Порядок и условия обработки и хранение персональных данных

1. Обработка П Д осуществляется Оператором в соответствии с требованиями законодательства РФ.

2. Обработка П Д осуществляется с согласия субъектов ПД на обработку их ПД, а также без такового в случаях, предусмотренных законодательством РФ.

3. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его ПД.

4. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, может быть предоставлено Оператору:
· непосредственно;
· с использованием информационной системы уполномоченного органа по защите прав субъектов ПД.

5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку ПД.

6. К обработке ПД допускаются работники Оператора, в должностные обязанности которых входит обработка ПД.

7. Обработка П Д осуществляется путем:
· получения ПД в устной и письменной форме непосредственно с согласия субъекта ПД на обработку и (или) распространение его ПД;
· внесения ПД и информационные системы Оператора;
· использования иных способов обработки ПД.

8. Не допускается раскрытие третьим лицам и распространение ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

9. Передача П Д органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства РФ.

10. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
· определяет угрозы безопасности ПД при их обработке;
· принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПД;
· назначает лиц, ответственных за обеспечение безопасности ПД;
· создает необходимые условия для работы с ПД;
· организует учет документов, содержащих ПД;
· организует работу с информационными системами, в которых обрабатываются ПД;
· хранит ПД в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
· организует обучение работников Оператора, осуществляющих обработку ПД.

11. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором или соглашением.

12. При сборе ПД, в том числе посредством информационно телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в Законе о персональных данных.

13. Оператор не осуществляет трансграничную передачу ПД.

14. Хранение П Д.

14.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
14.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
14.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
14.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
14.5. Хранение П Д в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

15. Уничтожение П Д.
15.1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
15.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
15.3. Факт уничтожения ПД подтверждается документально актом об уничтожении ПД.
15.4. Порядок уничтожения ПД регулируется Положением о порядке уничтожения персональных данных Всероссийского экологического движения «Экосистема».

16. Лица, передавшие Оператору сведения о другом субъекте ПД, в том числе через Сайт, не имея при этом согласия субъекта, чьи ПД были переданы, несут ответственность в соответствии с законодательством РФ.