Политика в отношении обработки персональных данных в интернете

1.1 Общие положения Настоящая Политика в отношении обработки персональных данных в интернете подготовлена
в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года и определяет позицию Межрегиональной общественной организации «Лицензионное общество» касательно обработки и защиты персональных данных, соблюдения прав и свобод каждого субъекта персональных данных и в особенности права на неприкосновенность частной жизни, личную и семейную тайны, в рамках функционирования интернет-сайта www.les-russia.org, а также в случаях обращения субъектов персональных данных по указанным на сайте адресам электронной почты, номерам телефонов либо посредством форм обратной связи.

1.2 Межрегиональная общественная организация «Лицензионное общество», учрежденная по законодательству Российской Федерации (ОГРН: 1047746002182, ИНН: 7713048223) и зарегистрированная по юридическому адресу: 129010, город Москва, ул. Большая Спасская, д.25, корп.3, является оператором персональных данных.

1.6 LES Russia, как оператор Данных, вправе обрабатывать Данные только в случаях, для достижения целей и с соблюдением иных условий, установленных Законом.

1.5 Субъектам персональных данных принадлежат следующие основные права: (a) (b) (c) (d) (e) (f) право на получение информации, касающейся обработки его Данных; право требовать уточнения Данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; право на обжалование действий (бездействия) LES Russia в органах власти, в том числе в судебном порядке; право на защиту прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке либо согласно иной процедуре, предусмотренной применимым законодательством; право требовать прекращения обработки персональных данных в установленных законом случаях; иные права, установленные применимым законодательством.

1.4 Для целей настоящей Политики в отношении обработки персональных данных в интернете используются перечисленные ниже термины, которые могут быть указаны с большой или маленькой буквы. «Актуализация персональных данных» – действия по уточнению, обновлению и изменению персональных данных, направленные на обеспечение актуальности персональных данных по отношению к целям их обработки. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). «Данные» – персональные данные, обрабатываемые LES Russia согласно настоящей Политике. «Закон» – Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных». «Информационная система персональных данных», «ИСПДн» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. «LES Russia» – Межрегиональная общественная организация «Лицензионное общество», являющаяся оператором Данных. «Конфиденциальность персональных данных» – обязательное для выполнения лицом, получившим доступ
к персональным данным, требование не передавать такую информацию третьим лицам без согласия ее обладателя. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, передачу (предоставление, доступ), блокирование, обезличивание, удаление, уничтожение персональных данных. «Оператор» – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые
с персональными данными. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному
или определяемому физическому лицу (субъекту персональных данных). «Пользователи» – все субъекты персональных данных, чьи Данные подлежат сбору или иной обработке с использованием Сайта. «Политика» – настоящая Политика в отношении обработки персональных данных в Интернете. «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. «Роскомнадзор» – уполномоченный орган по защите прав субъектов персональных данных. «Сайт» – интернет-сайт www.les-russia.org , принадлежащий LES Russia. «Сбор персональных данных» – целенаправленный процесс получения персональных данных от субъекта персональных данных. «Субъект персональных данных» – физическое лицо, к которому относятся персональные данные. «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства иностранному оператору. «Участники мероприятий» – субъекты персональных данных (включая Членов общества и иных лиц), принимающие участие
в вебинарах, семинарах, конференциях и иных мероприятиях, проводимых LES Russia. «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн
и (или) в результате которых уничтожаются материальные носители персональных данных. «Хранение персональных данных» – процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении LES Russia. «Члены общества» – субъекты персональных данных, являющиеся членами LES Russia.

1.3 Политика Межрегиональной общественной организации «Лицензионное общество» в отношении обработки персональных данных состоит в том, что персональные данные должны обрабатываться только в случаях и в порядке, установленных применимым законодательством на законной и справедливой основе. Соблюдение и защита прав
и законных интересов субъектов персональных данных является главным приоритетом.

1.7 На LES Russia возложены следующие основные обязанности:
(a) при сборе Данных предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона;

(b) если предоставление Данных является обязательным в соответствии с законодательством, разъяснить субъекту персональных данных юридические последствия отказа от предоставления его Данных;

(с) принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами;

(d) опубликовать настоящую Политику, сведения о реализуемых требованиях к защите персональных данных на страницах Сайта, с использованием которых осуществляется сбор персональных данных, а также обеспечить возможность доступа к указанному документу;

(e) при обработке персональных данных обязана принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных;

(f) уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке, установленном Законом и локальными нормативными актами LES Russia;

(G) отвечать на обращения субъектов персональных данных и запросы Роскомнадзора и предоставлять
им информацию, касающуюся обработки Данных, в установленном Законом порядке;

(h) устранять нарушения законодательства, допущенные при обработке Данных, уточнять, блокировать
и уничтожать Данные (или обеспечивать выполнение этих действий лицом, действующим по поручению LES Russia);

(i) до начала обработки персональных данных уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных за исключением случаев, установленных законом;

(j) назначить Ответственного за организацию обработки персональных данных;

(k) выполнять иные предусмотренные законодательством обязанности в связи с обработкой Данных.

5.1 LES Russia обрабатывает Данные с использованием средств автоматизации (в том числе ЭВМ) и без использования средств автоматизации (в том числе на бумажных носителях). LES Russia может совершать следующие действия (операции) и/или совокупность действий (операций) с Данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; обезличивание; удаление; уничтожение.

5.Порядок и условия обработки Данных

5.2 LES Russia всегда исходит из следующего: (a) все Данные принадлежат лично субъекту персональных данных или лицу, указанному в соответствующем обращении / веб-форме;
(b)каждый субъект персональных данных, посещающий Сайт, является дееспособным и совершеннолетним;
(c) субъект персональных данных сообщает достоверные и актуальные Данные.

5.6 Во исполнение ч.2 ст.18.1 Закона LES Russia публикует настоящую Политику, а также сведения о реализуемых требованиях к защите Данных (Приложение № 1 к Политике) на Сайте и обеспечивает постоянный, свободный и бесплатный доступ к ним для всех субъектов персональных данных.

5.5 LES Russia признает Данные строго конфиденциальной информацией. LES Russia и иные лица, получившие доступ к Данным, не раскрывают третьим лицам и не распространяют Данные без согласия соответствующего субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.4 LES Russia передает Данные судам, правоохранительным, надзорным органам и иным уполномоченным органам власти
и должностным лицам при наличии оснований, предусмотренных применимым законодательством.

5.3 Данные обрабатываются до достижения цели их обработки или до отзыва субъектом персональных данных согласия
на обработку его Данных, если отсутствуют иные установленные законодательством основания для продолжения обработки Данных.

5.7 LES Russia принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных. Обеспечение безопасности Данных достигается, в частности:
(a) определением угроз безопасности Данных при их обработке в информационных системах персональных данных;

(b) применением организационных и технических мер по обеспечению безопасности Данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите Данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

(с) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

(d) применением для уничтожения Данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;

(e) оценкой эффективности принимаемых мер по обеспечению безопасности Данных до ввода в эксплуатацию информационной системы персональных данных;

(f) учетом машинных носителей Данных;

(G) обнаружением фактов несанкционированного доступа к Данным и принятием мер, в том числе мер
по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию
на компьютерные инциденты в них;

(h) восстановлением Данных, модифицированных или уничтоженных вследствие несанкционированного доступа
к ним;

(i) установлением правил доступа к Данным, обрабатываемым в информационной системе персональных данных,
а также обеспечением регистрации и учета всех действий, совершаемых с Данными в информационной системе персональных данных;

(j)контролем за принимаемыми мерами по обеспечению безопасности Данных и уровня защищенности информационных систем персональных данных

5.8 Условием прекращения обработки Данных может являться достижение целей обработки Данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его Данных (если применимо), а также выявление неправомерной обработки Данных.

5.9 Хранение Данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки Данных, кроме случаев, когда срок хранения Данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.10 При сборе Данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются.

5.11 Для цели вступления в общество LES Russia Пользователь предоставляет свои Данные посредством заполнения формы «Заявление о вступлении в общество». Если LES Russia примет решение о приеме Пользователя в члены LES Russia, то LES Russia в дальнейшем будет рассматривать его в качестве Члена общества и обрабатывать его Данные с использованием Сайта в соответствии с настоящей Политикой и без использования Сайта в соответствии с локальными актами Общества. Если LES Russia примет решение об отказе в приеме в члены LES Russia, то LES Russia сообщит об этом Пользователю, после чего уничтожит его Данные в порядке, установленном законодательством Российской Федерации.

5.12 Для цели рассмотрения обращений Пользователей LES Russia собирает Данные посредством форм обратной связи,
а также в ходе общения с Пользователем по указанным на Сайте телефонам и при получении от Пользователя писем
по адресам электронной почты, указанным на Сайте. В таких случаях LES Russia обрабатывает Данные и обеспечивает
их конфиденциальность на условиях, изложенных в настоящей Политике. LES Russia считает цель обработки Данных достигнутой, если после последней коммуникации с Пользователем по какому-либо вопросу, осуществленной любым
из указанных выше способов, от Пользователя не поступает новых сообщений и/или звонков в течение 90 дней.
Под «последней коммуникацией» подразумеваются последнее сообщение или звонок, полученные от Пользователя.

5.13 На Сайте в общедоступном формате размещаются Данные Членов общества, участвующих в работе органов управления LES Russia, состоящих в ревизионной комиссии, являющихся международными представителями LES Russia, выступающих контактными лицами по различным вопросам и подготовивших научные и деловые публикации при условии получения у указанных Членов общества согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в соответствии со ст.10.1 Закона.

5.14 Для проведения мероприятий в очном или онлайн-формате LES Russia обеспечивает регистрацию Участников мероприятий путем заполнения соответствующих веб-форм на Сайте. По усмотрению LES Russia регистрация может также осуществляться путем обращения Участника мероприятия по телефонам или по адресам электронной почты, указанным на Сайте. LES Russia также может получать сведения об Участниках мероприятий от иных организаторов мероприятий при условии, что Участники мероприятий дали на это согласие или имеются иные законные основания для получения и последующей обработки их Данных.

5.15 На Сайте в общедоступном формате размещаются Данные Участников мероприятий, в том числе являющихся Членами общества и иными лицами (например, приглашенными спикерами, гостями мероприятия). В частности, их Данные размещаются в анонсах мероприятий, новостных сообщениях, отчетах о прошедших мероприятиях, публикациях по итогам мероприятия и виных подобных публикациях. Данные Участников мероприятий размещаются при условии получения у указанных Участников мероприятий согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в соответствии со ст.10.1 Закона. В случае размещения фотографий Участников мероприятий LES Russia обеспечивает получение согласия на использование изображение гражданина в соответствии со ст.152.1 ГК.

5.16 В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, Члены общества и Участники мероприятий вправе установить запреты на передачу (кроме предоставления доступа) Данных LES Russia неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа)
Данных неограниченным кругом лиц. Отказ LES Russia в установлении запретов и условий, предусмотренных ст.10.1 Закона,
не допускается.

5.17 LES Russia обязана в срок не позднее трех рабочих дней с момента получения соответствующего согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц Данных, разрешенных субъектом персональных данных для распространения.

5.18 В соответствии с предыдущим пунктом LES Russia сообщает, что на день принятия настоящей Политики все Члены общества и Участники мероприятий, чьи Данные опубликованы на Сайте,
− запреты на передачу Данных LES Russia неограниченному кругу лиц, а также запреты на обработку Данных неограниченным кругом лиц
– не установили; условия обработки Данных неограниченным кругом лиц
– не установили; условия, при которых полученные Данные могут передаваться LES Russia только по ее внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно телекоммуникационных сетей, либо без передачи полученных персональных данных – не установили.

7.1 В случае подтверждения факта неточности Данных или неправомерности их обработки Данные подлежат их актуализации LES Russia, а обработка должна быть прекращена, соответственно.

7.Актуализация, исправление, удаление и уничтожение Данных, ответы на запросы субъектов на доступ к Данным

7.2 При достижении целей обработки Данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Данные подлежат уничтожению, если:

(a) иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
(b) LES Russia не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом или иными федеральными законами;
(c) иное не предусмотрено иным соглашением между LES Russia и субъектом персональных данных.

7.3 LES Russia обязана сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

8.Регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным

8.1 Субъекты персональных данных имеют право на получение информации, касающейся обработки их Данных, в том числе содержащей:
(a) подтверждение факта обработки Данных в LES Russia;

(b) правовые основания и цели обработки Данных;

(с) цели и применяемые в LES Russia способы обработки Данных;

(d) наименование и место нахождения LES Russia, сведения о лицах (за исключением работников LES Russia), которые имеют доступ к Данным или которым могут быть раскрыты Данные на основании договора с LES Russia или на основании федерального закона;

(e) обрабатываемые Данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

(f) сроки обработки Данных, в том числе сроки их хранения;

(G) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области Данных;

(h) информацию об осуществленной или предполагаемой трансграничной передаче Данных;

(i) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку Данных по поручению LES Russia, если обработка поручена или будет поручена такой организации или лицу;

(j) информацию о способах исполнения LES Russia обязанностей, установленных ст.18.1 Закона;

(k) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

Для получения этой информации субъекты персональных данных вправе обратиться к LES Russia по контактным данным, указанным в п.8.14 ниже.

8.2 Субъекты персональных данных вправе требовать от LES Russia уточнения их Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3 Указанные выше сведения должны быть предоставлены субъекту персональных данных LES Russia в доступной форме, и в них не должны содержаться Данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких Данных.

8.4 указанные в настоящем разделе сведения сообщаются субъекту персональных данных или его представителю, а также им предоставляется возможность ознакомления с соответствующими Данными при обращении либо в течение 10 рабочих дней с момента обращения либо получения LES Russia запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления LES Russia в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.. Запрос должен содержать:

(a) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
(b) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с LES Russia, либо сведения, иным образом подтверждающие факт обработки персональных данных в LES Russia, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.5 Если указанные в настоящем разделе сведения, а также обрабатываемые Данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в LES Russia или направить повторный запрос в целях получения указанных сведений и ознакомления с такими Данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.6 Субъект персональных данных вправе обратиться повторно в LES Russia или направить повторный запрос в целях получения указанных выше сведений, а также в целях ознакомления с обрабатываемыми Данными до истечения срока, указанного в предыдущем пункте, в случае если такие сведения и (или) обрабатываемые Данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

8.7 LES Russia вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего установленным законом условиям. Такой отказ должен быть мотивированным.

8.8 Право субъекта персональных данных на доступ к его Данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его Данным нарушает права и законные интересы третьих лиц.

8.9 LES Russia сообщает в Роскомнадзор по запросу этого органа необходимую информацию в сроки, установленные законодательством Российской Федерации.

8.10 Все поступающие обращения и запросы регистрируются как входящая корреспонденция, а также учитываются в соответствующих журналах LES Russia.

8.11 Обращения и запросы рассматриваются Ответственным за организацию обработки персональных данных.
При возникновении вопросов или необходимости уточнения содержания запроса Ответственный за организацию обработки персональных данных связывается с лицом, направившем запрос / обращение по имеющемся в нем контактным данным.

8.12 Ответ на запрос / обращение оформляется в той же форме, в которой соответствующий запрос / обращение был получен (например, по электронной почте или в письменной форме), если иное прямо не установлено законодательством Российской Федерации или иная просьба не содержится в запросе / обращении..

8.13 Ответ на обращение субъекта персональных данных может быть подписан Ответственным за организацию обработки персональных данных или Президентом LES Russia. Ответ на запрос Роскомнадзора подписывается Президентом LES Russia или лицом, действующим по его поручению на основании доверенности, выданной от имени LES Russia. Ответы на запросы и обращения регистрируются в соответствующих журналах LES Russia.

8.14 Запрос / обращение направляется в свободной форме по следующему адресу: Межрегиональная общественная организация «Лицензионное общество» Адрес электронной почты: les@gorodissky.com Почтовый адрес: Российская Федерация, 129010, город Москва, ул. Большая Спасская, д.25, корп.3.

Приложение. Сведения о реализуемых требованиях к защите персональных данных

По мере необходимости и с учетом угроз, актуальных для ИСПДн, используемых LES Russia для обработки Данных, LES Russia реализует перечисленные ниже требования к защите Данных, соответствующие третьему уровню защищенности персональных данных, и/или обеспечивает их реализацию привлекаемыми для обработки Данных лицами:

1.организация режима обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

2.обеспечение сохранности носителей персональных данных;

3.утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей;

4.использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;

5.назначение должностного лица (работника), ответственного за обеспечение безопасности персональных данных в ИСПДн.