Фонд «Росконгресс»Россия, 123610, Москва,Краснопресненская наб.,д. 12

Тел.: +7 (495) 640 4440
+7 (812) 680 0000
Факс: +7 (812) 680 0034
info@roscongress.org

УТВЕРЖДЕНАприказом Фонда «Росконгресс»от 08.08.2024 г. № РК-24/П/72Политика обработки персональных данныхв Фонде «Росконгресс»1.
1.1.

Общие положенияНастоящая Политика обработки персональных данных в Фонде«Росконгресс» (далее – Политика, Фонд) определяет принципы, цели, условия, сроки испособы обработки персональных данных, перечень субъектов персональных данных,перечень обрабатываемых персональных данных, перечень действий, осуществляемыхс персональными данными, права субъектов персональных данных, мероприятия поконтролю за соблюдением требований законодательства Российской Федерации вотношении обработки персональных данных, а также реализуемые меры по защите
персональных данных.
1.2.

Политика разработана с учетом требований Конституции Российской

Федерации, законодательных и иных нормативных правовых актов РоссийскойФедерации в области персональных данных.
1.3.

Фонд ставит своей важнейшей целью и условием осуществления своей

деятельности соблюдение прав и свобод человека и гражданина при обработке егоперсональных данных, в том числе защиты прав на неприкосновенность частнойжизни, личную и семейную тайну.
1.4.

В целях реализации положений настоящей Политики в Фонде

разрабатываются соответствующие локальные нормативные акты и иные документы,регламентирующие вопросы обработки персональных данных работников Фонда идругих субъектов персональных данных.
2.
2.1.

Основные термины и определенияВ настоящей Политике используются следующие термины и определения:Автоматизированная

обработка

персональных

данных–обработка

персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки
персональных данных (за исключением случаев, когда обработка необходима дляуточнения персональных данных).
Информационная система персональных данных – совокупность содержащихсявбазахданныхперсональныхданныхиобеспечивающихихобработку

информационных технологий и технических средств.
Информация – сведения (сообщения, данные) независимо от формы ихпредставления.
Обезличивание персональных данных – действия, в результате которых
становится невозможным без использования дополнительной информации определить
принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или безиспользования таких средств с персональными данными, включая сбор, запись,систематизацию,накопление,хранение,уточнение

(обновление,изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое илифизическое лицо, самостоятельно или совместно с другими лицами организующие и(или) осуществляющие обработку персональных данных, а также определяющие целиобработки персональных данных, состав персональных данных, подлежащихобработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональныхданных).
Персональные данные, разрешенные субъектом персональных данных дляраспространения – персональные данные, доступ неограниченного круга лиц ккоторым предоставлен субъектом персональных данных путем дачи согласия наROSCONGRESS.ORG

обработку персональных данных, разрешенных субъектом персональных данных дляраспространения в порядке, предусмотренном действующим законодательствомРоссийской Федерации.
Предоставление персональных данных – действия, направленные на раскрытиеперсональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие
персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных – передача персональных
данных на территорию иностранного государства органу власти иностранного
государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которыхстановится невозможным восстановить содержание персональных данных винформационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных.
3.
3.1.

Правовые основания обработки персональных данныхПолитика определяется в соответствии со следующими нормативными

правовыми актами:−Конституция Российской Федерации;−Гражданский кодекс Российской Федерации;−Трудовой кодекс Российской Федерации;−Федеральный закон от 27 июля 2006 № 152-ФЗ «О персональных данных»;−Федеральныйзакон

от

27.07.2006№ 149-ФЗ«Обинформации,информационных технологиях и о защите информации»;−Указ Президента Российской Федерации от 06 марта 1997 № 188 «Обутверждении Перечня сведений конфиденциального характера»;−Постановление Правительства Российской Федерации от 15 сентября 2008

№ 687 «Об утверждении Положения об особенностях обработки персональныхданных, осуществляемой без использования средств автоматизации»;ROSCONGRESS.ORG−Постановление Правительства Российской Федерации от 1 ноября 2012

№ 1119 «Об утверждении требований к защите персональных данных при их обработкев информационных системах персональных данных»;−Приказ ФСТЭК России от 18 февраля 2013 № 21 «Об утверждении составаи содержания организационных и технических мер по обеспечению безопасностиперсональных данных при их обработке в информационных системах персональныхданных»;−иные нормативные правовые акты Российской Федерации и нормативныедокументы уполномоченных органов государственной власти.
4.
4.1.

Обработка персональных данныхЦели и принципы обработки персональных данных

4.1.1. Персональные данные обрабатываются в целях:−обеспечениясоблюденияКонституцииРоссийскойФедерации,законодательных и иных нормативных правовых актов Российской Федерации,локальных нормативных актов Фонда;−осуществления функций, полномочий и обязанностей, возложенныхзаконодательством Российской Федерации на Фонд, в том числе по предоставлениюперсональных данных в органы государственной власти, в Пенсионный фондРоссийской Федерации, в Фонд социального страхования Российской Федерации, вФедеральный фонд обязательного медицинского страхования, а также в иныегосударственные органы;−регулирования трудовых отношений с работниками Фонда (содействие втрудоустройстве, обучение и продвижение по службе, обеспечение личнойбезопасности, контроль количества и качества выполняемой работы, обеспечениесохранности имущества);−предоставления работникам Фонда и членам их семей дополнительныхгарантий и компенсаций, в том числе негосударственного пенсионного обеспечения,добровольного медицинского страхования, медицинского обслуживания и другихвидов социального обеспечения;ROSCONGRESS.ORG

−регулированияотношенийсостудентами,осуществляющимипрактическую подготовку в Фонде по договору (практиканты);−подготовки

ипроведенияобщероссийских,международных,конгрессных, выставочных, деловых, общественных, молодежных, спортивныхмероприятий и событий в области культуры, организованных Фондом;−создания учетной записи в Едином личном кабинете, предоставлениядоступа к использованию функционала, контента и сервисов сайта, Единого личного
кабинета и мобильного приложения;−оформления регистрационной заявки на мероприятия, организуемыеи/или проводимые Фондом, в том числе виртуальные мероприятия;−осуществления прямых контактов с субъектом персональных данных спомощью средств связи, включая электронные средства связи, в том числе в целях
информирования посредством отправки электронных писем и/или иным способом повопросам участия в мероприятиях, организуемых и/или проводимых Фондом и/или егопартнерами, в том числе заказчиками мероприятий, о статусе рассмотрения
регистрационной заявки Оргкомитетом мероприятия, а также информирование оновых продуктах, услугах, специальных предложениях;−проведениястатистическихисследований,опросов,экспертиз,справочныхматериаловдлявнутреннегоанкетирования;−формированияинформационного обеспечения деятельности Фонда;−защиты жизни, здоровья или иных жизненно важных интересов субъектовперсональных данных;−подготовки, заключения, исполнения и прекращения договоров сконтрагентами;−исполнения судебных актов, актов других органов или должностных лиц,подлежащих исполнению в соответствии с законодательством Российской Федерацииоб исполнительном производстве;ROSCONGRESS.ORG

−осуществления прав и законных интересов Фонда в рамках осуществления

видов деятельности, предусмотренных Уставом и иными локальными нормативными
актами Фонда, или третьих лиц, либо достижения общественно значимых целей;−в иных законных целях.

4.1.2. Обработка персональных данных в Фонде осуществляется на основе
следующих принципов:−обработка персональных данных осуществляется на законной исправедливой основе;−обработкаперсональныхданныхограничиваетсядостижениемконкретных, заранее определенных и законных целей;−не допускается обработка персональных данных, несовместимая с целямисбора персональных данных;−не допускается объединение баз данных, содержащих персональныеданные, обработка которых осуществляется в целях, несовместимых между собой;−обработке подлежат только персональные данные, которые отвечаютцелям их обработки;−содержаниесоответствуютиобъемзаявленнымцелямобрабатываемыхобработки,неперсональныхдопускаетсяданныхизбыточностьобрабатываемых персональных данных по отношению к заявленным целям ихобработки;−приобработкеперсональныхданныхобеспечиваютсяточностьперсональных данных, их достаточность, а в необходимых случаях и актуальность поотношению к целям обработки персональных данных. Фонд принимает необходимыемеры либо обеспечивает их принятие по удалению или уточнению неполных илинеточных персональных данных;−хранение персональных данных осуществляется в форме, позволяющейопределить субъекта персональных данных, не дольше, чем того требуют целиобработки персональных данных, если срок хранения персональных данных неустановлен

федеральнымROSCONGRESS.ORG

законом,договором,сторонойкоторого,выгодоприобретателем или поручителем по которому является субъект персональныхданных;−обрабатываемыеперсональныеданныеуничтожаютсялибообезличиваются по достижении целей их обработки или в случае утратынеобходимости в достижении этих целей, если иное не предусмотрено федеральнымзаконом;−персональныеданныенераскрываютсятретьимлицамине

распространяются без согласия субъекта персональных данных, если иное непредусмотрено федеральными законами.
4.2.

Переченьсубъектов,персональныеданныекоторыхобрабатываются в Фонде
4.2.1. В Фонде обрабатываются персональные данные следующих категорийсубъектов персональных данных:−работники Фонда;−другие субъекты персональных данных, не состоящие с Фондом втрудовых отношениях (для обеспечения реализации целей обработки, указанных впункте 4.1.1 Политики).
4.3.

Перечень персональных данных, обрабатываемых в Фонде

4.3.1. Перечень персональных данных, обрабатываемых в Фонде, определяетсяв соответствии с законодательством Российской Федерации и локальными
нормативными актами Фонда с учетом целей обработки персональных данных,указанных в пункте 4.1.1 Политики.
4.3.2. Обработка специальных категорий персональных данных, касающихсярасовой, национальной принадлежности, политических взглядов, религиозных илифилософских убеждений, интимной жизни, в Фонде не осуществляется.
4.3.3. Обработка биометрических персональных данных в Фонде допускается
только при наличии согласия в письменной форме субъекта персональных данных, заисключением случаев, предусмотренных законодательством Российской Федерации.

ROSCONGRESS.ORG

4.3.4. Обработка персональных данных, разрешенных субъектом персональныхданных для распространения, осуществляется в Фонде на основании отдельногосогласия субъекта персональных данных на распространение с соблюдениемустановленных субъектом персональных данных запретов и условий на обработку
персональных данных.
4.4.

Перечень действий с персональными данными и способы ихобработки
4.4.1. Фонд осуществляет сбор, запись, систематизацию, накопление, хранение,уточнение

(обновление,изменение),извлечение,использование,передачу

(распространение, предоставление, доступ), обезличивание, блокирование, удаление иуничтожение персональных данных.
4.4.2. Обработка персональных данных в Фонде осуществляется следующими
способами:−неавтоматизированная обработка персональных данных;−автоматизированная обработка персональных данных с передачейполученной информации по информационно– телекоммуникационным сетям или безтаковой;−смешанная обработка персональных данных.

4.4.3. Трансграничная передача персональных данных не осуществляется.
4.5.

Условия обработки персональных данных

4.5.1. Обработка персональных данных в Фонде осуществляется с согласиясубъекта персональных данных на обработку его персональных данных, если иное непредусмотрено применимым законодательством.
4.5.2. Фонд вправе поручить обработку персональных данных другому лицу ссогласия субъекта персональных данных, если иное не предусмотрено федеральнымзаконом, на основании заключаемого с этим лицом договора (далее – поручениеоператора). В поручении оператора определяются перечень действий (операций) сперсональными данными, которые будут совершаться лицом, осуществляющимобработку персональных данных по поручению, цели обработки, устанавливаетсяROSCONGRESS.ORG

обязанность такого лица соблюдать конфиденциальность персональных данных иобеспечивать безопасность персональных данных при их обработке, указываютсятребования к защите обрабатываемых персональных данных в соответствии со статьей19 Федерального закона «О персональных данных».
4.5.3. Обработка персональных данных осуществляется до достиженияпоставленных целей обработки персональных данных, если срок обработкиперсональных данных не установлен федеральным законом или договором, сторонойкоторого, выгодоприобретателем или поручителем по которому является субъект
персональных данных.
4.5.4. Обработка персональных данных в Фонде осуществляется работниками, вдолжностные обязанности которых входит обработка персональных данных, а также
практикантами Фонда в объеме, необходимом для прохождения практическойподготовки, после подписания договора о соблюдении конфиденциальности
персональных данных и ознакомления с положениями законодательства Российской
Федерации и локальных нормативных актов Фонда в области персональных данных, втом числе с требованиями к защите персональных данных.
4.5.5. При принятии решений, затрагивающих интересы субъекта персональныхданных, Фонд не имеет права основываться на персональных данных, полученныхисключительно в результате их автоматизированной обработки.
5.

Права субъектов персональных данных5.1.

Субъекты персональных данных имеют право на:−получениеполнойинформацииобихперсональныхданных,обрабатываемых в Фонде;−доступ к своим персональным данным, включая право на получение копиилюбой записи, содержащей их персональные данные, за исключением случаев,предусмотренных федеральным законом;−уточнениесвоихперсональныхданных,ихблокированиеили

уничтожение в случае, если персональные данные являются неполными, устаревшими,ROSCONGRESS.ORG

неточными, незаконно полученными или не являются необходимыми для заявленнойцели обработки, по заявлению;−отзыв согласия на обработку персональных данных;−принятие предусмотренных законом мер по защите своих прав;−обжалование действия или бездействия Фонда, осуществляемого снарушением требований законодательства Российской Федерации в области
персональных данных, в уполномоченный орган по защите прав субъектов
персональных данных или в суд;−осуществление иных предусмотренных применимым законодательством

5.2.

Право субъекта персональных данных на доступ к его персональнымправ.

данным может быть ограничено в соответствии с федеральными законами, в том числе
если доступ субъекта персональных данных к его персональным данным нарушает
права и законные интересы третьих лиц.
5.3.

Субъект персональных данных в любое время может отказаться отполучения информационных сообщений путем перехода по ссылке «Отписаться» вкаждомписьмеилинаправленияписьманаадресэлектроннойпочты

info@roscongress.org с пометкой «Отказ от уведомлений о новых продуктах, услугах испециальных предложениях».
5.4.

Субъект персональных данных в любое время может отозвать ранееданное согласие на обработку персональных данных путем личного обращения илинаправления письменного обращения (в том числе в форме электронного документа,подписанного простой электронной подписью или усиленной квалифицированнойэлектронной подписью) в электронном виде по адресу info@roscongress.org или вписьменном виде по адресу: 123610, Россия, г. Москва, Краснопресненская наб., д. 12,
подъезд 7, пом. 1101.
6.
6.1.

Защита персональных данныхОсновные мероприятия по обеспечению безопасности персональныхданных, реализуемые Фондом:ROSCONGRESS.ORG

6.1.1. Обеспечение безопасности персональных данных при их обработкедостигается путем исключения несанкционированного, в том числе случайного,доступа к персональным данным, результатом которого может стать уничтожение,изменение, блокирование, копирование, распространение персональных данных, атакже иные несанкционированные действия с персональными данными;6.1.2. Мероприятия по обеспечению безопасности персональных данных
определяются с учетом возможного возникновения угроз жизненно важным интересамличности, общества и государства.
6.2.

Меры,

принимаемыеФондомдляобеспечениявыполнения

обязанностей оператора при обработке персональных данных:6.2.1. Фонд принимает правовые, организационные и технические меры длязащиты персональных данных от неправомерного или случайного доступа к ним,уничтожения,изменения,блокирования,копирования,предоставления,распространения персональных данных, а также от иных неправомерных действий вотношении персональных данных
6.2.2. Меры, необходимые и достаточные для обеспечения выполнения Фондом
обязанностей оператора, предусмотренных законодательством Российской Федерациив области персональных данных и локальных нормативных актов Фонда в области
персональных данных, включают:−назначениелица,ответственногозаорганизациюобработкиперсональных данных в Фонде;−принятие локальных нормативных актов и иных документов в областиобработки и защиты персональных данных;−публикацию или обеспечение иным образом неограниченного доступа кПолитике;−ознакомление работников Фонда, непосредственно осуществляющихобработку персональных данных, с положениями законодательства РоссийскойФедерации и локальных нормативных актов Фонда в области персональных данных, втом числе с требованиями к защите персональных данных;ROSCONGRESS.ORG−получение согласий субъектов персональных данных на обработку ихперсональных данных, за исключением случаев, предусмотренных законодательствомРоссийской Федерации;−обособление персональных данных, обрабатываемых без использования

средств автоматизации, от иной информации, в частности путем их фиксации наотдельных материальных носителях персональных данных, в специальных разделах;−обеспечениераздельногохраненияперсональныхданныхиих

материальных носителей, обработка которых осуществляется в разных целях икоторые содержат разные категории персональных данных;−обеспечение безопасности персональных данных при их передаче пооткрытым каналам связи;−хранение материальных носителей персональных данных с соблюдениемусловий, обеспечивающих сохранность персональных данных и исключающихнесанкционированный доступ к ним;−осуществлениевнутреннегоконтролясоответствияобработкиперсональных данных Федеральному закону «О персональных данных» и принятым всоответствии с ним нормативным правовым актам, требованиям к защите
персональных данных, настоящей Политике, локальным нормативным актам Фонда;−предоставление в установленном порядке субъектам персональныхданных или их представителям информации о наличии персональных данных,относящихсяксоответствующимсубъектам,предоставлениевозможностиознакомления с этими персональными данными при обращении и (или) поступлениизапросов указанных субъектов персональных данных или их представителей, если иноене установлено законодательством Российской Федерации;−прекращение обработки и уничтожение персональных данных в случаях,предусмотренных законодательством Российской Федерации в области персональных
данных;−иные меры, предусмотренные законодательством Российской Федерациив области персональных данных.
ROSCONGRESS.ORG

6.2.3. Меры по обеспечению безопасности персональных данных при ихобработке в информационных системах персональных данных устанавливаются всоответствии с локальными нормативными актами Фонда, регламентирующимивопросы обеспечения безопасности персональных данных при их обработке винформационных системах персональных данных.

Контроль за соблюдением законодательства Российской Федерации и

7.

локальных нормативных актов Фонда в области персональных данных, в томчисле требований к защите персональных данных
7.1.

Контроль за соблюдением требований законодательства Российской

Федерации и локальных нормативных актов Фонда в области персональных данных, втом числе требований к защите персональных данных, осуществляется с целью:−проверкисоответствияобработкиперсональныхданныхданным

требованиям;−проверки соответствия применяемых мер по защите персональных

данных данным требованиям;−принятия мер, направленных на предотвращение и выявление нарушений

законодательства Российской Федерации в области персональных данных, выявлениявозможных каналов утечки и несанкционированного доступа к персональным данным,устранения последствий таких нарушений.
7.2.

Внутренний контроль за соблюдением требований законодательства

Российской Федерации и локальных нормативных актов Фонда в области
персональных данных, в том числе требований к защите персональных данных,осуществляется лицом, ответственным за организацию обработки персональныхданных в Фонде.

ROSCONGRESS.ORG