Политика обработки персональных данных

ООО «Региональный центр услуг»

Редакция от 06 июня 2025 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «Региональный центр услуг» (далее — «Оператор», «Организация»).

Политика обязательна для исполнения всеми работниками Организации, допущенными к обработке персональных данных, а также для лиц, осуществляющих обработку персональных данных по поручению Оператора.

Политика размещается в открытом доступе на официальном сайте Оператора по адресу: https://pansionatkarelia.ru/.

При обработке персональных данных Оператор руководствуется следующими нормативными актами:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 28.12.2013 № 442-ФЗ «Об основах социального обслуживания граждан в Российской Федерации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• иные нормативные правовые акты Российской Федерации в области персональных данных.

2. Сведения об операторе

Ответственным за организацию обработки персональных данных в Организации является директор либо уполномоченное им лицо, назначенное приказом Оператора.

3. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Специальные категории персональных данных — данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
• Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.
• Согласие субъекта — свободное, конкретное, информированное и сознательное волеизъявление, выраженное в письменной или иной допустимой законом форме.
• Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта или иного правового основания.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы обработки персональных данных

Оператор при обработке персональных данных соблюдает следующие принципы (статья 5 Федерального закона № 152-ФЗ):

1. Законность и справедливость — обработка осуществляется на законных основаниях и не нарушает права субъектов.
2. Ограничение цели — обработка ведётся в соответствии с конкретными, заранее определёнными и законными целями; обработка, несовместимая с целями сбора, не допускается.
3. Минимизация данных — обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.
4. Точность — Оператор принимает меры по обеспечению достоверности и актуальности персональных данных; неточные данные подлежат обновлению или удалению.
5. Ограничение хранения — хранение осуществляется не дольше, чем этого требуют цели обработки; по их достижении данные уничтожаются или обезличиваются.
6. Целостность и конфиденциальность — персональные данные защищаются от несанкционированного или незаконного доступа, изменения, уничтожения, случайной утраты.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Получатели социальных услуг (проживающие)

5.2. Законные представители и родственники

5.3. Работники Организации

5.4. Пользователи сайта

6. Цели обработки персональных данных

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• с использованием средств автоматизации (программные системы, информационные системы ПД);
• без использования средств автоматизации (бумажные носители);
• смешанным способом.

Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с Постановлением Правительства РФ от 15.09.2008 № 687.

Доступ к персональным данным предоставляется работникам Организации исключительно в объёме, необходимом для выполнения ими своих должностных обязанностей. Перечень лиц, допущенных к обработке персональных данных, утверждается приказом директора.

7.1. Согласие субъекта

В случаях, когда основанием обработки является согласие субъекта, оно получается в письменной форме до начала обработки. Согласие должно содержать:

• фамилию, имя, отчество, адрес субъекта, реквизиты документа, удостоверяющего личность;
• наименование и адрес Оператора;
• цель обработки, перечень персональных данных;
• перечень действий с персональными данными, сроки обработки и хранения;
• порядок отзыва согласия.

Субъект вправе отозвать согласие в любой момент, направив письменное заявление. При отзыве Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законодательством.

7.2. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

7.3. Поручение обработки третьим лицам

Оператор вправе поручить обработку персональных данных третьему лицу (в том числе IT-провайдерам, бухгалтерским сервисам) исключительно с согласия субъекта персональных данных (если иное не предусмотрено законодательством), на основании заключённого договора-поручения. Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ.

8. Сроки обработки и хранения персональных данных

По истечении сроков хранения персональные данные уничтожаются (на бумажных носителях — путём измельчения; в электронном виде — путём удаления с применением средств, исключающих восстановление) либо обезличиваются в установленном порядке.

9. Обеспечение безопасности персональных данных

Оператор реализует комплекс организационных и технических мер, обеспечивающих безопасность персональных данных при их обработке в информационных системах в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

9.1. Организационные меры

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка и утверждение локальных актов по вопросам обработки и защиты ПД;
• ознакомление работников с требованиями 152-ФЗ и локальными актами под роспись;
• разграничение доступа по принципу минимальной необходимости;
• учёт и хранение документальных носителей с персональными данными в запираемых помещениях/хранилищах;
• организация внутреннего контроля соблюдения требований к обработке ПД.

9.2. Технические меры

• использование антивирусного программного обеспечения;
• разграничение логического доступа к информационным системам с применением парольной защиты;
• резервное копирование данных;
• применение защищённых протоколов передачи данных (HTTPS) на сайте Оператора;
• иные меры, соответствующие установленному уровню защищённости ИСПДн.

10. Права субъектов персональных данных и порядок их реализации

Субъект персональных данных имеет право:

1. на получение информации об обработке его персональных данных (ст. 14 Закона) — Оператор обязан предоставить сведения в течение 10 рабочих дней с момента обращения;
2. на уточнение, блокирование, уничтожение персональных данных в случае, если они неполные, устаревшие, неточные, незаконно полученные (ст. 21) — срок исполнения 7 рабочих дней;
3. на отзыв согласия на обработку — Оператор прекращает обработку в течение 30 дней, если иное не предусмотрено законодательством;
4. на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
5. на возмещение убытков и компенсацию морального вреда в судебном порядке в случае нарушения Оператором требований Закона.

Для реализации своих прав субъект подаёт письменное заявление по адресу Оператора или направляет его на электронную почту pansionat@rcu-ptz.ru. Заявление должно содержать: фамилию, имя, отчество, контактные данные, описание запроса.

11. Ответственность за нарушение требований к обработке персональных данных

Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность.

Работники Организации, допустившие нарушения настоящей Политики, привлекаются к дисциплинарной ответственности в соответствии с Трудовым кодексом Российской Федерации.

12. Порядок введения в действие и изменения Политики

Настоящая Политика вводится в действие с момента её утверждения директором Организации и размещения на официальном сайте.

Оператор вправе вносить изменения в Политику в случае изменения законодательства, внутренней деятельности Организации или иных обстоятельств. Новая редакция вступает в силу с даты её утверждения и публикации на сайте. Прежняя редакция сохраняется в архиве Организации.

ООО «Региональный центр услуг»  ·  ИНН 1001188100  ·  г. Петрозаводск, Республика Карелия, 2025