Угрозы информационной безопасности проекта!

Я,_____________________________________________________________________________________________________, паспорт серия _____ № ______ выдан «__» ______ г. __________________________________________________________,
(кем выдан)
зарегистрированной(го) по адресу: ________________________ даю _____________________________________________
(наименование оператора)
(ОГРН _____________, ИНН __________), зарегистрированному по адресу: ______________________ _________________________________________________, (далее – оператор) согласие на обработку своих персональных данных.
В лице представителя субъекта персональных данных (заполняется в случае получения согласия от представителя субъекта персональных данных)
________________________________________________________________________________________________________
(фамилия, имя, отчество полностью)
паспорт серия _____ № ______ выдан «__» ______ г. __________________________________________________________,
(кем выдан
проживающий по адресу: __________________________________________________________________________________
действующий от имени субъекта персональных данных на основании ____________________________________________
________________________________________________________________________________________________________
(реквизиты доверенности или иного документа, подтверждающего полномочия представителя)
Цель обработки персональных данных:
- обеспечение соблюдения требований законодательства Российской Федерации;
- оформление и регулирование трудовых отношений;
- отражение информации в кадровых документах;
- начисление заработной платы;
- исчисление и уплата налоговых платежей, предусмотренных законодательством Российской Федерации;
- представление законодательно установленной отчетности в отношении физических лиц в ИФНС и внебюджетные фонды;
- подача сведений в банк для оформления банковской карты и последующего перечисления на нее заработной платы;
- предоставление налоговых вычетов;
- обеспечение безопасных условий труда;
- исполнение обязательств, предусмотренных договорами _____________________________________________________
(указать какими)
________________________________________________________________________________________________________
(указать иные цели (при наличии)
__________________________________________________________________________________________________________________________________
Перечень персональных данных, на обработку которых дается согласие:
- фамилия, имя, отчество;
- год, месяц, дата и место рождения;
- свидетельство о гражданстве (при необходимости);
- реквизиты документа, удостоверяющего личность;
- идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;
- номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования;
- номер полиса обязательного медицинского страхования;
- адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания;
- почтовый и электронный адреса;
- номера телефонов;
- фотографии;
- сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании;
- сведения о семейном положении и составе семьи;
- сведения об имущественном положении, доходах, задолженности;
- сведения о занимаемых ранее должностях и стаже работы, воинской обязанности, воинском учете;
________________________________________________________________________________________________________
________________________________________________________________________________________________________
(указать иные категории ПДн, в случае их обработки)

Наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу___________________________________________
________________________________________________________________________________________________________
(указать полное наименование юридического лица, фамилия, имя, отчество и адрес физического лица, осуществляющего обработку персональных данных по поручению оператора, которому будет поручена обработка)

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных:
Обработка вышеуказанных персональных данных будет осуществляться путем смешанной (автоматизированной, не автоматизированной) обработки персональных данных.
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (только те, которые применяются реально)

Обработка вышеуказанных персональных данных будет осуществляться путем ________________________________
___________________________________________________________________________ обработки персональных данных.
(указать способ обработки (смешанной, автоматизированной, неавтоматизированной)

Даю согласие на передачу (предоставление) оператором моих данных: ___________________________________________
________________________________________________________________________________________________________
(указать полное наименование юридического лица; фамилия, имя, отчество и адрес физического лица; передачу которым дается согласие)
путем __________________________________________________________________________________________________
(предоставления, допуска, предоставления)

Срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
Настоящее согласие на обработку персональных данных действует с момента его представления оператору
до «__» _________20___ г. или на период действия ________________ и может быть отозвано мной в любое время путем подачи оператору заявления в простой письменной форме.

Персональные данные субъекта подлежат хранению в течение сроков, установленных законодательством Российской Федерации. Персональные данные уничтожаются: по достижению целей обработки персональных данных; при ликвидации или реорганизации оператора; на основании письменного обращения субъекта персональных данных с требованием о прекращении обработки его персональных данных (оператор прекратит обработку таких персональных данных в течение 3 (трех) рабочих дней, о чем будет направлено письменное уведомление субъекту персональных данных в течение 10 (десяти) рабочих дней.
____________________________________ /______________/ «__» ________ 20__ г.

I. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение по обработке персональных данных (далее - Положение) Проекта (проект «Цифровой атлас политических и социально-экономических угроз и рисков развития Южнороссийского приграничья: национальный и региональный контекст («Цифровой Юг»)», КБК СП04/S4_0708Приоритет_06) разработано в соответствии с Трудовым кодексом Российской Федерации, Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных».

1.2. Цель разработки Положения - определение порядка обработки персональных данных работников Проекта и иных субъектов персональных данных, персональные данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина, в т.ч. работника Проекта, при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.3. Порядок ввода в действие и изменения Положения.
1.3.1. Настоящее Положение вступает в силу с момента его утверждения руководителем Проекта и действует бессрочно, до замены его новым Положением.
1.3.2. Все изменения в Положение вносятся внутренним приказом.

1.4. Все работники Проекта должны быть ознакомлены с настоящим Положением под роспись.

1.5. Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения, или продлевается на основании заключения экспертной комиссии Проекта, если иное не определено законом.

II. ОСНОВНЫЕ ПОНЯТИЯ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ

2.1. Для целей настоящего Положения используются следующие основные понятия:
- персональные данные работника - любая информация, относящаяся к определенному или определяемому на основании такой информации работнику, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая работодателю в связи с трудовыми отношениями;
- обработка персональных данных - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных работников Проекта;
- конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным работников, требование не допускать их распространения без согласия работника или иного законного основания;
- распространение персональных данных - действия, направленные на передачу персональных данных работников определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных работников в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным работников каким-либо иным способом;
- использование персональных данных - действия (операции) с персональными данными, совершаемые должностным лицом Проекта в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении работников либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
- блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных работников, в том числе их передачи;
- уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных работников или в результате которых уничтожаются материальные носители персональных данных работников;
- обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному работнику;
- общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия работника или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
- информация - сведения (сообщения, данные) независимо от формы их представления.
- документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

2.2. В состав персональных данных работников Проекта входят документы, содержащие информацию о паспортных данных, образовании, отношении к воинской обязанности, семейном положении, месте жительства, состоянии здоровья, а также о предыдущих местах их работы.

2.3. Комплекс документов, сопровождающий процесс оформления трудовых отношений работника в Проекта при его приёме, переводе и увольнении.
2.3.1. Информация, представляемая работником при поступлении на работу в Организацию, должна иметь документальную форму. При заключении трудового договора в соответствии со ст. 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет работодателю:
- паспорт или иной документ, удостоверяющий личность;
- трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства, либо трудовая книжка у работника отсутствует в связи с ее утратой или по другим причинам;
- страховое свидетельство государственного пенсионного страхования;
- документы воинского учёта - для военнообязанных и лиц, подлежащих воинскому учёту;
- документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки;
- свидетельство о присвоении ИНН (при его наличии у работника).
2.3.2. При оформлении работника в Организацию работником отдела кадров заполняется унифицированная форма Т-2 «Личная карточка работника», в которой отражаются следующие анкетные и биографические данные работника:
- общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, паспортные данные);
- сведения о воинском учете;
- данные о приеме на работу;
В дальнейшем в личную карточку вносятся:
- сведения о переводах на другую работу;
- сведения об аттестации;
- сведения о повышении квалификации;
- сведения о профессиональной переподготовке;
- сведения о наградах (поощрениях), почётных званиях;
- сведения об отпусках;
- сведения о социальных гарантиях;
- сведения о месте жительства и контактных телефонах.
2.3.3. В отделе кадров Проекта создаются и хранятся следующие группы документов, содержащие данные о работниках в единичном или сводном виде:
2.3.3.1. Документы, содержащие персональные данные работников (комплексы документов, сопровождающие процесс оформления трудовых отношений при приёме на работу, переводе, увольнении; комплекс материалов по анкетированию, тестированию; проведению собеседований с кандидатом на должность; подлинники и копии приказов по личному составу; личные дела и трудовые книжки работников; дела, содержащие основания к приказу по личному составу; дела, содержащие материалы аттестации работников; служебных расследований; справочно-информационный банк данных по персоналу (картотеки, журналы); подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Проекта, руководителям структурных подразделений; копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения).
2.3.3.2. Документация по Проекта работы структурных подразделений (положения о структурных подразделениях, должностные инструкции работников, приказы, распоряжения, указания руководства Проекта); документы по планированию, учету, анализу и отчетности в части работы с персоналом Проекта.

III. СБОР, ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Порядок получения персональных данных.
3.1.1. Все персональные данные работника Проекта следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие. Должностное лицо работодателя должно сообщить работнику Проекта о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
3.1.2. Работодатель не имеет права получать и обрабатывать персональные данные работника Проекта о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
Обработка указанных персональных данных работников работодателем возможна только с их согласия либо без их согласия в следующих случаях:
- персональные данные являются общедоступными;
- персональные данные относятся к состоянию здоровья работника и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника невозможно;
- по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.
3.1.3. Работодатель вправе обрабатывать персональные данные работников только с их письменного согласия.
3.1.4. Письменное согласие работника на обработку своих персональных данных должно включать в себя:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых даётся согласие субъекта персональных данных;
- перечень действий с персональными данными, на совершение которых даётся согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие, а также порядок его отзыва.
Форма заявления о согласии работника на обработку персональных данных см. в приложении 1 к настоящему Положению.
3.1.5. Согласие работника не требуется в следующих случаях:
1) обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия работодателя;
2) обработка персональных данных осуществляется в целях исполнения трудового договора;
3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение его согласия невозможно.

3.2. Порядок обработки, передачи и хранения персональных данных.
3.2.1. Работник Проекта предоставляет работнику отдела кадров Проекта достоверные сведения о себе. Работник отдела кадров Проекта проверяет достоверность сведений, сверяя данные, предоставленные работником, с имеющимися у работника документами.
3.2.2. В соответствии со ст. 86, гл. 14 ТК РФ в целях обеспечения прав и свобод человека и гражданина руководитель Проекта (Работодатель) и его представители при обработке персональных данных работника должны соблюдать следующие общие требования:
3.2.2.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.2.2.2. При определении объёма и содержания, обрабатываемых персональных данных Работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.
3.2.2.3. При принятии решений, затрагивающих интересы работника, Работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.2.2.4. Защита персональных данных работника от неправомерного их использования или утраты обеспечивается Работодателем за счёт его средств в порядке, установленном федеральным законом.
3.2.2.5. Работники и их представители должны быть ознакомлены под расписку с документами Проекта, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
3.2.2.6. Во всех случаях отказ работника от своих прав на сохранение и защиту тайны недействителен.

IV. ПЕРЕДАЧА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. При передаче персональных данных работника Работодатель должен соблюдать следующие требования:
4.1.1. Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.
4.1.2. Не сообщать персональные данные работника в коммерческих целях без его письменного согласия. Обработка персональных данных работников в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
4.1.3. Предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
4.1.4. Осуществлять передачу персональных данных работников в пределах Проекта в соответствии с настоящим Положением.
4.1.5. Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретной функции.
4.1.6. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
4.1.7. Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функции.

4.2. Хранение и использование персональных данных работников:
4.2.1. Персональные данные работников обрабатываются и хранятся в отделе кадров.
4.2.2. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде - локальной компьютерной сети и компьютерной программе «1С: Зарплата и кадры».

4.3. При получении персональных данных не от работника (за исключением случаев, если персональные данные были предоставлены работодателю на основании федерального закона или если персональные данные являются общедоступными) работодатель до начала обработки таких персональных данных обязан предоставить работнику следующую информацию:
- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные настоящим Федеральным законом права субъекта персональных данных.

V. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ РАБОТНИКОВ

5.1. Право доступа к персональным данным работников имеют:
- руководитель Проекта;
- сотрудники отдела кадров;
- сотрудники бухгалтерии;
- начальник отдела экономической безопасности (информация о фактическом месте проживания и контактные телефоны работников);
- сотрудники секретариата (информация о фактическом месте проживания и контактные телефоны работников);
- начальник отдела внутреннего контроля (доступ к персональным данным работников в ходе плановых проверок);
- руководители структурных подразделений по направлению деятельности (доступ к персональным данным только работников своего подразделения).

5.2. Работник Проекта имеет право:
5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные работника.
5.2.2. Требовать от Работодателя уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющих необходимыми для Работодателя персональных данных.
5.2.3. Получать от Работодателя
- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
5.2.4. Требовать извещения Работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях.
Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Работодателя при обработке и защите его персональных данных.

5.3. Копировать и делать выписки персональных данных работника разрешается исключительно в служебных целях с письменного разрешения начальника отдела кадров.

5.4. Передача информации третьей стороне возможна только при письменном согласии работников.

VI. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Работники Проекта, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

6.2. Руководитель Проекта за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несёт административную ответственность согласно ст. 5.27 и 5.39 Кодекса об административных правонарушениях Российской Федерации, а также возмещает работнику ущерб, причинённый неправомерным использованием информации, содержащей персональные данные работника.

Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую Администрация Сайта может получить о Пользователе во время использования им Сайта, предоставляемого Администрацией Сайта, а также в ходе исполнения Администрацией Сайта любых соглашений и договоров с Пользователем.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Администрация Сайта обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных на Администрацию Сайта законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Администрации Сайта и Пользователей.

1.2. Использование Сайта, а также его отдельных функций означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.3. В настоящей Политике используются следующие термины:

1.3.1. «Площадка» – Цифровой атлас политических и социально-экономических угроз и рисков развития Южнороссийского приграничья: национальный и региональный контекст («Цифровой Юг России»)

1.3.2. «Сайт» – официальный сайт Площадки, расположенный в сети Интернет по адресам: http://msgi.sfedu.ru/atlas/index (русскоязычная версия), в том числе совокупность программных алгоритмов, используемых Администрацией сайта для обеспечения его функционирования в соответствии с поставленными целями.

1.3.3. «Администрация Сайта» – администрация сайта (Организаторы Площадки), электронная почта msgi@sfedu.ru

1.3.4. «Пользователь Сайта (далее – Пользователь)» – физическое лицо (Участник мероприятий Площадки), имеющее посредством интернета доступ к Сайту и использующее его, а также разместившее свою персональную информацию посредством регистрационной формы или иных форм на Сайте с последующей целью передачи данных Администрации Сайта.

1.3.5. «Персональные данные» – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.3.6. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3.7. «Конфиденциальность персональных данных» – обязательное для соблюдения Администрацией сайта или иным получившим доступ к персональным данным лицам требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.3.8. «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.3.9. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБРАБОТКА И КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

2.1. Настоящая Политика устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта.

2.2. Категории персональных данных, которые Администрация сайта может собирать полностью или частично с Пользователей для предоставления доступа к функциям Сайта:

2.2.1. персональные данные, не являющиеся специальными или биометрическими:

- фамилия, имя, отчество;
- дата рождения;
- номера контактных телефонов;
- адреса электронной̆ почты;
- учёная степень и учёное звание;
- место работы и занимаемая должность.

2.2.2. пользовательские данные:

- сведения о местоположении;
- тип и версия ОС;
- тип и версия браузера;
- тип устройства и разрешение его экрана;
- источник откуда пришёл на сайт Пользователь;
- с какого сайта или по какой рекламе;
- язык ОС и браузера;
- какие страницы открывает и на какие кнопки нажимает Пользователь;
- IP-адрес.

2.3. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Администрация Сайта не контролирует и не несёт ответственность за обработку информации сайтами и Сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным внутри Сайта.

2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Администрация сайта исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

2.4. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Администрация Сайта не контролирует и не несёт ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным внутри Сайта.

2.7. Последствия предоставления недостоверной или недостаточной информации определены в Пользовательском соглашении, размещённом на странице Сайта.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

3.1. Администрация Сайта собирает и хранит только те персональные данные, которые необходимы для предоставления полного или частичного функционала Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определённого законом срока.

3.2. Администрация Сайта обрабатывает персональные данные Пользователя в следующих целях:

- обработка заявок Пользователей на участие в мероприятиях Площадки;
- предоставления Пользователю доступа к функциональности Сайта;
- аналитики действий Пользователя на Сайте;
- проведение новостных рассылок.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных функций Сайта, Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.

4.3. При обработке персональных данных Пользователей Администрация сайта руководствуется:

4.3.1. Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

4.3.2. Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

4.3.3. Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

4.3.4. Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

4.3.5. Приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищённости».

4.4. Администрация сайта не вправе передавать персональные данные Пользователя третьим лицам, если это не регламентируется федеральными законами и нормативными актами.

5. ИЗМЕНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЯЗАТЕЛЬНОЕ ХРАНЕНИЕ ДАННЫХ

5.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, воспользовавшись функцией редактирования персональных данных в персональном разделе Сайта, в случае, если она предусмотрена Сайтом, либо направив соответствующий запрос по электронной почте, указанной в разделе 10 настоящей Политики.

5.2. Право, предусмотренное п. 5.1. настоящей Политики может быть ограничено в соответствии с требованиями законодательства. В частности, такие ограничения могут предусматривать обязанность Администрации Сайта сохранить изменённую или удалённую Пользователем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.

6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ПОМОЩИ ФАЙЛОВ COOKIE

6.1. Файлы cookie, передаваемые Администрации сайта техническим устройствам Пользователя, могут использоваться для предоставления Пользователю персонализированных функций Сайта, для персональной рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.

6.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определённых сайтов), а также удаления ранее полученных файлов cookie.

6.3. Администрации сайта вправе установить, что предоставление определённого Сервиса возможно лишь при условии, что приём и получение файлов cookie разрешены Пользователем.

6.4. Структура файла cookie, его содержание и технические параметры определяются Администрацией сайта и могут изменяться без предварительного уведомления Пользователя.

6.5. Счётчики, размещённые на Сайте, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счётчиков определяются Администрацией сайта и могут изменяться без предварительного уведомления Пользователя.

7. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

7.1. Администрация сайта принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При не достижении соглашения спор может быть передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

9. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

9.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Обновления, принятые Администрацией сайта, в Политику конфиденциальности вступают в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности и не противоречит законодательству РФ.

9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать Администрации сайта по электронной почте msgi@sfedu.ru

9.4. Действующая Политика конфиденциальности размещена на странице по адресу http://msgi.sfedu.ru/atlas/policy

10. ОБРАТНАЯ СВЯЗЬ. ВОПРОСЫ И ПРЕДЛОЖЕНИЯ

10.1. Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять в Службу поддержки пользователей Администрации Сайта по электронной почте msgi@sfedu.ru

Дата публикации: 10.07.2022 г.

Официальный сайт проекта «Цифровой атлас политических и социально-экономических угроз и рисков развития Южнороссийского приграничья: национальный и региональный контекст («Цифровой Юг России»)» (далее – «Площадка»), расположенный по адресу: http://msgi.sfedu.ru/atlas/index (русскоязычная версия) (далее - «Сайт») использует файлы cookie и схожие технологии, чтобы гарантировать максимальное удобство пользователям (далее - «Пользователи»), оперативно предоставляя персонализированную информацию (в том числе логин, в качестве которого пользователем может быть указан email или номер мобильного телефон), запоминая предпочтения в области маркетинга (в том числе принадлежность к партнёрским программам) и контента Сайта. При использовании данного сайта, вы подтверждаете своё согласие на использование файлов cookie в соответствии с настоящим уведомлением в отношении данного типа файлов. Если вы не согласны с тем, чтобы мы использовали данный тип файлов, то вы должны соответствующим образом установить настройки вашего браузера или не использовать Сайт.

Нижеследующее соглашение касается правил Сайта относительно личной информации, предоставляемой администрации Сайта Пользователями (имя/псевдоним Пользователя, адрес Пользователя или его устройства, IP адрес, поисковые запросы Пользователя, интернет-адреса веб-страниц, и тематику информации веб-страниц, размещённой на страницах, посещаемых Пользователем, географический адрес подключения Пользователя к сети Интернет и пр.)

1. ОБЩИЕ ПОЛОЖЕНИЯ

Во время просмотра любой страницы Сайта на ваш компьютер загружается сама страница, а также может загружаться небольшой текстовый файл под названием cookie, позволяющий определить, был ли конкретный компьютер и/или Пользователь на этом сайте ранее.

Файлы cookie используются для повышения эффективности работы, а также для получения аналитической информации.

Файлы cookie могут размещаться на Вашем устройстве администрацией Сайта (эти файлы cookie называются «собственными»). Некоторые файлы cookie могут размещаться на Вашем устройстве другими операторами. Такие файлы cookie называются файлами «третьих лиц».

Информация, которую мы получаем посредством cookie-файлов, помогает нам предоставлять вам наши услуги в наиболее удобном для вас виде, а также может помочь нам составить представление о наших клиентах. Cookie-файлы обеспечивают пользователям персонализированный опыт использования сайта и удобство навигации по нему, помогают отслеживать наиболее посещаемые веб-страницы, определять эффективность рекламы и интернет-поисков. Также cookie-файлы помогают не терять пользователю данные заполнения форм заявки в случае обновления страницы сайта.

2. ИНФОРМАЦИЯ О COOKIE-ФАЙЛАХ

Cookie-файлы – это небольшие текстовые файлы, сохраняемые Вашим интернет-браузером на компьютере/планшетном ПК, телефоне или другой устройстве, которое Вы используется для посещения сайта. Файл cookie часто содержит в своём составе уникальный анонимный идентификатор, посылаемый вашему браузеру компьютером сайта и сохраняемый на жёстком диске вашего компьютера.

В файлах cookie хранится информация о ваших предпочтениях в интернете. Пользователи могут настроить свои компьютеры так, чтобы они автоматически принимали все файлы cookie, либо предупреждали каждый раз, когда сайт пытается записать свой cookie на жёсткий диск Пользователя, либо вовсе не принимать никаких cookie-файлов. Последний вариант означает, что некоторые персональные услуги не могут быть предоставлены пользователям, а также что пользователи, выбравшие такие настройки, не смогут получить полный доступ ко всем разделам Сайта.

Используемые cookie-файлы:

1. Эксплуатационные cookie-файлы (собирают информацию об использовании веб-сайтов)

Эксплуатационные cookie-файлы не используются для сбора личной информации о пользователе веб-сайта. Вся информация, собранная с их помощью, предназначена для статистических целей и остаётся анонимной.

2. Функциональные cookie-файлы (собирают и запоминают информацию о выборе Пользователя на сайте)

Информация, предоставляемая функциональными cookie-файлами, не позволяет идентифицировать пользователя и отследить работу пользователя на веб-сайтах, не имеющих отношение к Площадке.

3. Рекламные cookie-файлы (записывают сведения о пользовательских действиях в Интернете, данные о ссылках и рекламе, которые пользователи выбирали для просмотра).

3. УПРАВЛЕНИЕ COOKIE-ФАЙЛАМИ

Чтобы узнать, как настроить работу с файлами cookie, следует обратиться к функции «Помощь» вашего браузера.

Вы можете:

отключить сохранение cookie-файлов;

ограничить их создание конкретными веб-сайтами;

установить уведомление об отправке cookie-файлов в своём браузере;

в любой момент удалить cookie-файлы с жёсткого диска своего ПК (файл: «cookies»).

Если вы настроили свой компьютер на полный запрет приёма cookie файлов, вы по-прежнему можете анонимно посещать Сайт до тех пор, пока вы не пожелаете воспользоваться одной из услуг сайта. При этом необходимо учитывать, что при полном отключении cookie-файлов некоторые персональные услуги не могут быть предоставлены Пользователю, а также что пользователь, выбравший такие настройки, не сможет получить полный доступ ко всем разделам веб-сайта.

4. СРОК ХРАНЕНИЯ ФАЙЛОВ COOKIE

Некоторые файлы cookie действуют с момента вашего входа на сайт до конца данной конкретной сессии работы в браузере. При закрытии браузера эти файлы становятся ненужными и автоматически удаляются.

Некоторые файлы cookie сохраняются на устройстве и в промежутке между сессиями работы в браузере — они не удаляются после закрытия браузера. Такие файлы cookie называются «постоянными».

5. ИСПОЛЬЗОВАНИЕ COOKIE В ИНТЕРНЕТ-РЕКЛАМЕ И МОБИЛЬНОЙ РЕКЛАМЕ

Реклама может предоставляться Вам с учётом характера Вашей деятельности в Интернете или при использовании мобильных устройств, а также с учётом Ваших действий при поиске, Ваших откликов на одно из наших рекламных объявлений или электронных писем, посещённых Вами страниц, Вашего географического региона или другой информации. Такие рекламные объявления могут появляться на нашем сайте или на сайтах третьих лиц. Технологические партнёры, с которыми мы сотрудничаем и которые помогают нам проводить рекламные кампании с учётом Ваших интересов, могут являться участниками саморегулируемых ассоциаций. На данном сайте Вы можете также видеть рекламу третьих лиц в зависимости от того, какие страницы Вы посещаете, какие действия выполняете на нашем сайте и на других сайтах. Сторонние поставщики используют файлы cookie при реализации сервисов для нас или других компаний; в таких случаях мы не контролируем использование указанной технологии или полученной при этом информации и не несём ответственности за любые действия или политики третьих лиц.

6. COOKIE-ФАЙЛЫ ТРЕТЬИХ ЛИЦ

На Сайте используются кнопки обмена информацией, позволяющие посетителям поставить закладку на странице и поделиться её содержимым в социальных сетях. При нажатии на одну из этих кнопок выбранные Вами для обмена информацией социальные медиа могут создать cookie-файл. Сайт не контролирует использование этих cookie-файлов, поэтому Вам следует обратиться на веб-сайт соответствующей третьей стороны за дополнительной информацией.

Обратите внимание: при посещении страницы с контентом, вставленным с других сайтов, указанные сайты могут создавать собственные cookie-файлы в вашем браузере. Сайт не контролирует использование этих cookie-файлов и не может получить к ним доступ в силу особенностей работы cookie-файлов — доступ к ним имеет лишь та сторона, которая создавала их изначально. Ищите более подробную информацию об этих cookie-файлах на веб-сайтах третьих сторон.

7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

Условия настоящего Соглашения применяются ко всем веб-сайтам и онлайн-сервисам Площадки, вне зависимости от того, каким образом Вы получаете доступ к сети.

Осуществляя доступ к веб-сайту, Вы соглашаетесь с условиями Соглашения всякий раз, как посещаете веб-сайт с какого бы то ни было устройства. Любые изменения, вносимые в условия Соглашения, будут опубликованы здесь. Площадка оставляет за собой право изменять условия Соглашения, полностью или в части, и такие изменения будут вступать в действие с момента публикации на сайте. Дальнейшее использование Вами веб-сайта выражает Ваше согласие со всеми подобными изменениями

Дата публикации: 10.07.2022 г.