ПОЛИТИКА
в отношении обработки персональных данных
ФГБУ «Пансионат «Солнечный» МЧС России»
в отношении обработки персональных данных
ФГБУ «Пансионат «Солнечный» МЧС России»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Федеральном государственном бюджетном учреждении «Пансионат «Солнечный» МЧС России» (далее — Пансионат, Оператор).
1.2. Политика является публичным документом и размещается на официальном сайте Пансионата по адресу: https://pansionat-solnechniy.ru.
1.3. Внутренний порядок обработки персональных данных, доступа к ним, уничтожения и обезличивания определяется Положением о персональных данных работников, исполнителей и клиентов ФГБУ «Пансионат «Солнечный» МЧС России», утверждённым приказом директора от 17.10.2022 № 74 (далее — Положение). Настоящая Политика не отменяет и не заменяет Положение, а дополняет его в части, касающейся публичного информирования субъектов персональных данных.
1.4. Политика распространяется на все процессы обработки персональных данных, осуществляемые Пансионатом, в том числе:
· при оказании услуг по размещению, отдыху и реабилитации;
· при организации отдыха и оздоровления детей в ДОЛ «Орлёнок»;
· при заключении и исполнении договоров с физическими и юридическими лицами;
· при ведении кадрового делопроизводства;
· при работе сайта Пансионата и обработке обращений.
1.5. Сведения об Операторе:
· Полное наименование: Федеральное государственное бюджетное учреждение «Пансионат «Солнечный» МЧС России».
· Сокращённое наименование: ФГБУ «Пансионат «Солнечный» МЧС России».
· ИНН: 5015012008. ОГРН: 1105015001190.
· Адрес: 143180, Московская область, г. Одинцово, г. Звенигород, Верхнепосадское шоссе.
· Телефон приёмной директора: +7 (499) 286-70-10.
· Адрес электронной почты: info@solnechniy.mchs.gov.ru.
2. Цели обработки персональных данных
Пансионат обрабатывает персональные данные в следующих целях:
1. Бронирование и размещение граждан в средствах размещения ФГБУ «Пансионат «Солнечный» МЧС России», включая оформление путёвок, расчётов и обратной связи.
2. Санаторно-курортное и реабилитационное обслуживание, включая медицинские и оздоровительные услуги.
3. Организация отдыха и оздоровления детей в Детских оздоровительных лагерях ФГБУ «Пансионат «Солнечный» МЧС России», включая заключение договоров с родителями (законными представителями) и обеспечение безопасности детей.
4. Исполнение договоров с контрагентами (поставщики, подрядчики, перевозчики и др.).
5. Кадровое делопроизводство и исполнение обязанностей работодателя.
6. Работа сайта и обратная связь, включая обработку обращений через формы и по электронной почте.
7. Исполнение требований законодательства Российской Федерации, в том числе в области персональных данных, архивного дела, бухгалтерского и налогового учёта.
3. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
· Трудового кодекса Российской Федерации (для данных работников);
· Гражданского кодекса Российской Федерации (для договоров);
· Налогового кодекса Российской Федерации, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
· Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (для медицинских данных);
· Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
· согласий субъектов персональных данных (в случаях, когда согласие требуется законом);
· договоров, стороной которых является субъект персональных данных.
4. Категории субъектов и перечень обрабатываемых данных
4.1. Работники Пансионата: фамилия, имя, отчество; дата рождения; паспортные данные; ИНН; СНИЛС; адрес регистрации и проживания; номер телефона; адрес электронной почты; сведения об образовании; сведения о трудовой деятельности; сведения о воинском учёте; семейное положение; банковские реквизиты для выплат. Категории: иные; в необходимых случаях — специальные (при наличии законного основания).
4.2. Клиенты (взрослые) и члены их семей: фамилия, имя, отчество; дата рождения; паспортные данные; адрес; номер телефона; адрес электронной почты; ИНН; СНИЛС; данные путёвки; банковские реквизиты; сведения о состоянии здоровья (при оказании медицинских и реабилитационных услуг). Категории: иные; специальные — в части сведений о здоровье.
4.3. Родители (законные представители) и дети (ДОЛ): фамилия, имя, отчество; гражданство; возраст; пол; дата и место рождения; ИНН; СНИЛС; семейное положение; паспортные данные; данные документов представителя; сведения об образовании; сведения о месте работы; номера телефонов; адреса электронной почты; адреса страниц в социальных сетях; увлечения; сведения о достижениях; сведения о состоянии здоровья; изображение (фото, видео); голос. Категории: иные; специальные (сведения о здоровье); биометрические — в части изображения и голоса, если они используются для установления личности.
4.4. Представители контрагентов: фамилия, имя, отчество; должность; место работы; номер телефона; адрес электронной почты; паспортные данные (при необходимости). Категории: иные.
4.5. Пользователи сайта: данные, передаваемые через формы обратной связи; файлы cookie; метрические данные. Категории: иные.
Более подробный перечень данных, способов и сроков их обработки и хранения приведён в Положении и приложениях к нему.
5. Порядок и условия обработки персональных данных
5.1. Принципы. Обработка осуществляется законно, для конкретных заранее определённых целей, с ограничением объёма данных этими целями, с обеспечением точности данных и их хранения не дольше, чем требуется для достижения целей, если иной срок не установлен законом или договором.
5.2. Способы обработки. Пансионат осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных с использованием средств автоматизации и без использования таких средств.
5.3. Передача персональных данных. Персональные данные могут передаваться:
· администрации места размещения (при размещении в иных объектах);
· медицинским работникам, консультантам, лабораториям, медицинским учреждениям;
· перевозчикам (при организации трансферов);
· правоохранительным органам и органам опеки — в случаях, предусмотренных законодательством;
· иным лицам, привлечённым для исполнения договора.
Передача осуществляется в объёме, необходимом для достижения целей, с соблюдением конфиденциальности. Перечень лиц, которым поручается обработка персональных данных, утверждается внутренним документом Пансионата [заполнить: актуальный перечень IT-подрядчиков, хостинга, медицинских организаций].
5.4. Специальные категории персональных данных. Сведения о состоянии здоровья обрабатываются в целях оказания медицинских и оздоровительных услуг, а также обеспечения безопасности детей, при наличии законного основания и (или) согласия субъекта персональных данных.
5.5. Согласие. В случаях, когда обработка основана на согласии, оно оформляется отдельно или в составе договора и должно быть конкретным, предметным, информированным и сознательным. Согласие может быть отозвано субъектом персональных данных. Пансионат вправе продолжить обработку при наличии иных законных оснований, предусмотренных законодательством.
5.6. Сроки обработки и хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или Положением. По достижении целей обработки или утрате необходимости в их достижении данные подлежат уничтожению или обезличиванию в порядке, установленном Положением.
5.7. Конфиденциальность. Работники Пансионата, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6. Сайт и файлы cookie
6.1. На сайте Пансионата используются технические файлы cookie, необходимые для работы сайта, а также [заполнить: указать фактические сервисы аналитики — Яндекс.Метрика, Google Analytics или иные].
6.2. При первом посещении сайта пользователю отображается уведомление об использовании файлов cookie с возможностью ознакомиться с настоящей Политикой. Продолжение использования сайта означает согласие с обработкой файлов cookie в указанных целях [проверить: реализован ли соответствующий баннер на сайте].
6.3. Пользователь может отключить файлы cookie в настройках браузера. При этом отдельные функции сайта могут стать недоступны.
6.4. Обращения, направленные через сайт и по электронной почте, обрабатываются в целях ответа на запрос и контроля качества услуг.
7. Права субъектов персональных данных
Субъект персональных данных вправе:
· получать информацию об обработке своих персональных данных (подтверждение факта обработки, цели, правовые основания, перечень данных, сроки, получатели);
· требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных (если обработка основана на согласии);
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
· требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
7.1. Порядок обращения. Запрос направляется по адресу: 143180, Московская область, г. Одинцово, г. Звенигород, Верхнепосадское шоссе, либо на адрес электронной почты: info@solnechniy.mchs.gov.ru. В запросе необходимо указать сведения, предусмотренные законодательством (документ, удостоверяющий личность, сведения, подтверждающие участие в отношениях с Оператором). Срок рассмотрения запроса — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней.
8. Меры по защите персональных данных
Пансионат принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
· назначает ответственное лицо за организацию обработки персональных данных;
· утверждает внутренние акты по обработке и защите персональных данных;
· ограничивает доступ к персональным данным по принципу необходимости;
· применяет средства защиты информации и ведёт учёт носителей персональных данных;
· проводит ознакомление работников с требованиями законодательства о персональных данных;
· осуществляет внутренний контроль и реагирование на инциденты.
9. Ответственное лицо и контакты
Ответственный за организацию обработки персональных данных: Согласно приказу по ФГБУ «Пансионат «Солнечный» МЧС России».
Контакты Оператора:
· Адрес: 143180, Московская область, г. Одинцово, г. Звенигород, Верхнепосадское шоссе.
· Телефон приёмной директора: +7 (499) 286-70-10.
· Адрес электронной почты: info@solnechniy.mchs.gov.ru.
· Сайт: https://pansionat-solnechniy.ru.
10. Заключительные положения
10.1. Политика вступает в силу с даты её утверждения директором Пансионата и подлежит пересмотру при изменении законодательства Российской Федерации в области персональных данных, а также при изменении процессов обработки персональных данных в Пансионате.
10.2. Актуальная версия Политики размещается на официальном сайте Пансионата.
10.3. Контроль за соблюдением требований Политики осуществляет заместитель директора (по персоналу и режиму) в соответствии с Положением.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Федеральном государственном бюджетном учреждении «Пансионат «Солнечный» МЧС России» (далее — Пансионат, Оператор).
1.2. Политика является публичным документом и размещается на официальном сайте Пансионата по адресу: https://pansionat-solnechniy.ru.
1.3. Внутренний порядок обработки персональных данных, доступа к ним, уничтожения и обезличивания определяется Положением о персональных данных работников, исполнителей и клиентов ФГБУ «Пансионат «Солнечный» МЧС России», утверждённым приказом директора от 17.10.2022 № 74 (далее — Положение). Настоящая Политика не отменяет и не заменяет Положение, а дополняет его в части, касающейся публичного информирования субъектов персональных данных.
1.4. Политика распространяется на все процессы обработки персональных данных, осуществляемые Пансионатом, в том числе:
· при оказании услуг по размещению, отдыху и реабилитации;
· при организации отдыха и оздоровления детей в ДОЛ «Орлёнок»;
· при заключении и исполнении договоров с физическими и юридическими лицами;
· при ведении кадрового делопроизводства;
· при работе сайта Пансионата и обработке обращений.
1.5. Сведения об Операторе:
· Полное наименование: Федеральное государственное бюджетное учреждение «Пансионат «Солнечный» МЧС России».
· Сокращённое наименование: ФГБУ «Пансионат «Солнечный» МЧС России».
· ИНН: 5015012008. ОГРН: 1105015001190.
· Адрес: 143180, Московская область, г. Одинцово, г. Звенигород, Верхнепосадское шоссе.
· Телефон приёмной директора: +7 (499) 286-70-10.
· Адрес электронной почты: info@solnechniy.mchs.gov.ru.
2. Цели обработки персональных данных
Пансионат обрабатывает персональные данные в следующих целях:
1. Бронирование и размещение граждан в средствах размещения ФГБУ «Пансионат «Солнечный» МЧС России», включая оформление путёвок, расчётов и обратной связи.
2. Санаторно-курортное и реабилитационное обслуживание, включая медицинские и оздоровительные услуги.
3. Организация отдыха и оздоровления детей в Детских оздоровительных лагерях ФГБУ «Пансионат «Солнечный» МЧС России», включая заключение договоров с родителями (законными представителями) и обеспечение безопасности детей.
4. Исполнение договоров с контрагентами (поставщики, подрядчики, перевозчики и др.).
5. Кадровое делопроизводство и исполнение обязанностей работодателя.
6. Работа сайта и обратная связь, включая обработку обращений через формы и по электронной почте.
7. Исполнение требований законодательства Российской Федерации, в том числе в области персональных данных, архивного дела, бухгалтерского и налогового учёта.
3. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
· Трудового кодекса Российской Федерации (для данных работников);
· Гражданского кодекса Российской Федерации (для договоров);
· Налогового кодекса Российской Федерации, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
· Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (для медицинских данных);
· Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
· согласий субъектов персональных данных (в случаях, когда согласие требуется законом);
· договоров, стороной которых является субъект персональных данных.
4. Категории субъектов и перечень обрабатываемых данных
4.1. Работники Пансионата: фамилия, имя, отчество; дата рождения; паспортные данные; ИНН; СНИЛС; адрес регистрации и проживания; номер телефона; адрес электронной почты; сведения об образовании; сведения о трудовой деятельности; сведения о воинском учёте; семейное положение; банковские реквизиты для выплат. Категории: иные; в необходимых случаях — специальные (при наличии законного основания).
4.2. Клиенты (взрослые) и члены их семей: фамилия, имя, отчество; дата рождения; паспортные данные; адрес; номер телефона; адрес электронной почты; ИНН; СНИЛС; данные путёвки; банковские реквизиты; сведения о состоянии здоровья (при оказании медицинских и реабилитационных услуг). Категории: иные; специальные — в части сведений о здоровье.
4.3. Родители (законные представители) и дети (ДОЛ): фамилия, имя, отчество; гражданство; возраст; пол; дата и место рождения; ИНН; СНИЛС; семейное положение; паспортные данные; данные документов представителя; сведения об образовании; сведения о месте работы; номера телефонов; адреса электронной почты; адреса страниц в социальных сетях; увлечения; сведения о достижениях; сведения о состоянии здоровья; изображение (фото, видео); голос. Категории: иные; специальные (сведения о здоровье); биометрические — в части изображения и голоса, если они используются для установления личности.
4.4. Представители контрагентов: фамилия, имя, отчество; должность; место работы; номер телефона; адрес электронной почты; паспортные данные (при необходимости). Категории: иные.
4.5. Пользователи сайта: данные, передаваемые через формы обратной связи; файлы cookie; метрические данные. Категории: иные.
Более подробный перечень данных, способов и сроков их обработки и хранения приведён в Положении и приложениях к нему.
5. Порядок и условия обработки персональных данных
5.1. Принципы. Обработка осуществляется законно, для конкретных заранее определённых целей, с ограничением объёма данных этими целями, с обеспечением точности данных и их хранения не дольше, чем требуется для достижения целей, если иной срок не установлен законом или договором.
5.2. Способы обработки. Пансионат осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных с использованием средств автоматизации и без использования таких средств.
5.3. Передача персональных данных. Персональные данные могут передаваться:
· администрации места размещения (при размещении в иных объектах);
· медицинским работникам, консультантам, лабораториям, медицинским учреждениям;
· перевозчикам (при организации трансферов);
· правоохранительным органам и органам опеки — в случаях, предусмотренных законодательством;
· иным лицам, привлечённым для исполнения договора.
Передача осуществляется в объёме, необходимом для достижения целей, с соблюдением конфиденциальности. Перечень лиц, которым поручается обработка персональных данных, утверждается внутренним документом Пансионата [заполнить: актуальный перечень IT-подрядчиков, хостинга, медицинских организаций].
5.4. Специальные категории персональных данных. Сведения о состоянии здоровья обрабатываются в целях оказания медицинских и оздоровительных услуг, а также обеспечения безопасности детей, при наличии законного основания и (или) согласия субъекта персональных данных.
5.5. Согласие. В случаях, когда обработка основана на согласии, оно оформляется отдельно или в составе договора и должно быть конкретным, предметным, информированным и сознательным. Согласие может быть отозвано субъектом персональных данных. Пансионат вправе продолжить обработку при наличии иных законных оснований, предусмотренных законодательством.
5.6. Сроки обработки и хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или Положением. По достижении целей обработки или утрате необходимости в их достижении данные подлежат уничтожению или обезличиванию в порядке, установленном Положением.
5.7. Конфиденциальность. Работники Пансионата, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6. Сайт и файлы cookie
6.1. На сайте Пансионата используются технические файлы cookie, необходимые для работы сайта, а также [заполнить: указать фактические сервисы аналитики — Яндекс.Метрика, Google Analytics или иные].
6.2. При первом посещении сайта пользователю отображается уведомление об использовании файлов cookie с возможностью ознакомиться с настоящей Политикой. Продолжение использования сайта означает согласие с обработкой файлов cookie в указанных целях [проверить: реализован ли соответствующий баннер на сайте].
6.3. Пользователь может отключить файлы cookie в настройках браузера. При этом отдельные функции сайта могут стать недоступны.
6.4. Обращения, направленные через сайт и по электронной почте, обрабатываются в целях ответа на запрос и контроля качества услуг.
7. Права субъектов персональных данных
Субъект персональных данных вправе:
· получать информацию об обработке своих персональных данных (подтверждение факта обработки, цели, правовые основания, перечень данных, сроки, получатели);
· требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных (если обработка основана на согласии);
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
· требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
7.1. Порядок обращения. Запрос направляется по адресу: 143180, Московская область, г. Одинцово, г. Звенигород, Верхнепосадское шоссе, либо на адрес электронной почты: info@solnechniy.mchs.gov.ru. В запросе необходимо указать сведения, предусмотренные законодательством (документ, удостоверяющий личность, сведения, подтверждающие участие в отношениях с Оператором). Срок рассмотрения запроса — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней.
8. Меры по защите персональных данных
Пансионат принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
· назначает ответственное лицо за организацию обработки персональных данных;
· утверждает внутренние акты по обработке и защите персональных данных;
· ограничивает доступ к персональным данным по принципу необходимости;
· применяет средства защиты информации и ведёт учёт носителей персональных данных;
· проводит ознакомление работников с требованиями законодательства о персональных данных;
· осуществляет внутренний контроль и реагирование на инциденты.
9. Ответственное лицо и контакты
Ответственный за организацию обработки персональных данных: Согласно приказу по ФГБУ «Пансионат «Солнечный» МЧС России».
Контакты Оператора:
· Адрес: 143180, Московская область, г. Одинцово, г. Звенигород, Верхнепосадское шоссе.
· Телефон приёмной директора: +7 (499) 286-70-10.
· Адрес электронной почты: info@solnechniy.mchs.gov.ru.
· Сайт: https://pansionat-solnechniy.ru.
10. Заключительные положения
10.1. Политика вступает в силу с даты её утверждения директором Пансионата и подлежит пересмотру при изменении законодательства Российской Федерации в области персональных данных, а также при изменении процессов обработки персональных данных в Пансионате.
10.2. Актуальная версия Политики размещается на официальном сайте Пансионата.
10.3. Контроль за соблюдением требований Политики осуществляет заместитель директора (по персоналу и режиму) в соответствии с Положением.