Политика конфиденциальности

1.1. Настоящая Политика в отношении защиты персональных данных разработана в соответствии с п. 2 ст. 18.1 Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет позицию муниципального бюджетного учреждения культуры «Централизованная библиотечная система» (далее – МБУК «ЦБС») в отношении обработки и защиты персональных данных, соблюдения прав и свобод субъектов предоставления персональных данных.

1.2. В рамках настоящей Политики используются следующие термины и определения: Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных); Биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных. Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: - сбор; - запись; - систематизацию; - накопление; - хранение; - уточнение (обновление, изменение); - извлечение; - использование; - передачу (распространение, предоставление, доступ); - обезличивание; - блокирование; - удаление; - уничтожение. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; Сервисы - веб-сайты МБУК «ЦБС» в информационно-телекоммуникационной сети «Интернет».

1. 2. Правовые основания обработки персональных данных. 2.1 Политика МБУК «ЦБС» в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации:
2. - Конституцией Российской Федерации; - Гражданским кодексом Российской Федерации;
3. - Трудовым кодексом Российской Федерации; - Федеральным законом от 27 июля 2007 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
4. - Федеральным законом от 27 июля 2007 г. 152-ФЗ «О персональных данных»;
5. - Федеральным законом от 29 декабря 1994 г. №78-ФЗ «О библиотечном деле»;
6. - Федеральным законом от 29 декабря 1994 г. №77-ФЗ «Об обязательном экземпляре документов»;
7. - Постановлением Правительства Российской Федерации от 01 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
8. - Постановлением Правительства Российской Федерации от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
9. - приказом Федеральной службы по техническому и экспортному контролю № 21 от 18.02.2013 г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
10. - локальными нормативными документами МБУК «ЦБС» по обработке и защите персональных данных; - согласиями на обработку персональных данных, получаемыми от субъектов представления персональных данных.

3. Категории субъектов, цели обработки и состав обрабатываемых персональных данных.

3.1. Категориями субъектов персональных данных в отношении которых МБУК «ЦБС» осуществляет обработку персональных данных являются:

- Работники, бывшие работники, кандидаты на замещение вакантных должностей, родственники работников;

- Пользователи библиотечных, информационных, справочно - библиографических, и иных, в том числе - электронных услуг МБУК «ЦБС» (пользователи МБУК «ЦБС»);

- Лица, с которыми МБУК «ЦБС» заключаются, заключены или были заключены ранее договоры гражданско-правового характера.

3.2. Обработка персональных данных может осуществляться в следующих целях:

3.2.1. Для работников, бывших работников, кандидатов на замещение вакантных должностей, родственников работников: - Отбора кандидатов на работу;

- Содействия работникам в выполнении ими своих функциональных обязанностей;

- Организации и содействия в обучении, карьерном продвижении;

- Контроля количества и качества выполняемой работы и обеспечения сохранности имущества, очередности предоставления отпусков;

- Установления и расчета размера заработной платы;

- Страхования работников, оформления страховых свидетельств государственного пенсионного страхования;

- Обеспечения пропускного режима и безопасности работников МБУК «ЦБС»;

- Учета времени, проводимого работниками в помещениях МБУК «ЦБС»;

- В иных целях, когда предоставление и (или) обработка персональных данных является необходимой в связи с трудовыми отношениями или законодательством Российской Федерации. Обработка персональных данных субъектов персональных данных, работающих по договорам гражданско-правового характера, может осуществляться в целях контроля количества и качества выполняемой работы, выполнения договорных обязательств МБУК «ЦБС» перед субъектом персональных данных (в том числе в части оплаты услуг).

3.2.2. Для пользователей МБУК «ЦБС»:

- Организации, осуществления библиотечного, информационного, справочно-библиографического обслуживания, а также - повышения его оперативности и качества;

- Организации дифференцированного индивидуального обслуживания;

- Предоставления доступа к аппаратным и программным средствам взаимодействия с электронными ресурсами в помещениях МБУК «ЦБС»;

- Актуализации персональных данных пользователей МБУК «ЦБС» в случае их изменения;

- Проведения научно-исследовательских работ; - Проведения работ социологического характера, социологических опросов;

- Обеспечения пропускного режима и безопасности пользователей МБУК «ЦБС»;

- Иных целях, предусмотренных Уставом МБУК «ЦБС» и (или) законодательством Российской Федерации.

3.2.3. Для физических лиц, заключающих договоры гражданско-правового характера с МБУК «ЦБС»:

- Заключения гражданско-правовых договоров, в том числе лицензионных договоров с авторами (правообладателями);

- Исполнения обязательств, следующих из заключённых договоров гражданско-правового характера;

- Иных целях, предусмотренных законодательством Российской Федерации. 3.3. МБУК «ЦБС» для достижения вышеуказанных целей может осуществлять обработку следующих персональных данных (в зависимости от категорий субъектов персональных данных):

3.3.1. В отношении работников, бывших работников, кандидатов на замещение вакантных должностей и родственников работников МБУК «ЦБС»:

- Фамилия, Имя, Отчество (последнее - при наличии),

- Дата (год, месяц, день) и место рождения;

- Пол; - Гражданство;

- Реквизиты документа, удостоверяющего личность (серия и номер документа, дата выдачи, наименование органа, выдавшего документ и код подразделения);

- Страховой номер индивидуального лицевого счета (СНИЛС), сведения о страховом полисе, сведения о страховых выплатах;

- Идентификационный номер налогоплательщика (ИНН);

- Адрес регистрации места жительства и (или) фактического проживания;

- Сведения о трудовой деятельности, а также о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу;

- Сведения об образовании, учёной степени (учёном звании);

- Сведения о семейном положении, о составе семьи, социальное положение;

- Адрес проживания, место работы или учебы членов семьи и родственников;

- Фотографическое изображение, в том числе в оцифрованном виде;

- Подпись;

- Контактные данные (номер домашнего, мобильного телефона и (или) служебного телефона);

- Сведения о водительском стаже, реквизиты водительского удостоверения, иные сведения о праве управления транспортными средствами;

- Биографические данные работника;

- Реквизиты документов, выдаваемых МБУК «ЦБС»;

- Содержание трудового договора, трудовых соглашений и приложений к нему;

- Сведения о заработной плате, о выплате налогов, пенсионном обеспечении;

- Сведения о социальных льготах;

- Подлинники приказов по личному составу;

- Основания к приказам по личному составу;

- Личные дела, карточки по форме Т-2 и трудовые книжки работников;

- Сведения о повышении квалификации переподготовке работников, их аттестации;

- Сведения о состоянии здоровья;

- Сведения о временной нетрудоспособности, результатах медицинского обследования на предмет годности к осуществлению трудовых обязанностей.

- Биометрические персональные данные в виде фото- или видеоизображения субъекта персональных данных.

3.3.2. В отношении пользователей МБУК «ЦБС», в том числе — пользователей электронных услуг и сервисов МБУК «ЦБС»:

- Фамилия, Имя, Отчество (последнее - при наличии);

- Дата (год, месяц, день) и место рождения;

- Адрес регистрации места жительства и (или) фактического проживания;

- Фотографическое изображение в том числе в оцифрованном виде;

- Сведения об образовании, учёной степени (учёном звании);

- Сведения о специальности;

- Место работы / учёбы;

- Гражданство;

- Реквизиты документа, удостоверяющего личность (серия и номер документа, дата выдачи, наименование органа, выдавшего документ и код подразделения);

- Подпись;

- Контактные данные (номер домашнего, мобильного телефона или служебного телефона; адрес электронной почты);

- Иные дополнительные сведения, указываемые субъектом персональных данных по собственному усмотрению. Для пользователей электронных услуг и сервисов также дополнительно могут обрабатываться следующие персональные данные, в том числе

- в целях повышения качества и персонализации обслуживания:

- Статистическая информация, собираемая специализированными программными средствами, в том числе - счётчиками;

- Сведения из социальных сетей (при подключении соответствующей социальной сети к сервисам МБУК «ЦБС»);

- Сведения о технических и программных средствах, используемых для доступа к сервисам МБУК «ЦБС»;

- Банковские реквизиты (название банка или филиала, корреспондентский счёт, расчётный счёт, БИК, ИНН, личный счёт банковской карты или сберкнижки); - Биометрические персональные данные в виде фото- или видеоизображения субъекта персональных данных.

- Иные сведения, сообщаемые субъектом персональных данных по собственному усмотрению. При этом статистическая информация обрабатываются с их обязательным обезличиванием.

3.3.3. В отношении физических лиц, заключающих с МБУК «ЦБС» договоры гражданско-правового характера, в том числе — лицензионные договоры:

- Фамилия, Имя, Отчество (последнее - при наличии);

- Адрес регистрации места жительства и (или) фактического проживания;

- Сведения об учёной степени (учёном звании) и копия документа о присуждении учёной степени (учёного звания);

- Место работы (учёбы), в том числе - наименование подразделения (при наличии);

- Гражданство;

- Реквизиты документа, удостоверяющего личность (серия и номер документа, дата выдачи, наименование органа, выдавшего документ и код подразделения);

- Страховой номер индивидуального лицевого счета (СНИЛС), сведения о страховом полисе, сведения о страховых выплатах;

- Идентификационный номер налогоплательщика (ИНН);

- Копия документа, удостоверяющего личность;

- Копия свидетельства государственного пенсионного страхования;

- Копия свидетельства ИНН;

- Банковские реквизиты (название банка или филиала, корреспондентский счёт, расчётный счёт, БИК, ИНН, личный счёт банковской карты или сберкнижки);

- Подпись;

- Контактные данные (номер домашнего, мобильного телефона и (или) служебного телефона, адрес электронной почты);

- Иные сведения, сообщаемые субъектом персональных данных по собственному усмотрению

4.1. МБУК «ЦБС» осуществляет обработку персональных данных путём совершения следующих действий; сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.

4.2. Порядки обработки персональных данных отдельных категорий субъектов персональных данных утверждаются приказами директора МБУК «ЦБС».

4.2.1. Порядок работы с персональными данными работников и гарантии конфиденциальности сведений о работнике определяется «Положением об обработке персональных данных работников Муниципального бюджетного учреждения культуры «Централизованная библиотечная система»».

4.2.2. Порядок работы с персональными данными пользователей МБУК «ЦБС», в том числе — пользователей электронных услуг и сервисов, и физических лиц, заключающих с МБУК «ЦБС» договоры гражданско-правового характера, в том числе лицензионные договоры, определяется «Положением об обработке персональных данных пользователей библиотек МБУК «Централизованная библиотечная система»».

4.3. Действия с персональными данными осуществляются как в ИСПДн, в том числе - с использованием средств автоматизации, так и в материальной форме без использования средств автоматизации.

4.4. Обработка персональных данных осуществляется с момента их получения МБУК «ЦБС» и прекращается в случаях: достижения целей обработки, утратой необходимости достижения целей обработки, отзыва согласия субъекта персональных данных на обработку его персональных данных, ликвидации МБУК «ЦБС» как юридического лица.

4.5. Срок обработки персональных данных составляет 75 лет для сотрудников и на протяжении 3 лет на бумажном носителе и 5 лет в электронной форме после окончания срока действия договора с физическим лицом. При этом срок может быть изменён в случае изменения соответствующих положений законодательства Российской Федерации.

1. 5.1. В части обеспечения защиты персональных данных, МБУК «ЦБС» предпринимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения из реестров МБУК «ЦБС», внесения несогласованных изменений, копирования, распространения, а также от иных неправомерных действий, путем внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к персональным данным.
2. 5.2. Передача персональных данных третьим лицам может осуществляется при наличии согласия соответствующего субъекта персональных данных. МБУК «ЦБС» может передать персональные данные субъекта персональных данных третьей стороне в следующих случаях: - Если передача персональных данных необходима для предоставления услуги, включенной в перечень государственных или муниципальных услуг; - Если субъект персональных данных дал согласие на осуществление передачи своих данных третьей стороне; - Если передача необходима в рамках установленной законодательством РФ процедуры.
3. 5.3. В случае утраты или разглашения персональных данных МБУК «ЦБС» не несет ответственности, если персональные данные:
4. - Стали общедоступными до их утраты или разглашения;
5. - Были получены от третьих лиц до момента их получения МБУК «ЦБС»;
6. - Были разглашены с согласия субъекта персональных данных.

- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- Требовать перечень своих персональных данных, обрабатываемых МБУК «ЦБС», и источник их получения; - Получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

- Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;

- Обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

- На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

- Отстаивать свои интересы в суде;

- Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

- Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

- Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

8.1. МБУК «ЦБС» по запросам субъектов персональных данных и их представителей, уполномоченных органов, осуществляет следующие действия:

8.1.1. Вносит необходимые изменения в персональные данные, а также блокирует обработку и использование персональных данных при предоставлении субъектом персональных данных сведений, подтверждающих, что соответствующие персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах МБУК «ЦБС» уведомляет пользователя или его законного представителя и третьих лиц, которым персональные данные этого пользователя были переданы (при их наличии).

8.1.2. В случае выявления недостоверных персональных данных или неправомерных действий с ними МБУК «ЦБС» по запросу субъекта персональных данных осуществляет блокирование их обработки и использования с момента поступления обращения на период проверки. В случае подтверждения факта недостоверности персональных данных, МБУК «ЦБС» на основании документов, представленных субъектом персональных данных или его законным представителем, вносит уточнения в персональные данные соответствующего лица и снимает блокирование их обработки и использования;

8.1.3. Формирует и направляет в электронной или письменной форме в адрес субъекта персональных данных перечни его обрабатываемых персональных данных, с указанием источников их получения;

8.1.4. Предоставляет в электронной или письменной форме информацию о сроках обработки персональных данных путём размещения в открытом доступе настоящей Политики;

8.1.5. Предпринимает дополнительные меры по защите персональных данных субъекта персональных данных, направившего мотивированное обращение об установлении фактов неправомерной обработки персональных данных, в том числе, в случае наличия такого требования в обращении, осуществляет изменение или уничтожение персональных данных соответствующего субъекта персональных данных;

8.1.6. Осуществляет уничтожение персональных данных в случае отзыва согласия субъекта персональных данных на их обработку.

8.2. В случае выявления неправомерных действий с персональными данными немедленно, но не позднее трех рабочих дней от даты такого выявления, МБУК «ЦБС» устраняет допущенные нарушения. В случае невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней от даты выявления неправомерности действий с персональными данными, осуществляется уничтожение соответствующих персональных данных. Об устранении допущенных нарушений или уничтожении персональных данных МБУК «ЦБС» уведомляет пользователя или его законного представителя в письменной или электронной форме.