Политика конфиденциальности

1.1. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.

1.2.      В настоящем Положении используются следующие понятия и термины:

-           оператор персональных данных (далее оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели и содержание обработки персональных данных; в рамках настоящего положения оператором является ГАУ ДО РО «СШОР «Олимпиец);

-           персональные данные - любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространение в порядке, предусмотренном настоящим Федеральным законом;

-           персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника;

персональные данные спортсменов - информация, необходимая СШОР в связи с отношениями, возникающими между спортсменами, их родителями (законными представителями) и СШОР;

-           обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

-           распространение персональных данных — действия, направленные на передачу персональных данных определённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

-           использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

-           общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

-           блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачу;

-           уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных оператора (ИСПДн) предназначенная для хранения персональных данных на электронных носителях построена согласно требований Приказа ФСТЭК России от 28.08.2024 N 159 "О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17".

1. 2.1.      К документам, включающим, содержащим персональные данные работника, получаемым работодателем и подлежащим хранению у работодателя в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся следующие сведения, содержащиеся в личных делах работников:

   -           копия паспорта (на основании письменного согласия работника) или паспортные данные;

   -           копия страхового свидетельства государственного пенсионного страхования;

   -           копия свидетельства о постановке на учет в налоговый орган и присвоения ИНН;

   -           копия документа об образовании, о квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);

   -           копия документа воинского учета (для военнообязанных лиц и лиц, подлежащих призыву на военную службу);

   -           трудовая книжка (вкладыш в неё);

   информация медицинского характера, в случаях, предусмотренных законодательством (медицинская книжка, медицинские заключения, предъявляемые работником после прохождении обязательных предварительных и периодических медицинских осмотров);

   -           копии свидетельств о заключении, расторжении брака, о перемене фамилии, имени, отчества;

   -           копия документа, являющегося основанием да  предоставления льгот и (или) статуса;

   -           иные документы, которые с учетом специфики работы и в соответствии с законодательством Российской Федерации должны быть предъявлены работником при заключении трудового договора или в период его действия (включая справку из УМВД об отсутствии судимости);

   трудовой договор (соглашения о внесении изменений и дополнений в него);

   -           приказы и копии приказов о приеме, увольнении, повышении заработной платы, премировании, поощрениях и взысканиях;

   -           личная карточка по форме Т-2;

   заявления, объяснительные и служебные записки работника;

   -           иные документы, содержащие сведения о работнике, нахождение которых в личном деле работника необходимо для документального оформления трудовых правоотношений с работни-

   2.2.      К персональным данным спортсменов, получаемым СШОР и подлежащим хранению в СШОР в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся следующие сведения, содержащиеся в личных делах спортсменов:

   -           документы, удостоверяющие личность спортсмена (копия свидетельства о рождении или паспорта);

   -           заявление, содержащее анкетные данные спортсмена и следующие сведения:

   1)         наименование программы спортивной подготовки, по которой он занимается;

   2)         фамилия, имя и отчество (при наличии);

   3)         дата и место рождения;

   4)         фамилия, имя и отчество (при наличии) законных представителей несовершеннолетнего спортсмена;

   5)         номера телефонов спортсмена и (или) законных представителей несовершеннолетнего (при наличии);

   6)         сведения о гражданстве спортсмена (при наличии);

   7)         адрес места жительства (постоянной регистрации) спортсмена;

   8)         при поступлении в СШОР в заявлении фиксируются факт ознакомления поступающего или законных представителей несовершеннолетнего поступающего с Уставом СШОР и ее локальными нормативными актами, а также согласие на участие в процедуре индивидуального отбора поступающего;

   -           сведения о месте работы законных представителей (указываются по желанию);

   -           документы о состоянии здоровья спортсмена (медицинская справка с указанием вида спорта, на занятия которым у спортсмена нет противопоказаний);

   -           биометрические данные ребенка (фотографическая карточка) на основании п.2.4, приказа Минспорта России от 16.08.2013 № 645.

   В личных делах спортсменов могут содержаться сведения о его личных спортивных достижениях.

   Родители (законные представители) могут сообщить иные сведения, с которыми считают ознакомить работников СШОР.

   На поступающих в СШОР спортсменов в возрасте от 6 до 17 лет включительно заявления заполняют только родители (законные представители) несовершеннолетних.

   СШОР вправе запросить у родителей (законных представителей) с их письменного согласия иные сведения, необходимые для осуществления спортсменом тренировочной и соревновательной деятельности.

   2.3.      Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обеспечивает субъекту персональных данных возможность определения перечня персональных данных по каждой категории персональных данных, указанных в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

1. 3.1.      Создание персональных данных работника.

   3.1.1.   Документы, содержащие персональные данные работника, создаются путём:

   -           копирования оригиналов (документ об образовании, свидетельство ИНН, пенсионное свидетельство);

   -           внесения сведений в учётные формы (на бумажных и электронных носителях); получения оригиналов необходимых документов (трудовая книжка, медицинское заключение, медицинская книжка).

   3.1.2.   СШОР определяет объем, содержание обрабатываемых персональных данных работников и спортсменов, руководствуясь Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Законом РФ от 04.12.2007 № 329-ФЗ «О физической культуре и спор- те в Российской Федерации» и иными федеральными законами.

   3.2.      Обработка персональных данных.

   3.2.1.   Обработка персональных данных работников осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, а также обеспечения личной безопасности работников, сохранности имущества, контроля количества и качества выполняемой работы.

   3.2.2.   Обработка персональных данных спортсменов может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов; содействия в дальнейшем обучении, трудоустройстве: обеспечения их личной безопасности; контроля качества спортивной подготовки и обеспечения сохранности имущества.

   3.2.3.   Все персональные данные работника предоставляются работником, за исключением случаев, предусмотренных федеральным законом. Если персональные данные работника возможно получить только у третьей стороны, то работодатель обязан заранее уведомить об этом работ- ника и получить его письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

   3.2.4.   Все персональные данные несовершеннолетнего спортсмена в возрасте до 18 лет

   предоставляются его родителями (законными представителями). Родители (законные представители) спортсмена должны быть проинформированы о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.

   3.2.5    СШОР не имеет права получать и обрабатывать персональные данные работника,

   спортсмена о его политических, религиозных и иных убеждениях, о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом и частной жизни без письменного согласия работника, родителей спортсмена.

   3.2.6    Обработка указанных персональных данных работников и спортсменов СШОР возможна без их согласия в следующих случаях:

   -           персональные данные сделаны общедоступными субъектом персональных данных;

   -           персональные данные относятся к состоянию здоровья и их обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, либо жизни, здоровья или иных жизненно важных интересов других лиц и получения согласия работника, спортсмена (родителей (законных представителей) несовершеннолетнего) невозможно;

   -           по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.

   3.3.      Хранение персональных данных

   3.3.1.   Персональные данные работников и спортсменов СШОР хранятся на бумажных и электронных носителях в специально предназначенных для этого помещениях, в местах обеспечивающих защиту от несанкционированного доступа.

   3.3.2.   В процессе хранения персональных данных работников и спортсменов СШОР, обеспечиваются:

   -           требования нормативных документов, устанавливающих правила хранения конфиденциальных сведений, согласно Приказа ФСТЭК России от 28.08.2024 N 159 "О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17";

   сохранность имеющихся данных, ограничение доступа к ним, в соответствии с законодательством Российской Федерации и настоящим Положением;

   контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.

   3.3.3.   Персональные данные, включенные в состав личных дел работников и спортсменов СШОР, хранятся в запираемых шкафах

   3.3.4.   Срок действия согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения устанавливается субъектом персональных данных, а так же прекращается с момента поступления оператору требования о прекращении обработки. Оператор не осуществляет автоматическую пролонгацию согласия субъекта.

1. 4.1.      Доступ к персональным данным работников и спортсменов СШОР имеют:

   -           директор;

   -           заместитель директора по учебной работе (персональные данные только работников, находящихся в их непосредственном подчинении по направлению деятельности, персональные данные спортсменов);

   -           инструкторы-методисты (персональные данные спортсменов, персональные данные тренеров)

   тренеры (только к персональным данным тренеров своих групп); специалист по персоналу (персональные данные только работников);

   -           главных бухгалтер;

   -           бухгалтер 1 категории;

   -           врач по спортивной медицине;

   -           сам работник, носитель данных.

   4.2.      Помимо лиц, указанных в п. 4.1. настоящего Положения, право доступа к персональным данным работников и спортсменов имеют только лица, уполномоченные действующим законодательством.

   4.3.      Лица, имеющие доступ к персональным данным обязаны использовать персональные данные работников и спортсменов лишь в целях, для которых они были предоставлены:

   4.3.1.   Персональные данные спортсменов используются для целей, связанных с осуществлением тренировочного процесса, учета результатов освоения Программ спортивной подготовки и результатов соревновательной деятельности, обеспечения медицинского обслуживания, формировании данных, в том числе и электронных, для принятия управленческих решений, а также сведения статистики, хранения данных в архивах, размещение на официальном сайте Оператора ин- формации и фотографий, касающихся тренировочного и соревновательного процесса.

   4.3.2.   Персональные данные работника используются для целей, связанных с выполнением трудовых функций.

   4.4.      Сведения, содержащие персональные данные работника, включается в его личное дело, карточку формы Т-2, доступ к которым разрешен лицам, непосредственно использующих персональные данные работника в служебных целях (перечень должностных лиц определен в пункте 4.1. настоящего Положения.

   4.5.      Сведения, содержащие персональные данные спортсмена, включаются в его личное дело, доступ к которым разрешен лицам, непосредственно использующих персональные данные обучающего в служебных целях (перечень должностных лиц определен в пункте 4.1. настоящего Положения).

   4.6.      При принятии решений, затрагивающих интересы работника, администрация СШОР не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения. Работодатель также не вправе принимать решения, затрагивающие интересы работника, основываясь на данных, допускающих двоякое толкование. В случае если на основании персональных данных невозможно достоверно установить какой-либо факт, работодатель предлагает работнику представить письменные разъяснения.

1. 5.1 При передаче персональных данных работников и спортсменов другим юридическим и физическим лицам СШОР должна соблюдать следующие требования: Персональные данные работника, спортсмена не могут быть сообщены третьей стороне без письменного согласия работника, родителей (законных представителей) несовершенно- летнего (малолетнего) спортсмены, за исключением случаев, когда это Необходимо для предупреждения угрозы жизни и здоровью работника, спортсмена; при поступлении официальных запросов из органов прокуратуры и других правоохранительных органов; при поступлении официальных запросов из налоговых органов, органов Пенсионного фонда России, органов Федерального социального страхования, отдела по делам несовершеннолетних, отдела опеки и попечительства; а также в других случаях, предусмотренных Трудовым кодексом РФ или иными федеральными законами.

   5.1.1.   Лица, получающие персональные данные работника, спортсмена должны предупреждаться о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. СШОР должна требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника либо спортсмена обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.

   5.2.      Передача персональных данных работника, спортсмена его представителям может быть осуществлена в установленном действующим законодательством порядке только в том объеме, который необходим для выполнения указанными представителями их функций.

   5.3.      В случае, если персональные данные оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

   5.4.      В случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются оператором, которому они предоставлены субъектом персональных данных, без права распространения.

   5.5.      В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

1. 6.1.      В целях обеспечения защиты персональных данных, хранящихся в СШОР, работники, родители (законные представители) малолетнего несовершеннолетнего спортсмена, имеют право:

   6.1.1.   Получать полную информацию о своих персональных данных и их обработке.

   6.1.2.   Свободного бесплатного доступа к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральными законами. Получение указанной информации о своих

   персональных данных возможно при личном обращении работника, родителей (законных представителей) к лицу, ответственному за организацию и осуществление хранения персональных данных работников.

   6.1.3.   Требовать об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований действующего законодательства. Указанное требование должно быть оформлено письменным заявлением работника на имя директора СШОР. При отказе директора СШОР исключить или исправить персональные данные работника работник, родитель, законный представитель несовершеннолетнего имеет право заявить в письменное виде директору СШОР о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник, родитель, законный представитель несовершеннолетнего спортсмена имеет право дополнить заявлением, выражающим его собственную точку зрения.

   6.1.4.   Требовать об извещении СШОР всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, спортсмены обо всех произведенных в них исключениях, исправлениях или дополнениях.

   6.1.5.   Обжаловать в суде любые неправомерные действия или бездействия СШОР при обработке и защите его персональных данных.

   6.1.6.   Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, может быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежат прекращению.

7.1.      В целях обеспечения достоверности персональных данных работники обязаны:

7.1.1.   При приеме на работу в СШОР представлять уполномоченным работникам СШОР достоверные сведения о себе в порядке и объеме, предусмотренном законодательством Российской Федерации.

7.1.2.   В случае изменения персональных данных работника: фамилия, имя, отчество, адpec места жительства, паспортные данные, сведения об образовании, состоянии здоровья (вследствие выявления в соответствии с медицинским заключением противопоказаний для выполнения работником его должностных, трудовых обязанностей и т.п.) сообщать об этом.

7.2.      В целях обеспечения достоверности персональных данных спортсменов:

7.2.1.   Родители, законные представители несовершеннолетних при приеме в СШОР предоставляют уполномоченным работникам СШОР достоверные сведения о себе и своих несовершеннолетних детях.

7.2.2.   В случае изменения сведений, составляющих персональные данные спортсмена, родители (законные представители) несовершеннолетнего в возрасте до 18 лет обязаны сообщить об этом уполномоченному работнику СШОР.

7.2.3.   В случае изменения сведений, составляющих персональные данные спортсмена от 18 лет и старше, он обязан сообщить об этом уполномоченному работнику СШОР.

8.1.      Персональная ответственность - одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности этой системы.

8.2.      Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающих и использующие её, несут ответственность в соответствии с законодательством РФ за нарушение режима защиты, обработки и порядка использования этой информации.

8.3.      Руководитель, разрешающий доступ сотрудника к конфиденциальному документу, несет персональную ответственность за данное разрешение.

8.4.      Каждый сотрудник организации, получающий для работы конфиденциальный документ, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.

8.5.      Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

8.5.1.   За неисполнение или ненадлежащее исполнение работником по его вине возложенных на него обязанностей по соблюдению установленного порядка работы со сведениями конфиденциального характера работодатель вправе применять предусмотренные Трудовым кодексом дисциплинарные взыскания.

8.5.2.   Должностные лица, в обязанность которых входит ведение персональных данных сотрудника, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом. Неправомерный отказ в предоставлении собранных в установленном порядке документов, либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации - влечет наложение не должностных лиц административного штрафа, в размере, определяемом Кодексом об административных правонарушениях.

8.5.3.   В соответствии с Гражданским кодексом лица, незаконными методами получившие информацию, составляющую служебную тайну, обязаны возместить причиненные убытки, причем такая же обязанность возлагается и на работников.

8.5.4.   Уголовная ответственность за нарушение неприкосновенности частной жизни (в том числе незаконное собирание или распространение сведений о частной жизни лица, составляющего его личную или семейную тайну, без его согласия), неправомерный доступ к охраняемой законом компьютерной информации, неправомерный отказ в предоставлении собранных в установленном порядке документов и сведений (если эти деяния причинили вред правам и законным интересам граждан), совершенные лицом с использованием своего служебного положения наказывается штрафом, либо лишением права занимать определенные должности или заниматься определенной деятельностью, либо арестом в соответствии с УК РФ.

8.6.      Неправомерность деятельности органов государственной власти и организаций по сбору и использованию персональных данных может быть установлена в судебном порядке.