований, указанных в обращении и (или) запросе, при наличии законных оснований, предусмотренных законодательством Российской Федерации, с направлением субъекту персональных данных либо его представителю мотивированного письменного отказа.

9.6. Запрос (обращение/требование, включая отзыв согласия) может быть направлен почтовым отправлением по адресу Регионального отделения: 180000, Псковская область, г. Псков, ул. Некрасова, д. 29.

9.7. При поступлении обращения субъекта персональных данных о неточности персональных данных, неправомерности их обработки либо об отзыве согласия на обработку персональных данных Региональное отделение осуществляет проверку указанных обстоятельств и принимает предусмотренные законодательством Российской Федерации меры, включая блокирование, уточнение, прекращение обработки или уничтожение персональных данных.

9.8. Порядок действий Регионального отделения при поступлении обращений субъектов персональных данных, а также запросов уполномоченных органов по вопросам обработки персональных данных определяется Регламентом реагирования на обращения субъектов персональных данных, являющимся приложением № 2 к настоящей Политике.

Приложение №1

к Политике обработки персональных данных

Перечень целей обработки персональных данных,

соответствующие категории обрабатываемых персональных данных

и сроки обработки персональных данных

Цель №1: «Обеспечение соблюдения трудового законодательства Российской Федерации»

Категории субъектов персональных данных: работники Регионального отделения Партии, родственники работников, уволенные работники.

Цель обработки персональных данных: обеспечение соблюдения требований трудового законодательства Российской Федерации, иных нормативных правовых актов, содержащих нормы трудового права, а также реализация прав и обязанностей работодателя, включая оформление трудовых отношений, предоставление гарантий и компенсаций, учет трудовой деятельности, исполнение обязанностей по обязательному социальному страхованию и воинскому учету. Достижением цели обработки считается прекращение трудовых отношений и истечение установленных законодательством сроков хранения кадровых документов.

Правовые основания обработки: обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, когда обработка необходима для исполнения обязанностей, возложенных на Региональное отделение Партии законодательством Российской Федерации.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата и место рождения; пол; семейное положение; гражданство; адрес регистрации и фактического проживания; контактные данные (телефон, адрес электронной почты); данные документа, удостоверяющего личность; СНИЛС; ИНН; данные водительского удостоверения; реквизиты банковской карты, расчетного и лицевого счета; сведения о профессии и трудовой деятельности (включая стаж работы и сведения о текущей занятости); сведения об образовании; сведения о воинском учете; иные данные, необходимые для исполнения работодателем требований законодательства.

Категория «Специальные категории персональных данных»: сведения о состоянии здоровья (инвалидности).

Категория «Биометрические персональные данные»: не обрабатываются.

Обработка персональных данных осуществляется смешанным способом, включая передачу по внутренней сети Регионального отделения Партии и по сети Интернет в случаях, предусмотренных законодательством.

Цель №2: «Ведение кадрового и бухгалтерского учета»

Категории субъектов персональных данных: работники, родственники работников, уволенные работники.

Цель обработки персональных данных: ведение кадрового делопроизводства и бухгалтерского учета, начисление заработной платы и иных выплат, формирование отчетности, представление сведений в государственные органы, а также обеспечение участия Регионального отделения Партии в гражданском, административном и арбитражном судопроизводстве при необходимости.

Достижением цели обработки считается истечение сроков хранения бухгалтерских и кадровых документов, установленных законодательством Российской Федерации.

Правовые основания обработки: согласие субъекта персональных данных, а также необходимость исполнения обязанностей, возложенных на работодателя законодательством Российской Федерации, включая налоговое, трудовое и бухгалтерское законодательство.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата и место рождения; пол; семейное положение; гражданство; адрес регистрации и проживания; контактные данные; данные документа, удостоверяющего личность; СНИЛС; ИНН; реквизиты банковской карты и расчетного счета; профессия, должность; сведения о трудовой деятельности; сведения об образовании; сведения о воинском учете; иные данные, необходимые для ведения кадрового и бухгалтерского учета.

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются.

Обработка осуществляется смешанным способом с передачей данных по внутренней сети и по сети Интернет в случаях, предусмотренных законодательством.

Цель №3: «Обеспечение соблюдения налогового законодательства Российской Федерации»

Категории субъектов персональных данных: работники, родственники работников, уволенные работники, контрагенты – физические лица, выгодоприобретатели по договорам.

Цель обработки персональных данных: исполнение обязанностей налогового агента, ведение налогового учета, исчисление и уплата налогов и сборов, представление отчетности в налоговые органы и иные государственные органы, а также исполнение требований законодательства Российской Федерации о налогах и сборах.

Достижением цели обработки считается исполнение соответствующих налоговых обязательств и истечение установленных законодательством сроков хранения документов налогового учета.

Правовые основания обработки: согласие субъекта персональных данных, а также необходимость обработки для исполнения обязанностей, возложенных на Региональное отделение Партии законодательством Российской Федерации.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата и место рождения; пол; семейное положение; имущественное положение; сведения о доходах; гражданство; адрес регистрации и проживания; контактные данные; данные документа, удостоверяющего личность; СНИЛС; ИНН; реквизиты банковской карты, расчетного и лицевого счета; профессия, должность; сведения о трудовой деятельности; сведения об образовании; сведения о воинском учете; иные данные, необходимые для исполнения налоговых обязанностей.

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются.

Обработка осуществляется смешанным способом, включая передачу персональных данных по внутренней сети Регионального отделения Партии и по сети Интернет в случаях, предусмотренных законодательством.

Цель №4: «Обеспечение соблюдения пенсионного законодательства Российской Федерации»

Категории субъектов персональных данных: работники Регионального отделения Партии, родственники работников, уволенные работники.

Цель обработки персональных данных: исполнение обязанностей страхователя в системе обязательного пенсионного страхования, формирование и представление сведений индивидуального (персонифицированного) учета, назначение и оформление пенсионных прав, а также исполнение иных обязанностей, предусмотренных пенсионным законодательством Российской Федерации.

Достижением цели обработки считается исполнение соответствующих обязанностей и истечение установленных законодательством сроков хранения документов.

Правовые основания обработки: согласие субъекта персональных данных, а также необходимость обработки для исполнения обязанностей, возложенных на Региональное отделение Партии законодательством Российской Федерации.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата и место рождения; пол; семейное, социальное и имущественное положение; сведения о доходах; гражданство; адрес регистрации и проживания; контактные данные; данные документа, удостоверяющего личность; СНИЛС; ИНН; реквизиты банковских счетов; профессия, должность; сведения о трудовой деятельности; сведения об образовании; сведения о воинском учете; иные данные, необходимые для исполнения обязанностей в сфере пенсионного законодательства.

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются.

Обработка осуществляется смешанным способом с передачей по внутренней сети и по сети Интернет в случаях, предусмотренных законодательством.

Цель №5: «Участие в конституционном, гражданском, административном,

уголовном и арбитражном судопроизводстве»

Категории субъектов персональных данных: работники, уволенные работники, а также иные лица, участвующие в судебных разбирательствах с участием Регионального отделения Партии.

Цель обработки персональных данных: обеспечение участия Регионального отделения Партии в судебных разбирательствах, защита прав и законных интересов, исполнение судебных актов, а также выполнение процессуальных обязанностей, предусмотренных законодательством Российской Федерации.

Достижением цели обработки считается завершение соответствующего судопроизводства и истечение сроков хранения процессуальных документов.

Правовые основания обработки: согласие субъекта персональных данных либо необходимость обработки для осуществления и выполнения функций, полномочий и обязанностей, возложенных на оператора законодательством Российской Федерации.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата и место рождения; пол; адрес регистрации и проживания; контактные данные; данные документа, удостоверяющего личность; СНИЛС; ИНН; сведения о трудовой деятельности; сведения о воинском учете; сведения об образовании; банковские реквизиты; иные сведения, необходимые для участия в судебном процессе.

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются.

Обработка осуществляется смешанным способом.

Цель №6: «Политическая агитация»

Категории субъектов персональных данных: члены Партии «ЯБЛОКО», сторонники Партии, иные лица, выразившие согласие на получение агитационных и информационных материалов.

Цель обработки персональных данных: осуществление политической агитации, информирование о деятельности Партии, кандидатах и избирательных кампаниях, организация взаимодействия с избирателями и сторонниками, проведение агитационных мероприятий в соответствии с законодательством Российской Федерации.

Достижением цели обработки считается завершение соответствующей избирательной кампании либо отзыв субъектом персональных данных согласия на обработку.

Правовые основания обработки: согласие субъекта персональных данных, а также необходимость обработки для осуществления уставной деятельности политической партии в соответствии с законодательством Российской Федерации.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата и место рождения; пол; контактные данные; адрес проживания и регистрации; сведения о профессии и трудовой деятельности; иные сведения, добровольно предоставленные субъектом персональных данных.

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются.

Обработка осуществляется смешанным способом, включая использование информационно-телекоммуникационных сетей.

Цель №7: «Осуществление уставной деятельности

и обеспечение участия членов Партии в ее деятельности»

Категории субъектов персональных данных: члены Партии «ЯБЛОКО», сторонники Партии, иные лица, участвующие в деятельности Партии.

Цель обработки персональных данных: реализация уставных задач Партии, обеспечение участия членов Партии в ее деятельности, ведение учета членов Партии, организация конференций, собраний и иных мероприятий, обеспечение внутреннего взаимодействия.

Достижением цели обработки считается прекращение членства либо истечение сроков хранения документов, установленных законодательством и внутренними актами Партии.

Правовые основания обработки: согласие субъекта персональных данных, а также необходимость обработки в рамках деятельности общественного объединения при условии, что персональные данные не распространяются без согласия субъектов.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата и место рождения; контактные данные; адрес проживания; сведения о профессии и трудовой деятельности; сведения об образовании; сведения о доходах (в части уплаты членских взносов); иные данные, необходимые для реализации уставной деятельности.

В отношении посетителей официальных интернет-сайтов Регионального отделения обработке подлежат следующие персональные данные: IP-адрес устройства; данные файлов cookie; сведения о браузере и операционной системе; данные о посещаемых страницах сайта; время и дата посещения; реферальная информация (источник перехода на сайт); пользовательские настройки интерфейса; данные поисковых запросов на сайте.

Категория «Специальные категории персональных данных»: сведения о наличии либо отсутствии судимости, в том числе снятой и погашенной, и (или) факте уголовного преследования.

Категория «Биометрические персональные данные»: не обрабатываются.

Обработка осуществляется смешанным способом.

Срок обработки персональных данных в соответствии с указанными целями:

персональные данные Работников подлежат хранению в течение 75 лет, членов Партии – в течение 10 лет после выхода из членов Партии, после чего подлежат обезличиванию.

Приложение №2

к Политике обработки персональных данных

Регламент

реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным

1. Порядок рассмотрения запросов и обращений субъектов

персональных данных и их представителей, уполномоченных органов

1.1. Региональное отделение рассматривает обращения и запросы субъектов персональных данных, их представителей, а также уполномоченных государственных органов в порядке и сроки, установленные законодательством Российской Федерации о персональных данных.

1.2. Сведения об обработке персональных данных предоставляются субъекту персональных данных или его представителю в течение десяти рабочих дней со дня получения обращения или запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, при условии направления мотивированного уведомления о причинах продления.

1.3. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его право на получение информации, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в письменной форме либо в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

1.4. Информация об обработке персональных данных предоставляется субъекту персональных данных или его представителю в той форме, в которой направлен соответствующий запрос, если иное не указано в обращении.

1.5. При подтверждении того, что персональные данные являются неполными, неточными, неактуальными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, Региональное отделение в срок не более семи рабочих дней обязано внести необходимые изменения либо уничтожить такие персональные данные и уведомить об этом субъекта персональных данных.

1.6. В случае отказа в предоставлении информации субъекту персональных данных или его представителю направляется мотивированный письменный ответ с указанием правовых оснований отказа в сроки, предусмотренные пунктом 1.2 настоящего Регламента.

1.7. Повторный запрос субъекта персональных данных о предоставлении сведений об обработке персональных данных может быть направлен не ранее чем через тридцать дней после первоначального обращения, если иной срок не установлен законодательством Российской Федерации.

1.8. Региональное отделение вправе отказать в удовлетворении повторного запроса, не соответствующего требованиям настоящего Регламента. Такой отказ должен быть мотивирован.

2. Актуализация, исправление и уничтожение персональных данных

2.1. При выявлении неправомерной обработки персональных данных Региональное отделение обязано незамедлительно осуществить блокирование таких персональных данных либо обеспечить их блокирование на период проверки с момента получения обращения субъекта персональных данных, его представителя либо запроса уполномоченного органа по защите прав субъектов персональных данных.

2.2. В случае выявления неточных персональных данных Региональное отделение осуществляет их блокирование на период проверки с момента получения соответствующего обращения или запроса, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

2.3. При подтверждении факта неточности персональных данных Региональное отделение обязано уточнить такие персональные данные в срок не более семи рабочих дней со дня представления необходимых сведений и снять блокирование персональных данных.

2.4. В случае выявления неправомерной обработки персональных данных Региональное отделение обязано в течение трех рабочих дней прекратить такую обработку.

Если обеспечить правомерность обработки невозможно, персональные данные подлежат уничтожению в срок не более десяти рабочих дней со дня выявления неправомерной обработки.

О принятых мерах уведомляется субъект персональных данных либо его представитель, а также уполномоченный орган по защите прав субъектов персональных данных — в случае, если обращение поступило через указанный орган.

2.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Региональное отделение обязано уведомить уполномоченный орган по защите прав субъектов персональных данных:

в течение 24 часов - о выявленном инциденте, его предполагаемых причинах, возможном вреде и принятых мерах по устранению последствий;

в течение 72 часов - о результатах внутреннего расследования выявленного инцидента и о лицах, действия которых стали его причиной (при наличии такой информации).

2.6. При достижении целей обработки персональных данных Региональное отделение прекращает их обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено законодательством Российской Федерации.

2.7. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Региональное отделение прекращает их обработку и уничтожает персональные данные в срок не более 30 дней со дня поступления такого отзыва, если иное не предусмотрено законодательством Российской Федерации.

2.8. При поступлении требования субъекта персональных данных о прекращении обработки персональных данных Региональное отделение обязано прекратить такую обработку в течение десяти рабочих дней со дня получения соответствующего требования, за исключением случаев, предусмотренных законодательством Российской Федерации.

Указанный срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления субъекту персональных данных.

2.9. Если уничтожение персональных данных в установленные сроки невозможно, Региональное отделение осуществляет их блокирование и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством Российской Федерации.