Политика обработки персональных данных

1. Правовое основание

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — 152-ФЗ).

2. Цели обработки

• Предоставление социальных услуг получателям в рамках 442-ФЗ.
• Ведение учёта обращений граждан.
• Кадровый и бухгалтерский учёт.
• Исполнение обязанностей, предусмотренных действующим законодательством.

3. Категории субъектов ПДн

• Получатели социальных услуг и их законные представители.
• Работники, бывшие работники, кандидаты на вакансии.
• Контрагенты и их представители.
• Граждане, направившие обращения через формы обратной связи.

4. Состав обрабатываемых ПДн

• ФИО, дата рождения, пол, адрес, контакты.
• Сведения о документе, удостоверяющем личность.
• Сведения о состоянии здоровья (для получателей услуг, с отдельного согласия).
• Сведения о доходах (для определения права на социальное обслуживание).
• Для работников — данные, необходимые для исполнения трудового договора.

5. Правовые основания обработки

• Согласие субъекта ПДн (ст. 6, 9 152-ФЗ).
• Исполнение полномочий, предусмотренных федеральными законами (442-ФЗ, ТК РФ, НК РФ и др.).

6. Меры защиты

• Назначение ответственного за обработку ПДн.
• Ограничение доступа к ПДн (учётные записи, пароли, разграничение прав).
• Антивирусная защита, межсетевой экран.
• Резервное копирование.
• Журнал учёта обращений субъектов ПДн.

NEEDS_ORGANIZATIONAL_CONFIRMATION — конкретный перечень организационно-технических мер утверждается приказом руководителя.

7. Права субъекта ПДн

• Получение сведений об обработке (ст. 14 152-ФЗ).
• Уточнение, блокирование, уничтожение ПДн.
• Отзыв согласия (ст. 21 152-ФЗ).
• Обжалование действий оператора в Роскомнадзор (ст. 23 152-ФЗ).

8. Cookies и формы обратной связи

Демонстрационный прототип не использует cookies для отслеживания. Формы обратной связи — только статическая разметка; в рабочей версии необходимы: чек-бокс согласия, ссылка на политику, защита от спама (капча/вопрос-ответ).