ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Муниципальное автономное учреждение культуры «Культурно-досуговый центр «Металлург» города Орла» (ИНН: 5754010190)

Г. Орел

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных физических лиц (далее — «Субъекты персональных данных») Муниципальным автономным учреждением культуры «Культурно-досуговый центр «Металлург» города Орла» (далее — «Оператор», «Учреждение»).

1.2. Политика является обязательной для исполнения всеми работниками Учреждения и применяется в отношении всей информации, которую Оператор может получить о Субъекте персональных данных.

1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на официальном сайте Учреждения в сети Интернет.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется на основании:

• Конституции РФ;
• Гражданского кодекса РФ;
• Семейного кодекса РФ;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 03.11.2006 № 174-ФЗ «Об автономных учреждениях»;
• Федерального закона от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации»;
• Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции»;
• Закона Орловской области от 09.01.2008 N 736-ОЗ «О муниципальной службе в Орловской области»;
• Устава МАУК «КДЦ «Металлург» города Орла»;
• Договоров, заключаемых между Оператором и Субъектами персональных данных;
• Согласия Субъекта персональных данных на обработку его персональных данных.

3. Цели обработки персональных данных

3.1. Основной целью обработки персональных данных является оказание услуг по организации культурного досуга населения, формирование здорового образа жизни. 

3.2. Оператор обрабатывает персональные данные в следующих целях:

• Обеспечение соблюдения требований законодательства РФ;
• Осуществление функций, полномочий и обязанностей, возложенных на Учреждение законодательством;
• Регулирование трудовых отношений с работниками Учреждения (кадровое делопроизводство);
• Ведение бухгалтерского и налогового учета;
• Организация культурно-досуговых мероприятий, в том числе продажа билетов;
• Заключение и исполнение договоров, стороной по которым являются Субъекты персональных данных (клиенты, контрагенты);
• Предоставление муниципальных услуг в установленной сфере деятельности.

4. Категории субъектов и объем обрабатываемых персональных данных

4.1. Оператором обрабатываются персональные данные следующих категорий субъектов:

• Работники Учреждения (а также лица, поступающие на работу);
• Клиенты Учреждения (посетители мероприятий, получатели услуг);
• Контрагенты Учреждения (представители юридических лиц и индивидуальные предприниматели).

4.2. Состав персональных данных, обрабатываемых Оператором, определяется в соответствии с целями обработки и включает: фамилию, имя, отчество; год, месяц, дату и место рождения; адрес; семейное, социальное и имущественное положение; образование; профессию; состояние здоровья; сведения о доходах и иную информацию, необходимую для достижения целей обработки.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных смешанным способом (с использованием средств автоматизации и без их использования). 

5.2. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. 

5.3. Оператор не осуществляет трансграничную передачу персональных данных. 

5.4. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации. 

5.5. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ, или с согласия Субъекта персональных данных.

6. Меры, применяемые для защиты персональных данных

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных, а именно:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Осуществление внутреннего контроля за соответствием обработки персональных данных законодательству РФ;
• Издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных (в том числе, определение угроз, реализация мер по предотвращению несанкционированного доступа).

7. Актуализация, исправление, удаление и уничтожение персональных данных

7.1. Оператор обязан актуализировать, исправлять, удалять и уничтожать персональные данные, обрабатываемые Оператором, в случае выявления неточных, неполных или неактуальных данных, а также в случае прекращения правовых оснований для их обработки.

8. Контактная информация

8.1. Лицо, ответственное за организацию обработки персональных данных: Никитина Людмила Юрьевна. 

8.2. Адрес для направления запросов: 302038, Орловская область, г. Орел, ул. Металлургов, 17. 

8.3. Контактный телефон: (84862) 330915. 

8.4. Адрес электронной почты: metal-buh@yandex.ru.