Приложение № 1
к Приказу Фонда национальной природы
от « 09 » января 2026 г. № 1
Фонд содействия сохранению национальной природы
(Фонд национальной природы)
УТВЕРЖДЕНА
Приказом Фонда национальной природы
от « 09 » января 2026 г. № 1
Политика обработки персональных данных
В Фонде национальной природы
Москва
1. Общие положения
1.1. Политика обработки персональных данных в Фонде национальной природы (далее — «Политика») разработана в целях обеспечения защиты прав и свобод субъектов персональных данных и предназначена для обеспечения надлежащей защиты ПДн, обрабатываемых в Фонде национальной природы (далее — «Фонд»).
1.2. Политика определяет основные принципы, цели, условия и способы обработки ПДн, перечни субъектов и обрабатываемых в Фонде ПДн, функции Фонда при обработке ПДн, права субъектов ПДн, а также реализуемые в Фонде требования к защите и обеспечению безопасности ПДн.
1.3. Политика разработана с учетом требований Конституции Российской Федерации, Трудового кодекса, Гражданского кодекса, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также внутренних нормативных документов Фонда, а также ФЗ-242 от 24.07.2021. Приказ Роскомнадзора о требованиях к защите ПДн
1.4. Персональные данные являются конфиденциальной информацией, охраняемой в соответствии с действующим законодательством Российской Федерации, и на их обработку распространяются все требования, установленные внутренними нормативными документами Фонда, связанными с обеспечением защиты конфиденциальной информации.
1.5. Внутренние нормативные документы, регламентирующие обработку ПДн в Фонде, разрабатываются с учетом положений настоящей Политики.
1.6. Политика действует в отношении всех процессов в Фонде, связанных с обработкой ПДн, и распространяется на отношения по обработке и защите ПДн, полученных Фондом как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера настоящая Политика не может быть распространена на отношения по обработке и защите ПДн, полученных до ее утверждения.
1.7. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке ПДн в Фонде.
2. Термины и определения
2.1. В Политике нижеуказанные термины имеют следующее значение:
Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.
Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Запросы — направленное Фонду в письменной (в том числе электронной) форме обращение Роскомнадзора, содержащее одно или несколько требований, в том числе: о предоставлении информации; об уточнении, блокировании или уничтожении недостоверных или полученных незаконным путем ПДн; о принятии мер по недопущению нарушений законодательства в области ПДн; о совершении иных действий в соответствии с законодательством Российской Федерации.
Заявитель — Субъект, его представитель или Роскомнадзор, направившие в Фонд Обращение или Запрос соответственно.
Информация — сведения (сообщения, данные) независимо от формы их предоставления. Информационная система ПДн (ИСПДн) — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Инцидент — факт неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав Субъектов.
Кандидаты — физические лица, претендующие на замещение вакантной должности в Фонде и намеревающиеся вступить с Фондом в трудовые отношения.
Контрагенты — физические лица, с которыми Фонд вступает или намеревается вступить в договорные отношения, или физические лица-представители юридических лиц, с которыми Фонд вступает или намеревается вступить в договорные отношения.
Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор (получение), систематизацию, накопление, обобщение, хранение, уточнение (обновление, изменение), использование, запись, уничтожение, блокирование, обезличивание, удаление, извлечение, передачу/получение.
Обращение — предложение, заявление, запрос или жалоба, поступившие в Фонд в письменной (в том числе электронной) или устной форме.
Фонд — Фонд содействия сохранению национальной природы (Фонд национальной природы) (ИНН 7703476364, ОГРН 1197700008087).
Оператор — Фонд, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Ответственный за организацию обработки — работник Фонда, назначенный ответственным за организацию обработки ПДн приказом.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определяемому кругу лиц.
Пользователь — физическое лицо, посетившее сайт Фонда по веб-адресу: https://фондприроды.рф.
Работник — физическое лицо, вступившее в трудовые отношения с Фондом.
Распространение ПДн — действия, направленные на раскрытие ПДн неопределенному кругу лиц.
Роскомнадзор — Федеральная Служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (уполномоченный федеральный орган исполнительной власти по защите прав Субъектов ПДн).
Сайт — Интернет-ресурс, размещённый по адресу https://фондприроды.рф, представляющий собой совокупность содержащихся в информационной системе информации и результатов интеллектуальной деятельности, в том числе программ для ЭВМ, баз данных, графических оформлений интерфейсов (дизайн) и др., доступ к которому обеспечивается с различных пользовательских устройств, подключенных к сети Интернет, посредством специального программного обеспечения для просмотра веб-страниц (браузера), позволяющий Пользователю просматривать и искать информацию, размещённую на Сайте, а также совершать иные действия, предусмотренные функционалом Сайта.
Cookies — это небольшой фрагмент данных, который сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве посетителя. Cookies отражают предпочтения посетителя или его действия на сайте, а также сведения об его оборудовании, дате и времени сессии. Cookies хранятся локально на компьютере или мобильном устройстве посетителя. Пользователь может удалить сохраненные cookies в настройках соответствующего браузера.
IP-адрес — уникальный адрес в сети, необходимый для нахождения, передачи и получения информации от одного узла сети к другому.
Субъект — Работники, Кандидаты и Контрагенты Фонда, а также иные физические лица, обработка ПДн которых осуществляется Фондом в соответствии с настоящей Политикой.
Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
3. Правовые основания обработки ПДн
3.1. Правовыми основаниями обработки ПДн являются следующие нормативные правовые акты:
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон «О некоммерческих организациях» от 12.01.1996 № 7-ФЗ;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — Федеральный закон № 149-ФЗ);
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- приказ Минтруда России от 19.05.2021 № 320н «Об утверждении формы, порядка ведения и хранения трудовых книжек».
3.2. Правовыми основаниями обработки ПДн Фондом также являются:
- Устав Фонда;
- договоры, заключаемые между Фондом и субъектами персональных данных;
- договоры, заключаемые между Фондом и третьими лицами-контрагентами;
- Публичная оферта, размещенная на сайте Фонда;
- согласие субъекта на обработку персональных данных.
4. Цели и иные параметры обработки ПДн
4.1. Обработка ПДн в Фонде ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
4.2. Цели обработки ПДн определены в приложении № 1 к Политике.
4.3. В приложении № 1 к Политике в отношении каждой цели определены категории и перечень обрабатываемых ПДн, категории Субъектов, а также способы, сроки обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований.
4.4. Содержание и объем обрабатываемых ПДн в Фонде соответствует заявленным в приложении № 1 к Политике целям обработки. Обрабатываемые Фондом персональные данные не являются избыточными по отношению к заявленным целям их обработки.
4.5. Фонд не осуществляет обработку следующих ПДн:
4.5.1. специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни;
4.5.2. данных, касающихся реализации лицом права на объединение, ведение коллективных переговоров или другой профсоюзной деятельности, принадлежности к той или иной общественной организации;
4.5.3. данных, касающихся участия лица в собраниях, митингах, демонстрациях, шествиях, пикетированиях либо осуществления других политических прав.
4.6. Фонд может осуществлять обработку специальных категорий ПДн, касающихся состояния здоровья и судимости физических лиц, в случаях, предусмотренных законодательством Российской Федерации и при наличии правовых оснований, предусмотренных Законом № 152-ФЗ.
4.7. Фонд не осуществляет трансграничную передачу ПДн.
5. Принципы и условия обработки ПДн
5.1. Обработка ПДн Фондом осуществляется на основе следующих принципов:
5.1.1. определение целей — сбор и обработка ПДн должны ограничиваться достижением конкретных, справедливых и законных целей. Не допускается дальнейшее использование ПДн в целях, которые не были напрямую заявлены при сборе ПДн. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5.1.2. ограничение на сбор ПДн — сбор ПДн должен осуществляться в объеме, необходимом для достижения целей, на основании закона и в надлежащем порядке; не допускается сбор излишних ПДн. Не допускается сбор ПДн в целях, не соответствующих целям, заранее определенным и заявленным при сборе ПДн. Факт сбора и цели обработки ПДн должны быть известны субъекту ПДн;
5.1.3. достоверность и актуальность — персональные данные должны быть точными, актуальными и достоверными. Необходимо своевременно и надлежащим образом исправлять неточности в сведениях, составляющих персональные данные. Фонд принимает необходимые меры либо обеспечивает их принятие по уничтожению (удалению) или уточнению неполных или неточных данных;
5.1.4. ограниченный доступ — доступ к персональным данным и их использование должны ограничиваться тем кругом лиц в Фонде, которым требуется доступ в соответствии со служебной необходимостью;
5.1.5. хранение не дольше необходимого срока — персональные данные подлежат уничтожению (удалению) в случае утраты необходимости в них, их недостоверности или неточности. Персональные данные хранятся в течение необходимого срока в соответствии с требованиями законодательства Российской Федерации либо не дольше, чем этого требуют соответствующие законные цели;
5.1.6. надежная защита при хранении — персональные данные всегда должны быть надежно защищены при хранении как с использованием автоматизированных средств, так и без таковых. В ИСПДн должны быть предусмотрены соответствующие технические и организационные меры для защиты ПДн от случайного или незаконного уничтожения, а также случайной потери, изменения, несанкционированного раскрытия или доступа, в частности, в тех случаях, когда обработка требует передачи ПДн по сети, равно как и от любых других незаконных форм обработки;
5.1.7. соблюдение применимого законодательства — любая обработка должна осуществляться в соответствии с применимым законодательством о защите данных и неприкосновенности личной жизни.
5.2. Фонд осуществляет обработку ПДн исключительно на законных основаниях, предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ. Во всех предусмотренных законодательством Российской Федерации случаях в Фонде организуется получение согласия Субъекта на обработку его ПДн в письменной форме или иной форме, позволяющей подтвердить факт его получения.
5.3. Фонд осуществляет обработку ПДн как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка) следующими способами: сбор (получение), систематизация, накопление, обобщение, хранение, уточнение (обновление, изменение), использование, запись, уничтожение, блокирование, обезличивание, удаление, извлечение, передача/получение ПДн.
5.4. В Фонде запрещается принятие решений на основании исключительно автоматизированной обработки ПДн, которые порождают юридические последствия в отношении Субъекта или иным образом затрагивают его права и законные интересы, кроме случаев и условий, предусмотренных законодательством Российской Федерации.
5.5. Фонд не раскрывает и не предоставляет третьим лицам персональные данные без согласия Субъекта, полученного в требуемой законодательством Российской Федерации форме, или в отсутствие иного законного основания.
5.6. Фонд вправе поручить обработку ПДн другому лицу с согласия Субъекта на основании заключаемого с этим лицом договора. Договор должен содержать перечень ПДн, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку ПДн, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона № 152-ФЗ, обязанность по запросу Оператора в течение срока действия поручения Оператора, в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн в соответствии со ст. 19 Закона № 152-ФЗ.
5.7. Фонд осуществляет распространение ПДн при получении от Субъекта согласия на обработку ПДн, разрешенных субъектом для распространения, если такое согласие требуется в соответствии с Законом № 152-ФЗ.
5.8. При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», Фонд обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.9. Сроки обработки ПДн определяются с учетом заявленной при сборе цели обработки на основании:
5.9.1. законодательства Российской Федерации;
5.9.2. договора, стороной по которому является Субъект ПДн;
5.9.3. согласия Субъекта ПДн.
5.10. Фонд осуществляет уничтожение (удаление) ПДн в установленном в Фонде порядке в следующих случаях:
5.10.1. при достижении цели обработки ПДн;
5.10.2. в случае утраты необходимости в достижении цели, для которых персональные данные были собраны;
5.10.3. по окончании срока хранения ПДн;
5.10.4. при утрате законного основания для обработки ПДн;
5.10.5. при отзыве субъектом согласия на обработку ПДн, если Фонд не имеет иных правовых оснований для обработки ПДн Субъекта.
5.11. Порядок уничтожения ПДн и ответственное лицо за уничтожение ПДн в Фонде устанавливается внутренним нормативным документом Фонда.
6. Права субъектов ПДн
6.1. Субъекты принимают решение о предоставлении своих ПДн Фонду и при необходимости дают согласия на их обработку своей волей и в своих интересах.
6.2. Субъект, персональные данные которого обрабатываются Фондом, имеет право на доступ к своим персональным данным.
6.3. Субъектам ПДн, если иное не предусмотрено законодательством Российской Федерации, предоставлено право на получение следующей информации о собственных ПДн по письменному запросу:
6.3.1. подтверждение факта обработки ПДн Фондом;
6.3.2. правовые основания и цели обработки ПДн;
6.3.3. цели и применяемые Фондом способы обработки ПДн;
6.3.4. наименование и местонахождение Фонда, информация о лицах (кроме работников Фонда), которые имеют доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора с Фондом или на основании федерального закона;
6.3.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту ПДн, источник этих данных, если иной порядок представления таких данных не предусмотрен действующим законодательством;
6.3.6. срок обработки ПДн, включая срок хранения данных;
6.3.7. порядок осуществления субъектом ПДн своих прав, предусмотренных Законом № 152-ФЗ;
6.3.8. наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Фонда;
6.3.9. информацию о способах исполнения Фондом обязанностей, установленных статьей 18.1 Закона № 152-ФЗ;
6.3.10. другую информацию, предусмотренную Законом о ПДн или другими федеральными законами.
6.4. Сведения, указанные в п. 6.3. настоящей Политики, предоставляются Субъекту или его представителю Фондом при личном обращении либо при получении письменного запроса субъекта ПДн или его представителя. Обращение должно содержать номер основного документа, удостоверяющего личность Субъекта и/или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта ПДн в отношениях с Фондом либо сведения, иным образом подтверждающие факт обработки ПДн Фондом, подпись субъекта ПДн или его представителя.
6.5. При получении Обращения Субъекта ПДн Фонд обязан направлять Субъекту ПДн письменный ответ в порядке и сроки, установленные законодательством Российской Федерации и внутренними нормативными документами Фонда.
6.6. В случае выявления неточных ПДн при обращении Субъекта ПДн или его представителя либо по их запросу или по запросу Роскомнадзора Фонд обязан осуществить блокирование ПДн, относящихся к этому Субъекту с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы Субъекта или третьих лиц.
6.7. Если Субъект считает, что Фонд осуществляет обработку его ПДн с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы, Субъект вправе обжаловать действия или бездействие Фонда в Роскомнадзор или в судебном порядке.
7. Порядок действий при выявлении неправомерной обработки ПДн
7.1. В случае поступления информации о риске Инцидента Ответственный за организацию обработки осуществляет предварительный анализ известных обстоятельств и в случае подтверждения факта Инцидента незамедлительно осуществляет следующие действия:
7.1.1. инициирует проведение внутреннего расследования Инцидента;
7.1.2. организует принятие мер по устранению последствий Инцидента;
7.1.3. выявляет предполагаемые причины Инцидента, повлекшие нарушение прав Субъектов;
7.1.4. проводит оценку предполагаемого вреда, который может быть причинен Субъекту;
7.1.5. в срок не позднее 24 часов с момента выявления Инцидента уведомляет Роскомнадзор о произошедшем Инциденте, о предполагаемых причинах, повлекших нарушение прав Субъектов, и предполагаемом вреде, нанесенном правам Субъектов, о принятых мерах по устранению последствий Инцидента, а также предоставляет сведения о лице, уполномоченном Фондом на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным Инцидентом;
7.1.6. не позднее 72 часов с момента выявления Инцидента уведомляет Роскомнадзор о результатах внутреннего расследования Инцидента, а также предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
7.2. При выявлении неправомерной обработки ПДн Ответственный за организацию обработки обеспечивает осуществление уполномоченными работниками Фонда следующих действий:
7.2.1. незамедлительное блокирование ПДн, относящихся к Субъекту, на период проведения проверки правомерности обработки ПДн;
7.2.2. осуществление возможных действий, направленных на обеспечение правомерности обработки ПДн — в течение 3 (трех) рабочих дней со дня выявления;
7.2.3. уничтожение ПДн при невозможности обеспечить правомерность обработки ПДн — не позднее 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПДн;
7.2.4. снятие блокирования ПДн в течение 1 рабочего дня с момента обеспечения правомерности обработки ПДн.
7.3. Если неправомерную обработку ПДн осуществляет лицо, действующее по поручению Фонда, Фонд обеспечивает соответственно их блокирование, прекращение обработки и/или уничтожение.
7.4. Если факт неправомерной обработки ПДн установлен по результатам рассмотрения Обращения и/или Запроса, Ответственный за организацию обработки уведомляет Заявителя об устранении допущенных нарушений или об уничтожении ПДн.
7.5. В случае выявления работником Фонда неточных ПДн Субъекта он осуществляет следующие действия:
7.5.1. незамедлительно обеспечивает блокирование ПДн на период проведения проверки факта неточности ПДн;
7.5.2. проверяет факт неточности ПДн;
7.5.3. в случае подтверждения факта неточности ПДн осуществляет уточнение ПДн на основании сведений, представленных Субъектом, его представителем, Роскомнадзором, или иных документов;
7.5.4. в течение 7 (семи) рабочих дней со дня представления сведений субъектом, его представителем, Роскомнадзором или иных имеющихся в распоряжении Фонда документов осуществляет уточнение ПДн на основании сведений, представленных Субъектом, его представителем, Роскомнадзором или иных имеющихся в распоряжении Фонда документов. Уточнение ПДн в ИС и ИСПДн осуществляется с использованием стандартных средств редактирования данных, предусмотренных ИС и ИСПДн;
7.5.5. после уточнения ПДн снимает блокирование.
7.6. В случае поступления Обращения, содержащего требование о прекращении обработки ПДн или отзыв согласия на обработку ПДн, Фонд оценивает возможность продолжения обработки ПДн Субъекта посредством определения наличия законных оснований для продолжения обработки ПДн без согласия Субъекта. Если имеются соответствующие основания для продолжения обработки ПДн без согласия Субъекта, Фонд вправе продолжить обработку ПДн, о чем информирует Заявителя в порядке, предусмотренном разделом 6 Политики.
8. Меры по обеспечению безопасности ПДн при их обработке
8.1. При обработке ПДн Фонд принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
8.2. Обеспечение безопасности ПДн достигается Фондом самостоятельно, посредством применения следующих мер:
8.2.1. назначение Фондом Ответственного за обработку ПДн, который осуществляет управление и методологическое сопровождение обработки ПДн, включая внутренний контроль за соблюдением законодательства Российской Федерации о ПДн, доводит до сведения работников Фонда положения законодательства Российской Федерации о ПДн и внутренних нормативных документов Фонда по вопросам обработки ПДн, осуществляет контроль за приемом и обработкой обращений и запросов субъектов ПДн или их представителей;
8.2.2. осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн требованиям законодательства Российской Федерации;
8.2.3. осуществление обработки ПДн без использования средств автоматизации таким образом, чтобы в отношении каждой категории ПДн можно было определить места хранения ПДн (материальных носителей) и установить перечень лиц, осуществляющих обработку ПДн либо имеющих к ним доступ;
8.2.4. реализация раздельного хранения ПДн (материальных носителей), обработка которых осуществляется в различных целях;
8.2.5. определение угроз безопасности ПДн при их обработке в ИСПДн;
8.2.6. оценка вреда, который может быть причинен субъектам ПДн в случае нарушения законодательства Российской Федерации, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;
8.2.7. допуск к обработке ПДн только тех работников Фонда, должностные обязанности которых обусловливают обработку ПДн. Указанные работники имеют право обрабатывать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей;
8.2.8. ознакомление работников Фонда, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн, документами, определяющими политику Фонда в отношении обработки ПДн, внутренними нормативными документами по вопросам обработки ПДн, а также обучение указанных работников;
8.2.9. применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;
8.2.10. оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
8.2.11. учет средств защиты информации, включая машинные носители ПДн;
8.2.12. обнаружение фактов несанкционированного доступа к персональным данным и принятие необходимых мер:
- восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн;
- проведение инструктажа по информационной безопасности;
- контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн.
9. Порядок использования cookies
9.1. При первом посещении сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий посетителя об осуществлении сбора cookies и запрашивающий согласие посетителя на обработку его cookies.
9.2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом, Пользователь предоставляет свое согласие на обработку его cookies, а также подтверждает согласие с положениями Политики. Продолжение использования Сайтом означает осуществление Пользователем перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта.
9.3. Пользователь может отказаться от использования cookies в настройках своего браузера. В таком случае сайт будет использовать только те cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе сайта.
10. Ответственность
10.1. Контроль за соблюдением настоящей Политики осуществляет Ответственный за организацию обработки персональных данных.
10.2. Ответственность Фонда за нарушение требований законодательства Российской Федерации и внутренних нормативных документов Фонда в сфере обработки и защиты ПДн определяется в соответствии с законодательством Российской Федерации.
10.3. Ответственность работников Фонда, имеющих доступ к персональным данным, за невыполнение требований и норм, регулирующих обработку и защиту ПДн, включая разглашение или утрату ПДн, определяется в соответствии с законодательством Российской Федерации и внутренними нормативными документами Фонда персонально для каждого работника, имеющего доступ к персональным данным и допустившего такое нарушение.
10.4. Лица, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.
11. Заключительные положения
11.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Фонда в информационно-телекоммуникационной сети «Интернет» по адресу: https://фондприроды.рф.
11.2. Настоящая Политика подлежит пересмотру в случае изменения законодательства в сфере ПДн, если положения настоящей Политики вступают в противоречие с законодательством Российской Федерации. Положения Политики, противоречащие законодательству Российской Федерации, в таком случае не подлежат применению.
11.3. Настоящая Политика может быть пересмотрена по инициативе Фонда.
11.4. В случае внесения изменений в Политику работники и иные заинтересованные лица Фонда должны быть ознакомлены с ними.
11.5. Обратная связь:
Адрес электронной почты: fondfnp@mail.ru
Почтовый адрес: 123242, г. Москва, вн. тер. г. Муниципальный округ Пресненский, ул. Большая Грузинская, д. 1, стр. 79
Контактный телефон: +7 (499) 254-94-44
Приложение № 1 к Политике
обработки персональных данных
в Фонде национальной природы
Цели, категории субъектов, перечни обрабатываемых персональных данных, сроки и порядок уничтожения
1. Цель: Осуществление трудовых отношений (ведение кадрового учета, начисление заработной платы, предоставление гарантий и компенсаций, ведение воинского учета, обеспечение охраны труда)
| Параметр | Описание |
|---|---|
| Категории субъектов | Работники Фонда, бывшие работники, кандидаты на замещение вакантных должностей |
| Перечень обрабатываемых ПДн | Фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные паспорта (серия, номер, кем и когда выдан); ИНН; СНИЛС; адрес регистрации и фактического проживания; контактный телефон; адрес электронной почты; сведения об образовании, квалификации, профессиональной подготовке; сведения о трудовой деятельности и стаже; сведения о доходах, удержаниях и налоговых вычетах; сведения о семейном положении; сведения о состоянии здоровья (в части, необходимой для оформления больничных листов, инвалидности, допуска к работе); сведения о воинском учете; банковские реквизиты (для перечисления заработной платы) |
| Правовое основание | Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон № 167-ФЗ, Федеральный закон № 402-ФЗ, приказ Минтруда № 320н, согласие субъекта (в случаях, когда обработка не основана на законе) |
| Способ обработки | Смешанный (автоматизированный и неавтоматизированный) |
| Срок обработки и хранения | В течение всего срока трудового договора и 75 лет после увольнения (для лицевых счетов и ведомостей — 75 лет; для личных карточек — 75 лет; для трудовых договоров — 75 лет; для приказов по личному составу — 75 лет; для документов о перечислении заработной платы — 5 лет, но не менее срока исковой давности). Для кандидатов — не более 6 месяцев при отказе в приеме на работу |
| Порядок уничтожения при достижении целей или наступлении законных оснований | По истечении сроков хранения ПДн подлежат уничтожению путем физического уничтожения бумажных носителей (уничтожение шредером, сжигание) и гарантированного безвозвратного стирания с машинных носителей с использованием сертифицированных средств удаления информации. Уничтожение оформляется актом об уничтожении. При увольнении работника его личное дело хранится в архиве Фонда в течение установленных сроков, после чего уничтожается |
2. Цель: Заключение и исполнение гражданско-правовых договоров с физическими лицами и представителями юридических лиц (контрагентами, донорами, партнерами, волонтерами)
| Параметр | Описание |
|---|---|
| Категории субъектов | Контрагенты — физические лица; представители юридических лиц (контрагентов, доноров, партнеров); волонтеры, привлекаемые Фондом для осуществления уставной деятельности |
| Перечень обрабатываемых ПДн | Фамилия, имя, отчество; данные паспорта (серия, номер, кем и когда выдан); ИНН (при необходимости); СНИЛС (при необходимости); адрес регистрации и фактического проживания; контактный телефон; адрес электронной почты; банковские реквизиты (для перечисления вознаграждений, компенсаций, пожертвований); должность и реквизиты документа, подтверждающего полномочия (для представителей юридических лиц) |
| Правовое основание | Гражданский кодекс РФ, Налоговый кодекс РФ, договоры с субъектами, публичная оферта, размещенная на Сайте Фонда, согласие субъекта на обработку ПДн |
| Способ обработки | Смешанный (автоматизированный и неавтоматизированный) |
| Срок обработки и хранения | В течение срока действия договора и 5 лет после его окончания (для бухгалтерских и налоговых документов — 5 лет; для договоров — 5 лет после окончания срока действия; для расчетных документов — 5 лет). В случае заключения договора в интересах несовершеннолетнего — до достижения им 18 лет, но не менее срока исковой давности |
| Порядок уничтожения при достижении целей или наступлении законных оснований | По истечении сроков хранения ПДн подлежат уничтожению с составлением акта об уничтожении. Физическое уничтожение бумажных носителей осуществляется шредером или сжиганием. Электронные носители — гарантированное стирание сертифицированным программным обеспечением. При отсутствии оснований для обработки ранее указанных сроков — уничтожение в течение 30 дней |
3. Цель: Рассмотрение обращений, заявлений, запросов, жалоб граждан и юридических лиц, направляемых в Фонд
| Параметр | Описание |
|---|---|
| Категории субъектов | Граждане и представители юридических лиц, направившие обращение в Фонд |
| Перечень обрабатываемых ПДн | Фамилия, имя, отчество; адрес для письменного ответа; контактный телефон; адрес электронной почты; иные персональные данные, указанные в тексте обращения |
| Правовое основание | Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон № 152-ФЗ, согласие субъекта |
| Способ обработки | Смешанный (автоматизированный и неавтоматизированный) |
| Срок обработки и хранения | В течение срока делопроизводства по обращению — 5 лет для ответов на обращения, 3 года для других категорий обращений (в соответствии с Перечнем типовых управленческих документов), или до истечения срока исковой давности |
| Порядок уничтожения при достижении целей или наступлении законных оснований | По истечении сроков хранения — уничтожение с составлением акта. Уничтожение осуществляется комиссионно с обязательным отделением носителей (бумажных) от других документов и их физическим уничтожением |
4. Цель: Осуществление уставной деятельности Фонда, в том числе в области сохранения и защиты природного наследия (информирование о проектах, проведение публичных мероприятий, сбор пожертвований, взаимодействие с волонтерами, организация экологических и природоохранных акций)
| Параметр | Описание |
|---|---|
| Категории субъектов | Физические лица, выразившие желание участвовать в проектах и мероприятиях (участники акций, доноры, волонтеры, подписчики информационных рассылок, зрители, слушатели, участники конкурсов, опросов, голосований) |
| Перечень обрабатываемых ПДн | Фамилия, имя, отчество (при наличии); контактный телефон; адрес электронной почты; данные об участии в мероприятиях Фонда; сведения о совершенных пожертвованиях; дата и место рождения (для участия в акциях, требующих подтверждения возраста); иные персональные данные, предоставленные субъектом добровольно в рамках конкретного проекта или мероприятия |
| Правовое основание | Устав Фонда, Федеральный закон «О некоммерческих организациях» от 12.01.1996 7-ФЗ, согласие субъекта на обработку ПДн, публичная оферта, договоры пожертвования |
| Способ обработки | В основном автоматизированный (в том числе с использованием сайта https://фондприроды.рф и электронной почты), частично неавтоматизированный |
| Срок обработки и хранения | В течение срока действия согласия субъекта на обработку ПДн, но не дольше, чем необходимо для достижения целей обработки. Для подтвержденных пожертвований в течение срока исковой давности (3 года). Для участников мероприятий — в течение 1 года после завершения мероприятия, если иное не предусмотрено договором/согласием. При отсутствии взаимодействия с субъектом более 3 лет — ПДн подлежат уничтожению |
| Порядок уничтожения при достижении целей или наступлении законных оснований | При отзыве согласия субъектом — в течение 30 дней с момента получения отзыва если у Фонда отсутствуют иные законные основания для обработки. При достижении целей обработки — уничтожение с составлением акта в срок не более 30 дней. Порядок уничтожения — физическое уничтожение бумажных носителей, гарантированное стирание электронных носителей |
5. Цель: Обеспечение функционирования сайта Фонда, анализ посещаемости,
улучшение пользовательского опыта, информирование пользователей о
деятельности Фонда
| Параметр | Описание |
|---|---|
| Категории субъектов | Пользователи сайта https://фондприроды.рф |
| Перечень обрабатываемых ПДн | IP-адрес; информация о браузере; тип устройства; дата и время посещения; страницы, просмотренные пользователем; файлы cookies; адрес страницы, с которой пользователь перешел на сайт; иные технические данные, передаваемые браузером |
| Правовое основание | Согласие пользователя, выраженное путем нажатия кнопки «Принять» на баннере cookies либо продолжением использования сайта; Федеральный закон № 149-ФЗ |
| Способ обработки | Автоматизированный |
| Срок обработки и хранения | Cookies — в течение времени, установленного настройками браузера пользователя (до момента истечения срока действия конкретного cookie-файла либо до их удаления пользователем). Данные аналитики хранятся обезличенными в течение 2 лет. Технические логи — 1 год |
| Порядок уничтожения при достижении целей или наступлении законных оснований | При отказе пользователя от cookies — сбор не осуществляется. При истечении сроков хранения — автоматическое удаление или обезличивание с использованием штатных средств информационных систем. Уничтожение обезличенных данных осуществляется автоматически по истечении срока хранения |
Примечание к Приложению № 1
В целях, указанных в пунктах 1–4 настоящего Приложения, обработка специальных категорий персональных данных (о состоянии здоровья, судимости) осуществляется только в случаях, прямо предусмотренных федеральными законами (для работников — ТК РФ, для волонтеров — в случаях, установленных законодательством), и при наличии письменного согласия субъекта.
При обработке ПДн в соответствии с пунктами 1–4 Фонд обеспечивает раздельное хранение персональных данных, обрабатываемых для разных целей.
При отсутствии законных оснований для обработки в отношении конкретного субъекта (например, если субъект отозвал согласие, а иных оснований нет) — ПДн подлежат уничтожению в течение 10 рабочих дней с момента выявления такого факта, если иные сроки не установлены законом.
Фонд не осуществляет трансграничную передачу персональных данных.