Поздравляем с Праздником Казанской иконы Божией Матери!

Дорогие друзья, поздравляем с Праздником Казанской иконы Божией Матери!

В этот светлый день мы надеемся, что Пресвятая Богородица оградит надежной защитой нас и нашу страну от недругов и бед.

Пусть Пресвятая Владычица защищает вас от жизненных недугов, никогда не даст упасть и поникнуть душой, бережет Вас и Ваших близких.

Поделиться
Подпишитесь на новости фонда
Какой-то текст ошибки
Какой-то текст ошибки

Я хочу пожертвовать

Часто задаваемые вопросы

Политика Благотворительного фонда помощи семьям духовенства

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Благотворительного фонда помощи семьям духовенства в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Благотворительный фонд помощи семьям духовенства (далее - Оператор, Фонд).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.5. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

  1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
  2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
  3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:

  1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
  2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
  3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
  4. в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право:

  1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
  2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  3. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Благотворительного фонда помощи семьям духовенства в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.10. В том случае, когда нормативно-правовой акт, на который есть ссылка в Политике утратил силу, работнику Фонда для соблюдения и исполнения положений Политики, следует руководствоваться иным аналогичным нормативно-правовым актом, принятым взамен утраченного.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка персональных данных кандидатов (соискателей) для приема на работу в Фонд осуществляется в целях:

рассмотрения вопроса о соответствии кандидатуры соискателя имеющимся вакансиям в Фонде,

2.4. Обработка персональных данных работников осуществляется в целях:

соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

2.5. Обработка персональных данных бывших работников Фонда осуществляется в целях

ведения Фондом кадрового учета, выполнения обязательств в соответствии с налоговым законодательством, законодательством о бухгалтерском учете.

2.6. Обработка персональных данных членов семьи работников Фонда осуществляется в целях:

ведения Фондом кадрового учета, предоставления социальных льгот и компенсаций работникам и (или) близким родственникам работников в случаях и порядке, установленном действующим законодательством Российской Федерации.

2.7. Обработка персональных данных членов органов управления, коллегиальных совещательных и контрольных органов Фонда осуществляется в целях:

осуществления лицом полномочий члена органа управления, коллегиального совещательного и контрольного органа Фонда, прописанных в Уставе Фонда и действующем законодательстве.

2.8. Обработка персональных данных кандидатов в члены органов управления, коллегиальных совещательных и контрольных органов Фонда осуществляется в целях:

рассмотрения вопроса о соответствии кандидатуры лица в члены органов управления, коллегиальных совещательных и контрольных органов Фонда;

2.9. Обработка персональных данных Благотворителей осуществляется в целях:

заключения и исполнения договоров пожертвования, а также для информирования Благотворителя о деятельности Фонда.

2.10. Обработка персональных данных Благополучателей, членов их семей (совершеннолетних и несовершеннолетних) осуществляется в целях:

- осуществление деятельности Фонда в соответствии с Уставом Фонда, в том числе оказание помощи подопечным (благополучателям) Фонда, организация сбора пожертвований;

- принятие и рассмотрение прошений об оказании лицу и (или) его несовершеннолетнему ребенку (в т.ч. находящемуся под опекой, попечительством) благотворительной помощи в любой форме, предусмотренной действующим законодательством;

- проверка достоверности и актуальности, предоставленной лицом (потенциальным благополучателем) Фонду информации и документации, необходимых для рассмотрения прошения об оказании благотворительной помощи лицу и (или) его несовершеннолетнему ребенку (в т.ч. находящемуся под опекой, попечительством);

- заключения и исполнения договоров об оказании благотворительной помощи благополучателям;

- подготовки, заключения, исполнения и прекращения любых иных гражданско-правовых -договоров, не указанных в предыдущем подпункте;

- исполнения законодательства Российской Федерации в области оказания благотворительной помощи;

- ведение бухгалтерского учета;

- заполнение и передача в органы исполнительной власти и иные уполномоченные органы, и организации требуемых форм отчетности;

- рассмотрение обращений, заявок и претензий субъекта персональных данных - благополучателя;

- подготовка, рассылка и опубликование отчетов о благотворительной деятельности, расходовании пожертвований, информационных и иных материалов по направлениям деятельности Фонда в рамках исполнения договорных обязательств Фонда.

2.11. Обработка персональных данных контрагентов Фонда (физических лиц, включая индивидуальных предпринимателей), представителей / работников контрагентов Фонда (юридических лиц) осуществляется в целях:

− заключения, исполнения, прекращения договоров и соглашений с контрагентами;

− выполнения обязательств в соответствии с налоговым законодательством, законодательством о бухгалтерском учете;

− осуществление иной уставной деятельности Фондом.

2.12. Обработка персональных данных физических лиц, являющихся пользователями Сайта и Сервисов Фонда:

обеспечение функционирования и улучшение качества работы Сайта Фонда, рассмотрение прошений на получение благотворительной помощи, рассмотрение предложений о совершении пожертвования в пользу Фонда, рассмотрение предложений об оказании иной помощи Фонду, получение консультативной помощи специалистов Фонда по различным вопросам работы Фонда.

2.13. Обработка персональных данных волонтеров Фонда осуществляется в целях:

соблюдения законов и иных нормативных правовых актов, обучении, обеспечения личной безопасности волонтёров, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;

Гражданский кодекс Российской Федерации;

Трудовой кодекс Российской Федерации;

Налоговый кодекс< Российской Федерации;

Федеральный закон< от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)"»;

Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;

иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

устав Благотворительного фонда помощи семьям духовенства;

Положение об обработке и защите персональных данных в Фонде;

Регламент обработки запросов субъектов персональных данных или уполномоченного органа по защите прав субъектов персональных данных в Фонде;

договоры, заключаемые между Оператором и субъектами персональных данных;

согласие субъектов персональных данных на обработку их персональных данных;

иные локальные акты Фонда.

4. Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Перечень обрабатываемых персональных данных:

перечень персональных данных, которые обрабатываются Фондом, в соответствии с вышеуказанными целями обработки, способы и сроки их обработки и хранения представлены в Приложении № 1 к настоящей Политике.

4.3. Фондом не допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных ч. 2 и 2.1 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

- неавтоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка персональных данных.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных для каждой цели обработки, осуществляется путем:

- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

- внесения персональных данных в журналы и (или) реестры и (или) информационные системы Оператора;

- использования иных способов обработки персональных данных.

5.6. При обработке персональных данных Оператор совершает следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

5.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.

5.8. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

- определяет угрозы безопасности персональных данных при их обработке;

- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

- назначает лицо, ответственное за организацию обработки персональных данных в Фонде;

- создает необходимые условия для работы с персональными данными;

- организует учет документов, содержащих персональные данные;

- организует работу с информационными системами, в которых обрабатываются персональные данные;

- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- организует обучение своих работников, осуществляющих обработку персональных данных.

5.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.10.1. Персональные данные на бумажных носителях хранятся в Фонде в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).

5.10.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.11. Оператор прекращает обработку персональных данных в следующих случаях:

- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;

- достигнута цель их обработки;

- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

5.12. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

5.13. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.14. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.

6. Актуализация, исправление, удаление, уничтожение

персональных данных

6.1. Актуализация, исправление, удаление, уничтожение персональных данных проводится в Фонде в том числе на основании запросов субъектов персональных данных или уполномоченного органа по защите прав субъектов персональных данных, которые обрабатываются в Фонде в соответствии с Регламентом обработки запросов субъектов персональных данных или уполномоченного органа по защите прав субъектов персональных данных в Фонде.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

- в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;

- в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

6.5. Порядок уничтожения персональных данных Оператором.

6.5.1. Условия и сроки уничтожения персональных данных Оператором:

- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;

- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;

- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;

- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

6.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

6.5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом управляющего Фондом.

6.5.4. Способы уничтожения персональных данных устанавливаются Приказом Управляющего Фондом.

Сведения об Операторе:

Благотворительный фонд помощи семьям духовенства

Юридический/почтовый адрес: 610017, Киров, Молодой Гвардии, 82, 4 этаж, 401 кабинет

Телефон: (8332) 41-31-51

Адрес электронной почты: info@bfst.ru

ИНН 4345514195, ОГРН 1214300009659

УТВЕЖДЕНО

Приказом Управляющего Благотворительным Фондом помощи семьям духовенства

№ 1 от 25.08.2025 г.

Положение

об обработке и защите персональных данных в

Благотворительном фонде помощи семьям духовенства

1. Общие положения

1.1. Положение об обработке и защите персональных данных в Благотворительном фонде помощи семьям духовенства (далее - Положение и Фонд соответственно) разработано на основании ст. ст. 86 - 90 Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)».

1.2. В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» под персональными данными (далее - персональные данные) понимается любая информация, относящаяся к определенному или определяемому на основании такой информации субъекту персональных данных, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другая информация.

1.3. Фонд в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» является оператором, осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.4. Лица, уполномоченные на обработку персональных данных, обеспечивают обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)», Трудового кодекса Российской Федерации, других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

1.5. В Положении используются термины и определения в соответствии с их значениями, определенными в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральном законе от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)».

1.6. Положение вступает в силу с момента его утверждения управляющим Фонда и действует до его отмены или до введения нового Положения. Внесение изменений в Положение производится приказом управляющего Фондом.

2. Категории субъектов персональных данных

2.1. К субъектам, персональные данные которых обрабатываются в Фонде в соответствии с Положением, относятся:

2.1.1) кандидаты (соискатели) для приема на работу в Фонд;

2.1.2) работники и бывшие работники Фонда;

2.1.3) члены семьи работников Фонда;

2.1.4) кандидаты в члены и члены органов управления, коллегиальных совещательных и контрольных органов Фонда;

2.1.5) благополучатели;

2.1.6) благотворители;

2.1.7) контрагенты Фонда (физические лица, в том числе индивидуальные предприниматели);

2.1.8) представители/работники контрагентов Фонда (юридических лиц);

2.1.9) физические лица, являющиеся пользователями Сайта и Сервисов Фонда;

2.1.10) физические лица, являющиеся адресатами информационных сообщений, рассылок и иных материалов Фонда;

2.1.11) волонтеры Фонда;

2.1.12) иные лица, персональные данные которых Фонд обязан обрабатывать в соответствии с законодательством.

3. Цели обработки персональных данных, категории (перечни)

обрабатываемых персональных данных

3.1. Обработка персональных данных кандидатов (соискателей) для приема на работу в Фонд осуществляется в целях:

рассмотрения вопроса о соответствии кандидатуры соискателя имеющимся вакансиям в Фонде.

3.2. Обработка персональных данных работников осуществляется в целях:

соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

3.3. Обработка персональных данных бывших работников Фонда осуществляется в целях:

ведения Фондом кадрового учета, выполнения обязательств в соответствии с налоговым законодательством, законодательством о бухгалтерском учете.

3.4. Обработка персональных данных членов семьи работников Фонда осуществляется в целях:

ведения Фондом кадрового учета, предоставления социальных льгот и компенсаций работникам и (или) близким родственникам работников в случаях и порядке, установленном действующим законодательством Российской Федерации.

3.5. Обработка персональных данных членов органов управления, коллегиальных совещательных и контрольных органов Фонда осуществляется в целях:

осуществления лицом полномочий члена органа управления, коллегиального совещательного и контрольного органа Фонда, прописанных в Уставе Фонда и действующем законодательстве.

3.6. Обработка персональных данных кандидатов в члены органов управления, коллегиальных совещательных и контрольных органов Фонда осуществляется в целях:

рассмотрения вопроса о соответствии кандидатуры лица в члены органов управления, коллегиальных совещательных и контрольных органов Фонда.

3.7. Обработка персональных данных Благотворителей осуществляется в целях:

заключения и исполнения договоров пожертвования, а также для информирования Благотворителя о деятельности Фонда.

3.8. Обработка персональных данных Благополучателей, членов их семей (совершеннолетних и несовершеннолетних) осуществляется в целях:

- осуществление деятельности Фонда в соответствии с Уставом Фонда, в том числе оказание помощи подопечным (благополучателям) Фонда, организация сбора пожертвований;

- принятие и рассмотрение прошений об оказании лицу и (или) его несовершеннолетнему ребенку (в т.ч. находящемуся под опекой, попечительством) благотворительной помощи в любой форме, предусмотренной действующим законодательством;

- проверка достоверности и актуальности, предоставленной лицом (потенциальным благополучателем) Фонду информации и документации, необходимых для рассмотрения прошения об оказании благотворительной помощи лицу и (или) его несовершеннолетнему ребенку (в т.ч. находящемуся под опекой, попечительством);

- заключения и исполнения договоров об оказании благотворительной помощи благополучателям;

- подготовки, заключения, исполнения и прекращения любых иных гражданско-правовых договоров, не указанных в предыдущем подпункте;

- исполнения законодательства Российской Федерации в области оказания благотворительной помощи;

- ведение бухгалтерского учета;

- заполнение и передача в органы исполнительной власти и иные уполномоченные органы, и организации требуемых форм отчетности;

- рассмотрение обращений, заявок и претензий субъекта персональных данных - благополучателя;

- подготовка, рассылка и опубликование отчетов о благотворительной деятельности, расходовании пожертвований, информационных и иных материалов по направлениям деятельности Фонда в рамках исполнения договорных обязательств Фонда.

3.9. Обработка персональных данных контрагентов Фонда (физических лиц, включая индивидуальных предпринимателей), представителей / работников контрагентов Фонда (юридических лиц) осуществляется в целях:

− заключения, исполнения, прекращения договоров и соглашений с контрагентами;

− выполнения обязательств в соответствии с налоговым законодательством, законодательством о бухгалтерском учете;

− осуществление иной уставной деятельности Фондом.

3.10. Обработка персональных данных физических лиц, являющихся пользователями Сайта и Сервисов Фонда:

обеспечение функционирования и улучшение качества работы Сайта Фонда, рассмотрение прошений на получение благотворительной помощи, рассмотрение предложений о совершении пожертвования в пользу Фонда, рассмотрение предложений об оказании иной помощи Фонду, получение консультативной помощи специалистов Фонда по различным вопросам работы Фонда.

3.11. Обработка персональных данных волонтеров Фонда осуществляется в целях:

соблюдения законов и иных нормативных правовых актов, обучении, обеспечения личной безопасности волонтёров, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

3.12. Перечень обрабатываемых персональных данных:

перечень персональных данных, которые обрабатываются Фондом, в соответствии с вышеуказанными целями обработки, способах и сроках их обработки и хранения представлены в Приложении № 1 к настоящему Положению.

3.13. Фондом не допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных ч. 2 и 2.1 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.14. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к целям их обработки.

4. Порядок и условия обработки персональных данных

4.1. Фонд до начала обработки персональных данных обязана уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.2. Обработка персональных данных в Фонде осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4.3. Обработка персональных данных в Фонде выполняется следующими способами:

- неавтоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка персональных данных.

4.4. Фонд вправе обрабатывать персональные данные только с письменного согласия субъектов персональных данных, за исключением случаев, предусмотренных законодательством о персональных данных.

4.5. Письменное согласие субъекта персональных данных на обработку его персональных данных должно включать в себя: фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; наименование и адрес Фонда как оператора, получающего согласие субъекта персональных данных; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Фондом способов обработки персональных данных; срок, в течение которого действует согласие, а также способ его отзыва; подпись субъекта персональных данных.

В Фонде разработаны и действуют следующие согласия субъекта персональных данных:

1. Согласие на обработку персональных данных Управляющего Фондом

2. Согласие на обработку персональных данных кандидатов (соискателей) для приема на работу в Фонд

3. Согласие на обработку персональных данных работников

4. Согласие на обработку персональных данных членов семьи работников

5. Согласие на обработку персональных данных кандидатов в члены органов управления, коллегиальных совещательных и контрольных органов Фонда

6. Согласие на обработку персональных данных членов органов управления, коллегиальных совещательных и контрольных органов Фонда

7. Согласие на обработку персональных данных Благотворителя (осуществляющего пожертвование не через сайт Фонда)

8. Согласие на обработку персональных данных пользователя Сайта и Сервисов Фонда для осуществления пожертвования в пользу Фонда

9. Согласие на обработку персональных данных Благополучателей (в т.ч. потенциальных)

10. Согласие на обработку персональных данных контрагентов Фонда (физических лиц, включая индивидуальных предпринимателей), представителей / работников контрагентов Фонда (юридических лиц)

11. Согласие на обработку персональных данных физических лиц, являющихся пользователями Сайта и Сервисов Фонда для связи с Фондом.

12. Согласие на обработку персональных данных волонтеров Фонда.

13. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

14. Согласие на получение персональных данных у третьего лица.

15. Согласие на передачу персональных данных третьим лицам.

Формы перечисленных согласий утверждаются Приказом управляющего Фондом.

Любое согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

4.6. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных и должно соответствовать Требованиям к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденным Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 № 18.

Форма названного согласия утверждается Приказом управляющего Фондом.

4.7. В процессе обработки персональных данных Фондом осуществляются следующие действия, в том числе с использованием средств автоматизации, - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в Фонде осуществляются путем получения оригиналов документов либо их копий, копирования оригиналов документов, внесения сведений в соответствующие формы на бумажных и электронных носителях, создания документов, содержащих персональные данные, на бумажных и электронных носителях, внесения персональных данных в информационные системы персональных данных.

4.9. В Фонде используются следующие информационные системы:

- корпоративная электронная почта;

- система электронного документооборота;

- система нормативно-справочной информации;

- информационный портал.

Данный перечень информационных систем может изменен Управляющим Фондом. Конкретный перечень информационных систем, действующих в Фонде, утверждается Приказом Управляющего Фондом.

4.10. Все персональные данные работника Фонда должны быть получены у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие по форме, утвержденной приказом Управляющего Фондом.

4.11. Согласие работника Фонда (в т.ч. бывшего), членов его семьи на обработку персональных данных не требуется в следующих случаях:

- обязанность по обработке, в том числе опубликованию и размещению персональных данных работников в сети Интернет, предусмотрена законодательством Российской Федерации;

- обработка персональных данных близких родственников работника в объеме, предусмотренном унифицированной формой № Т-2;

- обработка специальных категорий персональных данных работника, в том числе, сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения работником трудовой функции на основании положений п. 2.3 ч. 2 ст. 10 Федерального закона «О персональных данных» в рамках трудового законодательства;

- при передаче персональных данных работника третьим лицам в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами.

4.12. Фонду не требуется согласие на обработку персональных данных в случаях, установленных ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:

- когда обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия Фонда;

- когда обработка персональных данных осуществляется по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом;

- когда обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

- когда обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов лиц, если получение согласия невозможно;

- для заключения договора по инициативе заказчика-физического лица;

- для заключения договора, по которому физическое лицо будет выгодоприобретателем или поручителем;

- при исполнении договора, стороной которого либо выгодоприобретателем или поручителем, по которому является физическое лицо;

- когда обязанность по обработке, в том числе опубликованию и размещению персональных данных лиц в информационно-телекоммуникационной сети Интернет, предусмотрена законодательством Российской Федерации;

- при передаче персональных данных граждан третьим лицам в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью таких граждан, а также в других случаях, предусмотренных федеральными законами;

- для осуществления прав и законных интересов либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- в иных случаях, предусмотренных законодательством Российской Федерации.

4.13. Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных законодательством Российской Федерации в области персональных данных и Положением.

4.14. Перечень должностей работников Фонда, в чьи должностные обязанности входит обработка персональных данных, утверждается Приказом Управляющего Фондом. Такие лица, вправе осуществлять обработку персональных данных только после ознакомления под роспись со всеми документами, регламентирующими обработку персональных данных в Фонде и подписанием обязательства о неразглашении персональных данных. Форма обязательства о неразглашении персональных данных утверждается Приказом Управляющего Фондом.

4.15. Перечень должностей работников Фонда, которые имеют доступ к персональным данным, утверждается Приказом Управляющего Фондом. При этом, указанные лица имеют право получать только те персональные данные работника или иного лица, которые необходимы для выполнения конкретных функций в соответствии с их должностными обязанностями в Фонде. Такие работники подписывают обязательства о неразглашении персональных данных, по соответствующей форме (п. 4.13 Положения).

4.16. Обязанности лиц, допущенных к персональным данным:

– соблюдать конфиденциальность персональных данных;

– обеспечивать безопасность персональных данных при их обработке в соответствии с Федеральным законом «О персональных данных»;

– не делать неучтенных копий на бумажных и электронных носителях;

– не оставлять включенными АРМ (автоматизированное рабочее место) с предоставленными правами доступа после окончания работы (в перерывах), не оставлять материалы с конфиденциальной информацией на рабочих столах. Покидая рабочее место, пользователь обязан убрать документы и электронные носители с конфиденциальной информацией в закрываемые на замок шкафы (сейфы);

– при работе с документами, содержащими персональные данные, исключить возможность ознакомления, просмотра этих документов лицами, не допущенными к работе с ними;

– не выносить документы и иные материалы с персональными данными из служебных помещений, предназначенных для работы с ними;

– не вносить изменения в настройку средств защиты информации;

– немедленно сообщать лицу, ответственному за организацию обработки персональных данных, об утрате, утечке или искажении персональных данных, об обнаружении неучтенных материалов с указанной информацией;

– не допускать действий, способных повлечь утечку персональных данных;

– предъявлять для проверки лицам, наделенным необходимыми полномочиями в соответствии с законодательством Российской Федерации, числящиеся и имеющиеся в наличии документы, касающиеся персональных данных только по согласованию с Управляющим Фондом.

5. Сроки обработки и хранения персональных данных

5.1. В случае достижения цели обработки персональных данных Фонд прекращает обработку персональных данных, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Уничтожение персональных данных в этом случае производится в срок, установленный п. 6.5 Положения.

5.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Фонд прекращает их обработку, если в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» их обработка допускается только с согласия. Уничтожение персональных данных в этом случае производится в случаях и порядке, предусмотренном п. 6.7 Положения.

5.3. В случае обращения субъекта персональных данных к Фонду с требованием о прекращении обработки персональных данных Фонд в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Фонда в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

5.4. В случае выявления неправомерной обработки персональных данных Фонд в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

5.5. Фонд обеспечивает безопасное хранение персональных данных.

Хранение, систематизация, учет персональных данных и использование содержащих персональные данные документов организуется в форме обособленного архива Фонда. Такой архив ведется в электронном виде и на бумажных носителях.

5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

5.7. Персональные данные на бумажных носителях и в электронном виде хранятся в Фонде в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации.

6. Порядок блокирования и уничтожения персональных данных

6.1. Фонд блокирует персональные данные в порядке и на условиях, предусмотренных законодательством о персональных данных.

6.2. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

6.3. Незаконно полученные персональные данные или персональные данные, которые не являются необходимыми для цели обработки, уничтожаются в течение 7 (семи) рабочих дней со дня представления субъектом персональных данных подтверждающих сведений.

6.4. Персональные данные, обработка которых прекращена из-за ее неправомерности и правомерность обработки которых невозможно обеспечить, уничтожаются в течение 10 (десяти) рабочих дней с даты выявления факта неправомерной обработки.

6.5. Персональные данные уничтожаются в течение 30 (тридцати) дней с даты достижения цели обработки. Иное может быть предусмотрено договором, стороной которого (выгодоприобретателем или поручителем, по которому) является субъект персональных данных, другим соглашением между ним и Фондом либо если Фонд не вправе обрабатывать персональные данные без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

6.6. При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 (тридцати) дней.

6.7. Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 дней с даты поступления отзыва субъектом персональных данных согласия на их обработку. Иное может предусматривать договор, стороной которого (выгодоприобретателем или поручителем, по которому) является субъект персональных данных, иное соглашение между ним и Фондом. Кроме того, персональные данные уничтожаются в указанный срок, если Фонд не вправе обрабатывать их без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

6.8. Отбор документов, жестких дисков, флеш-накопителей и иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляют работник (и) Фонда, обрабатывающие персональные данные.

6.9. Уничтожение персональных данных осуществляет комиссия, созданная приказом Управляющего Фондом. Комиссия составляет список с указанием материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.

6.10. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.

6.11. Комиссия подтверждает уничтожение персональных данных:

- актом об уничтожении персональных данных - если данные обрабатываются без использования средств автоматизации;

- актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных (далее - акт и выгрузка из журнала соответственно) - если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.

Акт может составляться на бумажном носителе или в электронной форме, подписанной электронными подписями.

Формы акта и выгрузки из журнала утверждаются приказом Управляющего Фондом. Они должны соответствовать Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 № 179.

6.12. Акты и выгрузки из журнала должны храниться в течение трех лет с момента уничтожения персональных данных.

7. Защита персональных данных (общие положения)

7.1. Фонд принимает меры, необходимые и достаточные для обеспечения защиты персональных данных субъектов персональных данных. Фонд не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.2. Приказом Управляющего Фондом назначается ответственный за организацию обработки персональных данных.

7.3. С целью защиты персональных данных в Фонде разрабатываются и утверждаются:

- политика обработки персональных данных;

- приказ с перечнем должностей работников Фонда, в чьи должностные обязанности входит обработка персональных данных;

- приказ с перечнем должностей работников Фонда, которым в силу их должностных обязанностей необходимо предоставление доступа к персональным данным лиц;

- формы согласий, перечисленных в п. 4.4 Положения;

- форма обязательства о неразглашении персональных данных;

- формы акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных;

- инструкция пользователя информационных систем персональных данных Благотворительного фонда помощи семьям духовенства;

- иные локальные нормативные акты, принятые в соответствии с требованиями законодательства о персональных данных.

7.4. Доступ к персональной информации, содержащейся в информационных системах Фонда, осуществляется по индивидуальным паролям.

7.5. Материальные носители персональных данных хранятся в сейфе и помещениях Фонда, которые оборудованы запирающими устройствами.

7.6. В должностные инструкции работников Фонда, обрабатывающих персональные данные, включаются, в частности, положения о необходимости сообщать о любых случаях несанкционированного доступа к персональным данным.

7.8. В целях обеспечения защиты своих персональных данных работники Фонда и иные субъекты персональных данных имеют право:

- на полную информацию о своих персональных данных и обработке этих данных;

- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом;

- определение своих представителей для защиты своих персональных данных;

- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации или Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона «О благотворительной деятельности и добровольчестве (волонтерстве)» от 11.08.1995 № 135-ФЗ. При отказе Фонда исключить или исправить персональные данные субъект персональных данных имеет право заявить в письменной форме о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера субъект персональных данных имеет право дополнить заявлением, выражающим его собственную точку зрения;

- требование об извещении Фондом всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта персональных данных, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжалование в суд любых неправомерных действий или бездействия Фонда при обработке и защите их персональных данных.

7.9. Внутреннее расследование проводится, если выявлен факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее - инцидент).

7.10. В случае инцидента Фонд в течение 24 часов уведомляет Роскомнадзор:

- об инциденте;

- его предполагаемых причинах и вреде, причиненном правам субъекта (нескольким субъектам) персональных данных;

- принятых мерах по устранению последствий инцидента;

- представителе Фонда, который уполномочен взаимодействовать с Роскомнадзором по вопросам, связанным с инцидентом.

7.11. При направлении уведомления работник, ответственный за организацию обработки персональных данных, руководствуется Порядком и условиями взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных, утвержденными Приказом Роскомнадзора от 14.11.2022 № 187 (иным аналогичным документом, принятым взамен его).

7.12. Фонд уведомляет субъекта персональных данных (его представителя) об устранении нарушений в части неправомерной обработки персональных данных. Уведомляется также Роскомнадзор, если он направил обращение субъекта персональных данных (его представителя) либо сам сделал запрос.

8. Защита персональных данных в информационных системах Фонда

8.1. Для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных (далее – ИСПДн) осуществляется защита информации, обрабатываемой техническими средствами.

8.2. Работы по обеспечению безопасности персональных данных при их обработке в ИСПДн Фонда являются неотъемлемой частью работ по созданию и эксплуатации ИСПДн.

8.3. Обработка персональных данных в ИСПДн осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (иным аналогичным документом, принятым взамен его), а также требований законодательства, локальных актов Фонда.

8.4. Перечень ИСПДн Фонда, утверждается приказом Управляющего Фондом и изменяется в зависимости от необходимости и условий обработки персональных данных.

8.5. При эксплуатации ИСПДн Фонда необходимо соблюдать следующие требования:

Организация режима обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

Обеспечение сохранности носителей персональных данных;

Утверждение Управляющим Фондом документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей;

Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

8.6. Состав и содержание мер по обеспечению безопасности персональных данных в ИСПДн Фонда, необходимых для обеспечения уровня защищенности персональных данных, определяется в соответствии с приказом ФСТЭК России от 18.02.2013 № 21 (иным аналогичным документом, принятым взамен его) и приказом ФСБ России от 10.07.2014 № 378 (иным аналогичным документом, принятым взамен его).

9. Внутренний контроль

9.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Фонде организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам и локальным актам Фонда (далее - проверки).

9.2. Проверки проводятся в Фонде на основании ежегодного плана (плановые проверки) или на основании поступившего в Фонд письменного заявления субъекта персональных данных или его представителя (далее - Заявитель) о фактах нарушения правил обработки персональных данных (внеплановые проверки).

9.3. Для осуществления внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом «О персональных данных» лицом, ответственным за организацию обработки персональных данных работников и иных лиц составляется, а Управляющим Фондом утверждается ежегодный план проверок.

9.4. В плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные должностные лица.

9.5. Проверки проводятся ответственным должностным лицом (лицами), определенном (ыми) в Приказе Управляющего Фондом. В проведении проверки не может участвовать работник, прямо или косвенно заинтересованный в ее результатах.

9.6. Основанием для проведения внеплановой проверки является поступившее в Фонд письменное обращение Заявителя, содержащее информацию о фактах нарушения правил обработки персональных данных (инциденте).

9.7. Проведение внеплановой проверки организуется в течение пяти рабочих дней со дня регистрации обращения Заявителя.

9.8. Срок проведения внеплановой проверки не может превышать месяц со дня принятия решения о ее проведении.

9.9. Ответственное (ые) должностное (ые) лицо (а), получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

9.10. О результатах проверки и мерах, необходимых для устранения выявленных нарушений ответственное (ые) должностное (ые) лицо (а), письменно докладывает (ют) Управляющему Фондом.

9.11. В течение пяти рабочих дней со дня окончания внеплановой проверки лицо, ответственное за обработку персональных данных в Фонде готовит письменный ответ Заявителю по поставленным в его обращении вопросам и после согласования его с Управляющим Фондом, отправляет заказным письмом Заявителю или вручает лично.

10. Проведение служебного расследования по факту нарушения

10.1. В случае выявления утраты материальных носителей, разглашения или неправомерной обработки персональных данных в Фонде должны быть осуществлены действия, направленные на обеспечение законных прав и свобод субъектов персональных данных, а также приняты исчерпывающие меры по локализации условий, способствовавших нарушению требований защиты персональных данных, и минимизации ущерба.

10.2. О фактах утраты материальных носителей, разглашения персональных данных либо неправомерной обработки персональных данных информируется письменно Управляющий Фондом и ответственный за организацию обработки персональных данных в Фонде.

10.3. Для расследования обстоятельств утраты материальных носителей, разглашения либо неправомерной обработки персональных данных приказом Управляющего Фондом назначается комиссия по расследованию нарушений обработки персональных данных (далее - комиссия), в состав которой включается ответственный за организацию обработки персональных данных в Фонде.

10.4. При проведении служебного расследования обстоятельств утраты материальных носителей, разглашения либо неправомерной обработки персональных данных комиссия выполняет следующие функции:

10.4.1. определяет обоснованность отнесения разглашенной либо утраченной информации к персональным данным;

10.4.2. устанавливает обстоятельства утраты материальных носителей, разглашения либо неправомерной обработки персональных данных (время, место, способ);

10.4.3. устанавливает лиц, которые допустили утрату материальных носителей, разглашение либо неправомерную обработку персональных данных;

10.4.4. принимает меры к определению местонахождения материальных носителей;

10.4.5. устанавливает причины и условия, которые привели к утрате материальных носителей, разглашению либо неправомерной обработке персональных данных;

10.4.6. оценивает причиненный или возможный вред субъекту персональных данных вследствие утраты материальных носителей, разглашения либо неправомерной обработки персональных данных;

10.4.7. составляет заключение о результатах проведенного служебного расследования.

10.5. Служебное расследование проводится в возможно короткие сроки (не более 20 календарных дней) со дня установления факта утраты материальных носителей, разглашения либо неправомерной обработки персональных данных.

10.6. Члены комиссии, проводящей служебное расследование, имеют право:

10.6.1. опрашивать работников Фонда, которые допустили утрату материальных носителей, разглашение либо неправомерную обработку персональных данных, а также работников Фонда, которые могут оказать содействие в установлении обстоятельств допущенного нарушения или в определении местонахождения утраченных материальных носителей, и получать от них письменные объяснения;

10.6.2. запрашивать и получать информацию и документы, имеющие отношение к проведению служебного расследования обстоятельств утраты материальных носителей, разглашения либо неправомерной обработки персональных данных;

10.6.3. проводить осмотр помещений, в которых хранятся и обрабатываются персональные данные, рабочих мест уполномоченных работников, обследование средств вычислительной техники, используемых для обработки персональных данных, мест, где могут находиться утраченные материальные носители;

10.6.4. проверять количество материальных носителей, учетную документацию, отражающую их поступление и движение;

10.6.5. привлекать с разрешения Управляющего Фондом, назначившего служебное расследование, к работе комиссии работников (экспертов), обладающих специальными знаниями.

10.7. Заключение о результатах проведенного служебного расследования должно содержать следующие сведения:

10.7.1. дата и место проведения служебного расследования;

10.7.2. состав комиссии, проводившей служебное расследование;

10.7.3. основания для проведения служебного расследования;

10.7.4. установленные факты о времени, месте и обстоятельствах нарушения;

10.7.5. правильность отнесения разглашенной либо утраченной информации к персональным данным;

10.7.6. о виновных лицах и степени их вины;

10.7.7. наличие умысла в действиях виновных лиц;

10.7.8. выводы по результатам определения материального или иного вреда, причиненного субъекту персональных данных вследствие утраты материальных носителей, разглашения либо неправомерной обработки персональных данных;

10.7.9. предложения о прекращении поиска материального носителя и списании его в учетных формах;

10.7.10. другие сведения, имеющие отношение к служебному расследованию;

10.7.11. выводы о причинах и условиях совершения нарушений, рекомендации по их устранению.

10.8. Заключение о проведении служебного расследования должно быть подписано всеми членами комиссии. При несогласии с выводами или содержанием отдельных положений член комиссии подписывает заключение и приобщает к нему свое особое мнение (в письменном виде).

10.9. По окончании служебного расследования комиссия обязана представить на рассмотрение Управляющего Фондом, назначившего служебное расследование, следующие документы:

10.9.1. заключение о результатах проведенного служебного расследования;

10.9.2. письменные объяснения работников, которых опрашивали члены комиссии (при необходимости);

10.9.3. другие документы, имеющие отношение к служебному расследованию.

10.10. По окончании служебного расследования Управляющий Фондом должен принять решение:

10.10.1. о привлечении виновных работников к дисциплинарной и (или) материальной ответственности;

10.10.2. о принятии мер по устранению причин и условий, способствовавших нарушению режима защиты персональных данных.

11. Ответственность за нарушение норм, регулирующих

обработку и защиту персональных данных

11.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

11.2. Работники Фонда, допустившие разглашение персональных данных субъекта персональных данных, могут быть уволены по инициативе работодателя по пп. "в" п. 6 ч. 1 ст. 81 Трудового кодекса Российской Федерации. Увольнение не исключает иных форм ответственности, предусмотренной действующим законодательством.

11.3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к их защите, установленных Законом о персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

12. Правила рассмотрения запросов

субъектов персональных данных или их представителей

12.1. Запросы субъектов персональных данных или их представителей, уполномоченного органа по защите прав субъектов персональных данных обрабатываются в Фонде в соответствии с Регламентом обработки запросов субъектов персональных данных или уполномоченного органа по защите прав субъектов персональных данных в Фонде.

13. Порядок доступа работников Фонда в помещения,

в которых ведется обработка персональных данных

13.1. Доступ работников Фонда и иных лиц в помещения, в которых ведется обработка персональных данных, осуществляется с учетом обеспечения безопасности информации и исключения несанкционированного доступа к персональным данным третьим лицам.

13.2. Доступ в помещения, в которых ведется обработка персональных данных, предоставляется:

- Управляющему Фондом и работникам личного секретариата Управляющего Фондом;

- должностному лицу, ответственному за организацию обработки персональных данных Фонда;

- работникам, которые входят в перечень должностей работников Фонда, в чьи должностные обязанности входит обработка персональных данных;

- иным лицам, в случае необходимости, по согласованию с ответственным за организацию обработки персональных данных Фонда.

13.3. В нерабочее время помещения, в которых ведется обработка персональных данных и хранятся документы, содержащие персональные данные, должны закрываться на ключ.

13.4. Уборка помещений, в которых ведется обработка персональных данных и хранятся документы, содержащие персональные данные, должна производиться в присутствии работников Фонда, осуществляющих обработку персональных данных.

13.5. Установка техническим персоналом на автоматизированных рабочих местах, расположенных в помещениях, где ведется обработка персональных данных, хранятся документы и носители информации, содержащие такие данные, нового оборудования, программного обеспечения, его замена или ремонт, должны проводиться в присутствии работников Фонда и только по согласованию с ответственным за организацию обработки персональных данных в Фонде.

Приложение № 1 к Положению

об обработке и защите персональных

данных в Благотворительном фонде

помощи семьям духовенства

Сведения о персональных данных, обрабатываемых в Фонде

Категории субъектов ПДн

Категории

ПДн1

Перечень обрабатываемых ПДн

Способы обработки ПДн

Сроки

обработки

ПДн

Сроки

хранения

ПДн

Цель обработки ПДн:

рассмотрение вопроса о соответствии кандидатуры соискателя имеющимся вакансиям в Фонде.

кандидаты (соискатели) для приема на работу в Фонд

И.

ФИО; прежние ФИО; дата рождения; место рождения; гражданство; пол; контактный телефон; адрес регистрации; адрес проживания; сведения о воинском учете; семейное положение; сведения об образовании: наименование образовательного учреждения и его местонахождение, год поступления/ год окончания, форма обучения; специальность по диплому; сведения об опыте работы: наименование работодателя, название должности, дата поступления/ увольнения, причина увольнения; сведения о владении иностранными языками; сведения о наличии водительских прав; данные резюме кандидата

Смешанная, с передачей по внутренней сети юридического лица, без передачи по сети интернет

до момента подписания трудового договора либо в течение 30 суток с момента принятия решения Фондом о несоответствии кандидатуры требованиям по вакантным должностям, либо в течение установленного нормативными правовыми актами срока хранения информации

до момента подписания трудового договора либо в течение 30 суток с момента принятия решения Фондом о несоответствии кандидатуры требованиям по вакантным должностям, либо в течение установленного нормативными правовыми актами срока хранения информации

Цель обработки ПДн:

соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

работники

И.

Б.

С.

фамилия, имя, отчество; пол; гражданство;

национальность; дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт); адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира); сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира); номера телефонов (домашний, мобильный, рабочий), адрес электронной почты; занимаемая должность; сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах)); идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);

данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;

данные полиса обязательного медицинского страхования; данные паспорта или иного удостоверяющего личность документа; данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации; сведения о трудовой деятельности, предоставляемые из информационных ресурсов Социального Фонда Российской Федерации; данные трудовой книжки, вкладыша в трудовую книжку; сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а). о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании); сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации); сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам); сведения о владении иностранными языками (иностранный язык, уровень владения): сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении); сведения о семейном положении, состав семьи, реквизиты свидетельства о заключении брака (если была смена фамилии); реквизиты расчетного счета; иные персональные данные, сообщаемые субъектами персональных данных в резюме и сопроводительных письмах; фотографическое изображение; видеоизображение.

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети интернет

в течение

срока

действия

трудового договора

50 лет

Цель обработки ПДн:

ведение кадрового учета, выполнения обязательств в соответствии с налоговым законодательством, законодательством о бухгалтерском учете.

уволенные

работники

И.

ФИО; дата рождения; место рождения; пол; гражданство; адрес регистрации; адрес проживания; дата регистрации по месту жительства; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; ИНН; СНИЛС; реквизиты документа об образовании; сведения об образовании; сведения о послевузовском профессиональном образовании; направление подготовки или специальность по документу об образовании; квалификация по документу об образовании; профессия; реквизиты трудового договора; характер, вид работы; стаж работы; семейное положение; сведения о составе семьи; сведения о воинском учете; сведения о приеме на работу и переводах на другие должности; сведения об увольнении; основание прекращения трудового договора

(увольнения); сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; табельный номер; сведения о наградах (поощрениях); сведения о почетных званиях; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; данные об отпусках; сведения о владении иностранными

языками; контактный телефон; адрес электронной почты

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети интернет

до достижения целей обработки персональных данных или в течение установленного нормативными правовыми актами срока хранения информации.

50 лет

Цель обработки ПДн:

ведения кадрового учета, предоставления социальных льгот и компенсаций работникам и (или) близким родственникам работников в случаях и порядке, установленном действующим законодательством Российской Федерации.

члены семьи работников Фонда

И.

ФИО; степень родства; дата рождения

иные персональные данные, предоставляемые работниками (членами семьи работников) в соответствии с требованиями трудового законодательства.

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети интернет

до достижения целей обработки персональных данных или в течение установленного нормативными правовыми актами срока хранения информации.

50 лет

Цель обработки ПДн:

рассмотрения вопроса о соответствии кандидатуры лица в члены органов управления, коллегиальных совещательных и контрольных органов Фонда.

кандидатов в члены органов управления, коллегиальных совещательных и контрольных органов Фонда

И.

ФИО; дата рождения; гражданство; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; место рождения; сведения об образовании;

наименование образовательного, научного учреждения; год окончания образовательного, научного учреждения; специальность по диплому; место работы и должность за последние 5 (пять) лет, в том числе, по совместительству; должности, занимаемые в органах управления других юридических лиц, за последние 5 (пять) лет; перечень юридических лиц, по отношению к которым кандидат является подконтрольным лицом;

наличие родственных связей с лицами,

входящими в состав органов управления/органов контроля Фонда;

перечень подконтрольных юридических лиц, в которых близкие родственники входят в состав органов управления/органов контроля и/или

являются контролирующими лицами; перечень известных совершаемых или предполагаемых сделках, в совершении которых кандидат может быть признан заинтересованным;

контактные данные (телефон, адрес

электронной почты), по которым можно

связаться с кандидатом

Смешанная, с передачей по внутренней сети юридического лица, без передачи по сети интернет

в течение

срока

рассмотрения

анкеты

кандидата

Не более 30 дней

Цель обработки ПДн:

осуществления лицом полномочий члена органа управления, коллегиального совещательного и контрольного органа Фонда, прописанных в Уставе Фонда и действующем законодательстве.

члены органов управления, коллегиальных совещательных и контрольных органов Фонда

И.

ФИО; дата рождения; гражданство; данные документа, удостоверяющего личность; наименование органа, выдавшего документ, удостоверяющий личность; дата выдачи документа, удостоверяющего личность; место рождения; сведения об образовании;

наименование образовательного, научного учреждения; год окончания образовательного, научного учреждения; специальность по диплому; место работы и должность за последние 5 (пять) лет, в том числе, по совместительству; должности, занимаемые в органах управления других юридических лиц, за последние 5 (пять) лет; перечень юридических лиц, по отношению к которым кандидат является подконтрольным лицом; наличие родственных связей с лицами,

входящими в состав органов управления/органов контроля Фонда;

перечень подконтрольных юридических лиц, в которых близкие родственники входят в состав органов управления/органов контроля и/или

являются контролирующими лицами; перечень известных совершаемых или предполагаемых сделках, в совершении которых кандидат может быть признан заинтересованным; контактные данные (телефон, адрес электронной почты)

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети интернет

до момента прекращения членства в органах управления, коллегиальных совещательных и контрольных органов Фонда

Постоянно

Цель обработки ПДн:

заключение и исполнение договоров пожертвования, а также для информирования Благотворителя о деятельности Фонда.

Благотворители

физические лица, осуществляющие пожертвование в пользу Фонда не на сайте Фонда

И.

Б.

фамилия, имя, отчество; год, месяц, дата и место рождения; гражданство; реквизиты документа, удостоверяющего личность; адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания; почтовый и электронный адреса; номера контактных телефонов; ИНН, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе; банковские реквизиты; данные страхового свидетельства государственного пенсионного страхования. Перечень биометрических данных, на обработку которых дается согласие (при наличии необходимости обработки указанных данных для выполнения целей Фонда) Благотворителями: фотографии и видео. Дополнительно для индивидуальных предпринимателей: адрес регистрации ИП; почтовый адрес; ОГРНИП; ОКПО.

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети интернет

до

достижения

цели

обработки

персональных

данных

10 лет

Цель обработки ПДн:

заключения и исполнения договоров пожертвования, а также для информирования Благотворителя о деятельности Фонда.

Благотворители (физические лица, осуществляющие пожертвование в пользу Фонда) на сайте Фонда

И.

- имя и фамилия;

- контактный телефон;

- адрес электронной почты;

- сведения, собираемые посредством метрических программ (cookie) - данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

- реквизиты банковской карты, необходимые для заключения и исполнения договора пожертвования при осуществлении пожертвования на сайте Фонда.

Смешанная, с передачей по внутренней сети юридического лица, без передачи по сети интернет

до

достижения

цели

обработки

персональных

данных

10 лет

Цель обработки ПДн:

- осуществление деятельности Фонда в соответствии с Уставом Фонда, в том числе оказание помощи подопечным (благополучателям) Фонда, организация сбора пожертвований;

- принятие и рассмотрение прошений об оказании лицу и (или) его несовершеннолетнему ребенку (в т.ч. находящемуся под опекой, попечительством) благотворительной помощи в любой форме, предусмотренной действующим законодательством;

- проверка достоверности и актуальности, предоставленной лицом (потенциальным благополучателем) Фонду информации и документации, необходимых для рассмотрения прошения об оказании благотворительной помощи лицу и (или) его несовершеннолетнему ребенку (в т.ч. находящемуся под опекой, попечительством);

- заключения и исполнения договоров об оказании благотворительной помощи благополучателям;

- подготовки, заключения, исполнения и прекращения любых иных гражданско-правовых -договоров, не указанных в предыдущем подпункте;

- исполнения законодательства Российской Федерации в области оказания благотворительной помощи;

- ведение бухгалтерского учета;

- заполнение и передача в органы исполнительной власти и иные уполномоченные органы, и организации требуемых форм отчетности;

- рассмотрение обращений, заявок и претензий субъекта персональных данных - благополучателя;

- подготовка, рассылка и опубликование отчетов о благотворительной деятельности, расходовании пожертвований, информационных и иных материалов по направлениям деятельности Фонда в рамках исполнения договорных обязательств Фонда.

Благополучатели

И.

С.

Б.

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- пол;

- число, месяц, год рождения, место рождения;

- информация о гражданстве;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, срок действия;

- реквизиты документа, удостоверяющего статус законного представителя или представителя благополучателя;

- изображение (фотография) - видеоизображение;

- адрес места жительства (регистрации, фактического проживания);

- номер контактного телефона (домашний, мобильный), адрес электронной почты и (или) сведения о других способах связи (мессенджеры);

- реквизиты страхового свидетельства государственного пенсионного страхования;

- сведения о постановке на учет в налоговом органе, идентификационный номер налогоплательщика (ИНН);

- страховой номер индивидуального лицевого счета (СНИЛС);

- реквизиты страхового медицинского полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- данные документа, содержащиеся в свидетельстве о рождении;

- данные водительского удостоверения;

- сведения о социальном обеспечении и социальный статус;

- сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации, места нахождения);

- должность (сан);

- отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета;

- сведения об инвалидности;

- сведения о материальном положении, включая сведения о доходе (в том числе членов семьи);

- сведения об образовании, в том числе послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, специальность, квалификация по документу об образовании);

- профессия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- сведения об ученой степени;

- сведения о наличии задолженности в соответствии с законодательством Российской Федерации о налогах и сборах, законодательством Российской Федерации об исполнительном производстве, иной задолженности;

- информация о наличии или отсутствии судимости, привлечении к уголовной, административной ответственности;

- реквизиты банковского счета;

- номер банковской/платежной карты;

- сведения о состоянии здоровья, заболевании, диагнозе, о медицинских вмешательствах, медицинских назначениях, включая данные медицинских документов, выписок, назначений врача;

- сведения о религиозных убеждениях;

- иные персональные данные, предоставляемые Благополучателями Фонда (физическими лицами) и их представителями, какие они пожелают представить или какие необходимы для достижения цели обработки персональных данных Благополучателей.

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети интернет

до

достижения

цели

обработки

персональных

данных

На период действия договора и в течение 10-ти лет после прекращения срока его действия

Совершеннолетние члены семьи благополучателя

И.

С.

Б.

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- пол;

- число, месяц, год рождения, место рождения;

- информация о гражданстве;

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, срок действия;

- реквизиты документа, удостоверяющего статус законного представителя или представителя благополучателя;

- изображение (фотография) - видеоизображение;

- адрес места жительства (регистрации, фактического проживания);

- номер контактного телефона (домашний, мобильный), адрес электронной почты и (или) сведения о других способах связи (мессенджеры);

- реквизиты страхового свидетельства государственного пенсионного страхования;

- сведения о постановке на учет в налоговом органе, идентификационный номер налогоплательщика (ИНН);

- страховой номер индивидуального лицевого счета (СНИЛС);

- реквизиты страхового медицинского полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- данные документа, содержащиеся в свидетельстве о рождении;

- данные водительского удостоверения;

- сведения о социальном обеспечении и социальный статус;

- сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации, места нахождения);

- должность (сан);

- отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета;

- сведения об инвалидности;

- сведения о материальном положении, включая сведения о доходе (в том числе членов семьи);

- сведения об образовании, в том числе послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, специальность, квалификация по документу об образовании);

- профессия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- сведения об ученой степени;

- сведения о наличии задолженности в соответствии с законодательством Российской Федерации о налогах и сборах, законодательством Российской Федерации об исполнительном производстве, иной задолженности;

- информация о наличии или отсутствии судимости, привлечении к уголовной, административной ответственности;

- реквизиты банковского счета;

- номер банковской/платежной карты;

- сведения о состоянии здоровья, заболевании, диагнозе, о медицинских вмешательствах, медицинских назначениях, включая данные медицинских документов, выписок, назначений врача;

- сведения о религиозных убеждениях;

- иные персональные данные, предоставляемые Благополучателями Фонда (физическими лицами) и их представителями, какие они пожелают представить или какие необходимы для достижения цели обработки персональных данных Благополучателей.

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети интернет

до

достижения

цели

обработки

персональных

данных

На период действия договора и в течение 10-ти лет после прекращения срока его действия

Несовершеннолетние члены семьи благополучателя

И.

С.

Б.

– фамилия, имя и отчество;

– адрес регистрации и фактического проживания;

– место рождения; дата, месяц и год рождения;

– гражданство;

– данные свидетельства о рождении/паспортные данные (при достижении Ребенком 14 лет);

– диагноз, состояние здоровья, медицинская информация о лечении Ребенка;

– фото/видеоматериалы.

Иные персональные данные какие пожелает представить их законный представитель или какие необходимы для достижения цели обработки персональных данных Благополучателей.

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети интернет

до

достижения

цели

обработки

персональных

данных

На период действия договора и в течение 10-ти лет после прекращения срока его действия

Цель обработки ПДн:

− заключения, исполнения, прекращения договоров и соглашений с контрагентами;

− выполнения обязательств в соответствии с налоговым законодательством, законодательством о бухгалтерском учете;

− осуществление иной уставной деятельности Фондом.

Контрагенты Фонда (физические лица).

И

фамилия, имя, отчество; пол; гражданство;

дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт); данные паспорта или иного удостоверяющего личность документа; адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);номера телефонов (домашний, мобильный, рабочий), адрес электронной почты, мессенджеры; занимаемая должность; Банковские реквизиты; иные персональные данные, предоставляемые контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети интернет

до

достижения

цели

обработки

персональных

данных

На период действия договора с контрагентом и в течение 2-х лет после прекращения срока его действия

Представители/работники контрагентов Фонда (юридических лиц).

И

фамилия, имя, отчество; пол; номера телефонов (домашний, мобильный, рабочий), адрес электронной почты, мессенджеры; наименование организации, занимаемая должность; данные паспорта или иного удостоверяющего личность документа; данные документа, содержащего полномочия представителя на представление интересов контрагента в отношениях с Фондом.

Смешанная, с передачей по внутренней сети юридического лица, с передачей по сети интернет

до

достижения

цели

обработки

персональных

данных

На период действия договора с контрагентом и в течение 2-х лет после прекращения срока его действия

Цель обработки Пдн:

- обеспечение функционирования и улучшение качества работы Сайта Фонда, рассмотрение прошений на получение благотворительной помощи, рассмотрение предложений о совершении пожертвования в пользу Фонда, рассмотрение предложений об оказании иной помощи Фонду, получение консультативной помощи специалистов Фонда по различным вопросам работы Фонда.

Физические лица, являющиеся пользователями Сайта и Сервисов Фонда.

И

имя; контактный телефон; адрес электронной почты; сведения, собираемые посредством метрических программ (cookie) - данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

Смешанная, с передачей по внутренней сети юридического лица, без передачи по сети интернет

до

достижения

цели

обработки

персональных

данных

до

достижения

цели

обработки

персональных

данных

Цель обработки Пдн:

соблюдения законов и иных нормативных правовых актов, обучении, обеспечения личной безопасности волонтёров, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Волонтеры

И

фамилия, имя, отчество; пол; гражданство;

дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт); адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира); сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира); номера телефонов (домашний, мобильный, рабочий), адрес электронной почты; данные паспорта

иные персональные данные, предоставляемые волонтерами.

Смешанная, с передачей по внутренней сети юридического лица, без передачи по сети интернет

до

достижения

цели

обработки

персональных

данных

1 год

Лист ознакомления с Положением об обработке и защите персональных данных.

1Прим. И. – иные Б. – биометрические С. - специальные

Согласие на обработку персональных данных пользователя Сайта и Сервисов Фонда (в т.ч. для связи с Фондом)

Настоящим в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006, Я, субъект персональных данных, именуемый в дальнейшем «Пользователь», во время использования веб-сайта: https://bfst.ru// (далее - Сайт, Сервис), свободно, своей волей и в своем интересе выражаю полное, безоговорочное и однозначное согласие на обработку моих персональных данных (далее - Согласие) на следующих условиях:

1. Согласие выдано Благотворительному Фонду помощи семьям духовенства (адрес, 610017, Киров, Молодой Гвардии, 82, 4 этаж, 401, ИНН 4345514195, ОГРН 1214300009659) (далее – Фонд, Оператор).

2. Согласие выдано на автоматизированную, неавтоматизированную и смешанную обработку предоставляемых Пользователем нижеуказанных персональных данных, в соответствии со следующем перечнем:

 сведения, собираемые посредством метрических программ (cookie) - данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация

А также при подаче Пользователем обращения через одну из форм связи с Фондом на Сайте Фонда: «Хочу помочь» или «Нужна помощь» или «Остались вопросы» или «Связаться с главой Фонда»:

  • E-mail;
  • Фамилия Имя Отчество;
  • Контакты в мессенджерах;
  • Номер телефона.
  • Иные сведения, которые указаны в отправленном Пользователем Фонду сообщении через одну из форм связи с Фондом на Сайте Фонда: «Хочу помочь» или «Нужна помощь» или «Остались вопросы» или «Связаться с главой Фонда».

3. Согласие выдано на обработку персональных данных в целях:

 обеспечение функционирования и улучшение качества работы Сайта Фонда;

 рассмотрение прошений на получение благотворительной помощи, рассмотрение предложений о совершении пожертвования в пользу Фонда, рассмотрение предложений об оказании иной помощи Фонду, получение консультативной помощи специалистов Фонда по различным вопросам работы Фонда.

4. Пользователь выражает согласие на обработку персональных данных путем совершения следующих действий с его персональными данными - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5. Правовым основанием обработки Фондом персональных данных Пользователя является: ст. 23, 24 Конституции Российской Федерации; ст. 2, 5, 6, 7, 9, 18–22 Федерального закона от 27.07.06 года №152-ФЗ «О персональных данных»; Устав Фонда; Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»; Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»; Политика в отношении обработки персональных данных Фонда, Положение об обработке и защите персональных данных Фонда; иные законодательные акты, локальные акты Фонда.

6. Пользователь подтверждает, что он ознакомился с Политикой в отношении обработки персональных данных Фонда, Положением об обработке и защите персональных данных Фонда, Регламентом обработки запросов субъекта персональных данных, размещенных на Сайте Фонда;

7. Персональные данные Пользователя подлежат хранению Фондом в течение сроков, установленных законодательством Российской Федерации. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных; истечение срока действия согласия субъекта персональных данных на обработку его персональных данных; выявление случаев неправомерной обработки персональных данных; ликвидация Фонда.

8. Фонд принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а также принимает на себя обязательство сохранения конфиденциальности персональных данных Пользователя.

9. Пользователь вправе отозвать согласие на обработку персональных данных на основании положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» путем направления письма на электронную почту info@bfst.ru с пометкой «Отзыв согласия на обработку персональных данных». В случае отзыва Пользователем согласия на обработку персональных данных Фонд вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.

10. Датой выдачи Пользователем согласия на обработку персональных данных является дата посещения Пользователем Сайта Фонда; дата отправки Пользователем Фонду сообщении через одну из форм связи с Фондом на Сайте Фонда: «Хочу помочь» или «Нужна помощь» или «Остались вопросы» или «Связаться с главой Фонда» при условии проставления Пользователем соответствующей галочки напротив пункта «Нажимая кнопку «Отправить» Отправитель, тем самым принимает и подписывает Согласие на обработку персональных данных». Настоящее Согласие действует с момента его предоставления Фонду и до дня отзыва Пользователем.

Регламент

обработки запросов субъекта персональных данных или уполномоченного органа

по защите прав субъектов персональных данных

в Благотворительном фонде помощи семьям духовенства

1. Область применения

1.1. Настоящий Регламент регулирует отношения, возникающие при выполнении Благотворительным фондом помощи семьям духовенства (далее – Фонд) обязательств согласно требованиям статей 14, 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Положения настоящего Регламента распространяются на действия Фонда при обращении либо при получении запроса субъекта персональных данных или его законного представителя, при обращении уполномоченного органа по защите прав субъектов персональных данных. Эти действия направлены на подтверждение наличия, ознакомление, уточнение, уничтожение или отзыв согласия на обработку персональных данных, а также на устранение нарушений законодательства, допущенных при обработке персональных данных.

2. Определения

Персональные данные(далее - ПДн) - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Оператор ПДн - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Информационная система персональных данных(далее - ИСПДн) - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств

3. Ответственность

3.1. Ответственность за корректировку, проверку и пересмотр настоящего Регламента несет Ответственный за организацию обработки персональных данных в Фонде (далее – Ответственное лицо).

3.2. Организация и проведение работ по ответам на запросы, устранению нарушений, а также уточнению, блокированию и уничтожению персональных данных возлагается на Ответственное лицо.

3.3. Ответственность за правильное применение настоящего Регламента несут сотрудники (работники) Фонда.

4. Действия в ответ на запросы по ПДн

4.1. В случае поступления Запроса субъекта ПДн или его законного представителя по персональным данным необходимо выполнить следующие действия:

4.1.1. При получении запроса субъекта персональных данных или его представителя на наличие ПДн необходимо в течение 30 дней с даты получения запроса (согласно пункту 1 статьи 20 152-ФЗ) подтвердить обработку ПДн, в случае ее осуществления. Если обработка ПДн субъекта не ведется, то в течение 30 дней с даты получения запроса (согласно пункту 2 статьи 20 152-ФЗ) необходимо отправить уведомление об отказе подтверждения обработки ПД. Форма запроса на наличие ПДн приведена в Приложении 3, а формы ответов на эти запросы в Приложении 7.

4.1.2. При получении запроса субъекта персональных данных или его представителя на ознакомление с ПДн необходимо в течение 30 дней с даты получения запроса (согласно пункту 1 статьи 20 152-ФЗ) предоставить для ознакомления ПДн, в случае осуществления обработки этих ПДн. Если обработка ПДн субъекта не ведется, то в течение 30 дней с даты получения запроса (согласно пункту 2 статьи 20 152-ФЗ) необходимо отправить уведомление об отказе предоставления информации по ПДн. Форма запроса на ознакомление с ПДн приведена в Приложении 3, а формы ответов на эти запросы в Приложении 7.

Субъект ПДн или его законный представитель имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

- Подтверждение обработки ПДн, а также правовые основания и цели такой обработки.

- Способы обработки ПДн.

- Сведения о лицах, которые имеют доступ к ПДн.

- Перечень обрабатываемых ПДн и источник их получения.

- Сроки обработки ПДн, в том числе сроки их хранения.

- Информацию об осуществленной или о предполагаемой трансграничной передаче данных.

4.1.3. При получении запроса субъекта ПДн или его представителя на уточнение ПДн необходимо внести в них необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными. Форма запроса на уточнение ПДн приведена в Приложении 4, а формы ответов на эти запросы в Приложении 8.

4.1.4. При получении запроса субъекта персональных данных или его представителя на уничтожение ПДн необходимо их уничтожить в срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки (согласно пункту 3 статьи 20 152-ФЗ) и отправить уведомление об уничтожении. Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Фонд, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПДн по требованиям иных законодательных актов, то необходимо в течение 30 дней с даты получения запроса отправить уведомление об отказе уничтожения ПДн. Форма запроса на уничтожение ПДн приведена в Приложении 5, а формы ответов на эти запросы в Приложении 9.

4.1.5. При получении запроса на отзыв согласия на обработку ПДн необходимо прекратить их обработку и, в случае, если сохранение ПДн более не требуется для целей обработки персональных данных, уничтожить ПДн в срок, не превышающий 30 дней с даты поступления указанного отзыва (согласно пункту 5 статьи 21 152-ФЗ), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Фондом и субъектом персональных данных либо если Фонд не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами (согласно пункту 5 статьи 21 152-ФЗ). Форма запроса на отзыв согласия на обработку ПДн приведена в Приложении 6, а формы ответов на эти запросы в Приложении 10.

4.1.6. При выявлении недостоверности ПДн при обращении или по запросу субъекта ПДн или его представителя необходимо их блокировать с момента такого обращения или получения такого запроса на период проверки (согласно пункту 1 статьи 21 152-ФЗ). Если факт недостоверности ПДн подтвержден на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, необходимо уточнить персональные данные в течение 7 рабочих дней со дня представления таких сведений и снять блокирование персональных данных (согласно пункту 2 статьи 21 152-ФЗ). Если факт недостоверности ПДн не подтвержден, то необходимо отправить уведомление об отказе изменения ПДн. Формы уведомления при выявлении недостоверности ПДн приведены в Приложении 11.

При выявлении неправомерных действий с ПДн Фонд при обращении или по запросу субъекта ПДн или его представителя необходимо в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных (согласно пункту статьи 21 152-ФЗ). В случае если обеспечить правомерность обработки персональных данных невозможно, Фонд в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных (согласно пункту 3 статьи 21 152-ФЗ), обязан уничтожить такие персональные данные.

Об устранении допущенных нарушений или об уничтожении персональных данных Фонд обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. Формы уведомления при выявлении неправомерных действий с ПДн приведены в Приложении 12.

4.1.7. При достижении целей обработки ПДн Фонд обязан незамедлительно прекратить обработку ПДн уничтожить соответствующие ПДн в срок, не превышающий 30 дней с даты достижения цели обработки ПДн (согласно пункту 4 статьи 21 152-ФЗ), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Фондом и субъектом персональных данных, либо если Фонд не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

4.2. В случае поступления Запроса Уполномоченного органа по защите прав Субъекта ПДн по персональным данным необходимо выполнить следующие действия:

4.2.1. При получении запроса необходимо в течение 30 дней (согласно пункту 4 статьи 20 152-ФЗ) предоставить информацию, необходимую для осуществления деятельности указанного органа.

4.2.2. При выявлении недостоверных ПДн при обращении или по запросу Уполномоченного органа по защите прав Субъекта ПДн необходимо их блокировать с момента такого обращения или получения такого запроса на период проверки (согласно пункту 1 статьи 21 152-ФЗ). Если факт недостоверности ПДн подтвержден на основании документов, предоставленных субъектом ПДн или его законным представителем, необходимо в течение 7 рабочих дней уточнить ПДн и снять их блокирование (согласно пункту 2 статьи 21 152-ФЗ). Если факт недостоверности ПДн не подтвержден, то необходимо отправить уведомление об отказе изменения и снять блокирование ПДн. Формы уведомления при выявлении недостоверности ПДн приведены в Приложении 11.

4.2.3. При выявлении неправомерных действий с ПДн Фонд при обращении или по запросу Уполномоченного органа по защите прав субъекта ПДн необходимо прекратить неправомерную обработку в срок, не превышающий 3 рабочих дней, с момента такого обращения или получения такого запроса на период проверки (согласно пункту 1 статьи 21 152-ФЗ). В случае невозможности обеспечения правомерности обработки Фондом ПДн в срок, не превышающий 10 рабочих дней с даты выявления неправомерности действий с ПДн, необходимо уничтожить ПДн и отправить уведомление об уничтожении ПДн. Формы уведомления при выявлении неправомерных действий с ПДн приведены в Приложении 12.

4.2.4. При достижении целей обработки ПДн Фонд обязан незамедлительно прекратить обработку ПДн и уничтожить соответствующие ПДн в течение 30 дней с даты достижения цели обработки ПДн (согласно пункту 4 статьи 21 152-ФЗ), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Фондом и субъектом персональных данных либо если Фонд не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами и отправить уведомление об уничтожении ПДн.

5. Прием запросов от субъектов ПДн или его законных представителей, а также от уполномоченного органа, по защите прав субъектов ПДн

При получении запросов, перечисленных в разделе 4 настоящего Регламента, сотрудники Фонда выполняют следующие действия:

5.1. В случае поступления запроса субъекта ПДн или его законного представителя необходимо зарегистрировать запрос в «Журнале учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных» (Приложение 2).

При личном обращении субъекта персональных данных в Фонд, сотрудник Фонда предоставляет форму запроса для заполнения субъектом ПДн (Приложения 3, 4, 5 и 6) или принимает запрос в произвольной форме. После принятия заполненной формы или запроса в произвольной форме сотрудник Фонда сверяет сведения в запросе с предоставленными ему документами.

Необходимые сведения о субъекте ПДн, которые должны присутствовать в подаваемом запросе:

- Фамилия, имя и отчество субъекта ПДн;

- Номер основного документа, удостоверяющего личность субъекта ПДн или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя.

- информация, подтверждающая участие субъекта ПДн в правоотношениях с Фондом (номер и дата договора и т.д.).

В случае неправильной формы запроса или отсутствии документов, удостоверяющих личность субъекта ПДн или его законного представителя, сотрудник вправе отказать в приеме запроса и потребовать переделать запрос в соответствии с законом 152-ФЗ. При отказе субъекта ПДн или его законного представителя переделать запрос, сотрудник Фонда делает об этом запись в «Журнале учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных» (Приложение 2).

Персональные данные не подлежат разглашению (распространению). Прекращение доступа к такой информации не освобождает сотрудника от взятых им обязательств по неразглашению сведений ограниченного распространения.

Если запрос оформлен в соответствии с требованиями законодательства, он принимается к обработке и передается уполномоченному лицу, в соответствии с разделом 3 настоящего Регламента.

В случае поступления Запроса уполномоченного органа по защите прав субъектов персональных данных необходимо зарегистрировать запрос в «Журнале учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных» (Приложение 2).

Запрос принимается к обработке и передается уполномоченному лицу в соответствии с разделом 3 настоящего Регламента.

Приложение № 1 к Регламенту обработки

запросов субъекта персональных данных

или уполномоченного органа по защите

прав субъектов персональных данных в

Благотворительном фонде помощи

семьям духовенства

Сводная таблица действий в ответ запросы по ПДн

Запрос

Действия

Срок

Ответ

I. Запрос Субъекта ПДн или его Представителя

1.1.

Наличие ПДн

Подтверждение обработки ПДн

30 дней (согласно пункту 1 статьи 20 152-ФЗ)

Подтверждение обработки ПДн

Отказ подтверждения обработки ПДн

30 дней (согласно пункту 2 статьи 20 152-ФЗ)

Уведомление об отказе подтверждения обработки ПДн

1.2.

Ознакомление с ПДн

Предоставление информации по ПДн

30 дней (согласно пункту 1 статьи 20 152-ФЗ)

  1. Подтверждение обработки ПДн, а также правовые основания и цели такой обработки
  2. Способы обработки ПДн
  3. Сведения о лицах, которые имеют доступ к ПДн
  4. Перечень обрабатываемых ПДн и источник их получения
  5. Сроки обработки ПДн, в том числе сроки их хранения
  6. Информация об осуществленной или о предполагаемой трансграничной передаче

Отказ предоставления информации по ПДн

30 дней (согласно пункту 2 статьи 20 152-ФЗ)

Уведомление об отказе предоставления информации по ПДн

1.3.

Уточнение ПДн

Блокировка ПДн Снятие блокировки

Период проверки достоверности ПДн

Уведомление о внесенных изменениях

Изменение ПДн

7 рабочих дней со дня предоставления уточняющих сведений (согласно пункту 3 статьи 20 152-ФЗ)

Отказ изменения ПДн

30 дней

Уведомление об отказе предоставления изменения ПДн

1.4.

Уничтожение ПДн

Блокировка ПДн

Период проверки достоверности ПДн

Уведомление об уничтожении

Уничтожение ПДн

7 рабочих дней со дня предоставления сведений о незаконном получении ПДн или отсутствии необходимости ПДн для заявленной цели обработки (согласно пункту 3 статьи 20 152- ФЗ)

Отказ уничтожения ПДн

30 дней

Уведомление об отказе уничтожения ПДн

1.5.

Отзыв согласия на обработку ПДн

Блокировка ПДн

30 дней (согласно пункту 5 статьи 21 152- ФЗ)

Уведомление о прекращении обработки и уничтожении ПДн

Прекращение обработки и уничтожение ПДн

Отказ прекращения обработки и уничтожения ПДн

Уведомление об отказе прекращения обработки и уничтожения ПДн

Снятие блокировки ПДн

Отказ изменения ПДн

30 дней

Уведомление об отказе изменения ПДн

1.6.

Недостоверность ПДн Субъекта

Блокировка ПДн

Период проверки достоверности ПДн (согласно пункту 1 статьи 21 152-ФЗ)

Уведомление о внесенных изменениях

Изменение ПДн

7 рабочих дней со дня предоставления уточненных сведений (согласно пункту 2 статьи 21 152-ФЗ)

Снятие блокировки ПДн

Отказ изменения ПДн

30 дней

Уведомление об отказе изменения ПДн

1.7.

Неправомерность действий с ПДн

Прекращение

неправомерной

3 рабочих дня (согласно пункту 3 статьи 21 152- ФЗ)

Уведомление об устранении нарушений

Уничтожение ПДн в случае невозможности

10 рабочих дней (согласно пункту 3 статьи 21 152- ФЗ)

Уведомление об уничтожении ПДн

1.8.

Достижение целей обработки ПДн Субъекта

Прекращение обработки ПДн

30 дней (согласно пункту 4 статьи 21 152- ФЗ)

II. Запрос Уполномоченного органа по защите прав Субъекта ПДн

2.1.

Информация для

осуществления

деятельности

Предоставление затребованной информации по ПДн

30 дней (согласно пункту 4 статьи 20 152- ФЗ)

Предоставление затребованной информации по ПДн

2.2.

Недостоверность ПДн Субъекта

Блокировка ПДн

С момента обращения Уполномоченного органа о недостоверности или с момента получения запроса на период проверки (согласно пункту 1 статьи 21 152- ФЗ)

Уведомление о внесенных изменениях

Изменение ПДн

7 рабочих дней со дня предоставления уточненных сведений (согласно пункту 2 статьи 21 152-ФЗ)

Снятие блокировки ПДн

Отказ изменения ПДн

30 дней

Уведомление об отказе изменения ПДн

2.3.

Неправомерность действий с ПДн Субъекта

Прекращение неправомерной обработки ПДн

3 рабочих дня (согласно пункту 3 статьи 21 152- ФЗ)

Уведомление об устранении нарушений

Уничтожение ПДн в случае невозможности обеспечения правомерности обработки

10 рабочих дней (согласно пункту 3 статьи 21 152-ФЗ)

Уведомление об уничтожении ПДн

2.4.

Достижение целей обработки ПДн Субъекта

Блокировка ПДн

30 дней (согласно пункту 4 статьи 21 152- ФЗ)

Уведомление об уничтожении ПДн

Приложение 2 к Регламенту обработки

запросов субъекта персональных данных

или уполномоченного органа по защите

прав субъектов персональных данных в

Благотворительном фонде помощи

семьям духовенства

Журнал учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных в Благотворительном фонде помощи семьям духовенства

Журнал начат

Дата

Журнал завершен

Дата

Должность

Должность

ФИО должностного лица

ФИО должностного лица

п/п

Сведения о запрашивающем лице

Краткое

содержание

обращения

Цель

запроса

Отметка о предоставлении информации или отказе в ее предоставлении

Дата передачи / отказа в

предоставлении информации

Подпись ответственного лица

Прим.

1

2

3

4

5

6

7

8

Приложение 3 к Регламенту обработки запросов субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных в Благотворительном фонде помощи семьям духовенства

Форма запроса субъекта персональных данных о наличии и ознакомлении с ПДн

Благотворительный фонд помощи семьям духовенства

Юридический/почтовый адрес: 610017, Киров, Молодой Гвардии, 82, 4 этаж, офис 401

от ____________________________________________

(Ф.И.О. субъекта персональных данных)

Паспорт РФ: серия _____ № ___________________

Выдан _____________________________________

Дата выдачи: ________________________________

Способ связи для ответа (адрес домашний и (или) адрес электронной почты): ____________________

Телефон (при желании) _______________________

Запрос

В соответствии со статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», я имею право получить от Вас сведения о наличии моих персональных данных.

Прошу вас предоставить мне следующую информацию:

осуществляется ли обработка моих персональных данных

перечень обрабатываемых вами моих персональных данных и источник их получения

какими способами эти данные обрабатываются

какие лица имеют доступ или могут получить доступ к моим персональным данным

срок хранения моих персональных данных

осуществлялась ли трансграничная передача моих персональных данных, а, если нет, то предполагается ли такая передача

Ответ на настоящий запрос прошу направить по вышеуказанному мной адресу («способ связи для ответа») в предусмотренный законом срок.

Сообщаю настоящим информацию, подтверждающую участие меня как субъекта персональных данных в правоотношениях с Фондом (номер и дата договора и т.д.) _________________________________________________________________________________________

Субъект персональных данных:

____________________________

(подпись)

______________________________________________

ФИО

«___» _______________20___г.

Приложение 4 к Регламенту обработки

запросов субъекта персональных данных

или уполномоченного органа по защите

прав субъектов персональных данных в

Благотворительном фонде помощи

семьям духовенства

Форма запроса субъекта персональных данных на уточнение ПДн

Благотворительный фонд помощи семьям духовенства

Юридический/почтовый адрес: 610017, Киров, Молодой Гвардии, 82, 4 этаж, офис 401

от ____________________________________________

(Ф.И.О. субъекта персональных данных)

Паспорт РФ: серия _____ № ___________________

Выдан _____________________________________

Дата выдачи: ________________________________

Способ связи для ответа (адрес домашний и (или) адрес электронной почты): ____________________

Телефон (при желании) _______________________

ЗАПРОС

В соответствии со статьей 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и в связи с _________________________________________________________________________________________________________________________________________________________________

прошу внести следующие изменения в мои персональные данные: ___________________________

_________________________________________________________________________________________

Ответ на настоящий запрос прошу направить по вышеуказанному мной адресу («способ связи для ответа») в предусмотренный законом срок.

Сообщаю настоящим информацию, подтверждающую участие меня как субъекта персональных данных в правоотношениях с Фондом (номер и дата договора и т.д.)______________________________________________________________________________________

Субъект персональных данных:

____________________________

(подпись)

______________________________________________

ФИО

«___» _______________20___г.

Приложение 5 к Регламенту обработки

запросов субъекта персональных данных

или уполномоченного органа по защите

прав субъектов персональных данных в

Благотворительном фонде помощи

семьям духовенства

Форма запроса субъекта персональных данных на уничтожение ПДн

Благотворительный фонд помощи семьям духовенства

Юридический/почтовый адрес: 610017, Киров, Молодой Гвардии, 82, 4 этаж, офис 401

от ____________________________________________

(Ф.И.О. субъекта персональных данных)

Паспорт РФ: серия _____ № ___________________

Выдан _____________________________________

Дата выдачи: ________________________________

Способ связи для ответа (адрес домашний и (или) адрес электронной почты): ____________________

Телефон (при желании) _______________________

ЗАПРОС

В соответствии со статьей 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и в связи с ________________________________________________________________________

__________________________________________________________________________________________________________________________________________________________________________________

прошу уничтожить мои персональные данные: ___________________________________________

_________________________________________________________________________________________

_________________________________________________________________________________________

Ответ на настоящий запрос прошу направить по вышеуказанному мной адресу («способ связи для ответа») в предусмотренный законом срок.

Сообщаю настоящим информацию, подтверждающую участие меня как субъекта персональных данных в правоотношениях с Фондом (номер и дата договора и т.д.)______________________________________________________________________________________

Субъект персональных данных:

____________________________

(подпись)

______________________________________________

ФИО

«___» _______________20___г.

Приложение 6 к Регламенту обработки

запросов субъекта персональных данных

или уполномоченного органа по защите

прав субъектов персональных данных в

Благотворительном фонде помощи

семьям духовенства

Форма запроса субъекта персональных данных на отзыв согласия на обработку ПДн

Благотворительный фонд помощи семьям духовенства

Юридический/почтовый адрес: 610017, Киров, Молодой Гвардии, 82, 4 этаж, офис 401

от ____________________________________________

(Ф.И.О. субъекта персональных данных)

Паспорт РФ: серия _____ № ___________________

Выдан _____________________________________

Дата выдачи: ________________________________

Способ связи для ответа (адрес домашний и (или) адрес электронной почты): ____________________

Телефон (при желании) _______________________

ЗАПРОС

В соответствии со статьей 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и в связи с ________________________________________________________________________

__________________________________________________________________________________________________________________________________________________________________________________

прошу вас прекратить обработку следующих моих персональных данных: ___________________

_________________________________________________________________________________________

_________________________________________________________________________________________

Ответ на настоящий запрос прошу направить по вышеуказанному мной адресу («способ связи для ответа») в предусмотренный законом срок.

Сообщаю настоящим информацию, подтверждающую участие меня как субъекта персональных данных в правоотношениях с Фондом (номер и дата договора и т.д.)______________________________________________________________________________________

Субъект персональных данных:

____________________________

(подпись)

______________________________________________

ФИО

«___» _______________20___г.

Приложение 7 к Регламенту обработки

запросов субъекта персональных данных

или уполномоченного органа по защите

прав субъектов персональных данных в

Благотворительном фонде помощи

семьям духовенства

Формы ответа на запрос субъекта персональных данных

о наличии и на ознакомление с ПДн

Гр. ____________________________________________

(Ф.И.О. субъекта персональных данных)

На Ваш запрос от «__» _______________20____ год относительно обработки Ваших персональных данных могу сообщить следующее:

Благотворительный фонд помощи семьям духовенства в период с « __»_______________20___г по настоящее время с целью ___________________________________________________________________

_________________________________________________________________________________________ обрабатывает следующие полученные от Вас персональные данные: ______________________________

_________________________________________________________________________________________

Эта информация обрабатывается в соответствии с законодательством РФ о персональных данных, в Ваших интересах и с Вашего согласия. Обработка данных включает хранение, использование и, в случае необходимости, передачу третьим сторонам. Обработкой Ваших персональных данных занимаются сотрудники нашей организации, ознакомленные с обязанностями, возложенными на них в связи с обработкой Ваших персональных данных, и давшие обязательство об их неразглашении. Никто другой к обработке Ваших персональных данных не допускается.

Ваши персональные данные будут обрабатываться вплоть до достижения указанных целей, но не позже ______ лет с момента Вашего обращения в нашу организацию «___» ________20___г.

Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.

С уважением,

Управляющий Благотворительным

Фондом помощи семьям духовенства

Диакон ДАНИИЛ Булычев

«__» _____________202_ г.

Гр. ______________________________________

(Ф.И.О. субъекта персональных данных)

На Ваш запрос от «______» _______________20____ год относительно обработки Ваших персональных данных могу сообщить следующее:

Благотворительным фондом помощи семьям духовенства не обрабатывались Ваши персональные данные.

С уважением,

Управляющий Благотворительным

Фондом помощи семьям духовенства

Диакон ДАНИИЛ Булычев

«__» _____________202_ г.

Приложение 8 к Регламенту обработки

запросов субъекта персональных данных

или уполномоченного органа по защите

прав субъектов персональных данных в

Благотворительном фонде помощи

семьям духовенства

Формы ответа на запрос субъекта персональных данных на уточнение ПДн

Гр. ___________________________________

(Ф.И.О. субъекта персональных данных)

На Ваш запрос от «___» _______________20____ год относительно уточнения Ваших персональных данных могу сообщить следующее:

Благотворительным фондом помощи семьям духовенства внесены изменения в Ваши персональные данные: _____________________________________________________________________

_________________________________________________________________________________________

Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.

С уважением,

Управляющий Благотворительным

Фондом помощи семьям духовенства

Диакон ДАНИИЛ Булычев

«__» _____________202_ г.

Гр. _______________________________

(Ф.И.О. субъекта персональных данных)

На Ваш запрос от «__» _______________20____ год относительно уточнения Ваших персональных данных могу сообщить следующее:

Благотворительный фонд помощи семьям духовенства не может внести изменения в Ваши персональные данные, так как Вами не были предоставлены необходимые документы, подтверждающие запрашиваемые Вами изменения.

С уважением,

Управляющий Благотворительным

Фондом помощи семьям духовенства

Диакон ДАНИИЛ Булычев

«__» _____________202_ г.

Приложение 9 к Регламенту обработки

запросов субъекта персональных данных

или уполномоченного органа по защите

прав субъектов персональных данных в

Благотворительном фонде помощи

семьям духовенства

Формы ответа на запрос субъекта персональных данных на уничтожение ПДн

Гр. _______________________________

(Ф.И.О. субъекта персональных данных)

На Ваш запрос от «__» _______________20____ год относительно уничтожения Ваших персональных данных могу сообщить следующее:

Благотворительным фондом помощи семьям духовенства уничтожены Ваши персональные данные: __________________________________________________________________________________

_________________________________________________________________________________________

С уважением,

Управляющий Благотворительным

Фондом помощи семьям духовенства

Диакон ДАНИИЛ Булычев

«__» ____________202_ г.

Гр. _____________________________

(Ф.И.О. субъекта персональных данных)

На Ваш запрос от «____» _______________20____ год относительно уничтожения Ваших персональных данных могу сообщить следующее:

Благотворительный фонд помощи семьям духовенства не может уничтожить Ваши персональные данные, так их обработка осуществляется согласно _________________________________________________________________________________________

С уважением,

Управляющий Благотворительным

Фондом помощи семьям духовенства

Диакон ДАНИИЛ Булычев

«__» _____________202_ г.

Приложение 10 к Регламенту обработки

запросов субъекта персональных данных

или уполномоченного органа по защите

прав субъектов персональных данных в

Благотворительном фонде помощи

семьям духовенства

Формы ответа на запрос субъекта персональных данных по отзыву согласия на обработку ПДн

Гр. ___________________________

(Ф.И.О. субъекта персональных данных)

На Ваш запрос от «__» _______________20____ год относительно отзыва согласия на обработку Ваших персональных данных могу сообщить следующее:

Благотворительным фондом помощи семьям духовенства была прекращена обработка Ваших персональных данных: _____________________________________________________________________

_________________________________________________________________________________________

Они уничтожены.

С уважением,

Управляющий Благотворительным

Фондом помощи семьям духовенства

Диакон ДАНИИЛ Булычев

«__» _____________202_ г.

Гр. ____________________________

(Ф.И.О. субъекта персональных данных)

На Ваш запрос от «__» _______________20____ год относительно отзыва согласия на обработку Ваших персональных данных могу сообщить следующее:

Благотворительный фонд помощи семьям духовенства не может прекратить обработку и уничтожить Ваши персональные данные, так их обработка осуществляется согласно _________________________________________________________________________________________

С уважением,

Управляющий Благотворительным

Фондом помощи семьям духовенства

Диакон ДАНИИЛ Булычев

«__» _____________202_ г.

Приложение 11 к Регламенту обработки

запросов субъекта персональных данных

или уполномоченного органа по защите

прав субъектов персональных данных в

Благотворительном фонде помощи

семьям духовенства

Формы уведомления субъекта персональных данных, его законного представителя

или уполномоченного органа по защите прав субъектов персональных данных

при выявлении недостоверности ПДн

Гр. _______________________________

(Ф.И.О. субъекта персональных данных)

В связи с выявлением недостоверности персональных данных гр. ____________________________ Благотворительным фондом помощи семьям духовенства были внесены изменения в Ваши персональные данные:______________________________________________________________________

Если у Вас возникнут еще какие-либо вопросы, связанные с обработкой Ваших персональных данных, пожалуйста, обращайтесь.

С уважением,

Управляющий Благотворительным

Фондом помощи семьям духовенства

Диакон ДАНИИЛ Булычев

«__» _____________202_ г.

Гр. _________________________________

(Ф.И.О. субъекта персональных данных)

На Ваш запрос от «__» _______________20____ год относительно недостоверности Ваших персональных данных могу сообщить следующее:

Благотворительный фонд помощи семьям духовенства не может внести изменения в Ваши персональные данные, так как факт недостоверности не подтвержден и не были предоставлены необходимые документы, подтверждающие недостоверность персональных данных.

С уважением,

Управляющий Благотворительным

Фондом помощи семьям духовенства

Диакон ДАНИИЛ Булычев

«__» _____________202_ г.

Приложение 12 к Регламенту обработки

запросов субъекта персональных данных

или уполномоченного органа по защите

прав субъектов персональных данных в

Благотворительном фонде помощи

семьям духовенства

Формы уведомления субъекта персональных данных, его законного представителя

или уполномоченного органа по защите прав субъектов персональных данных

при выявлении неправомерности действий с ПДн

Гр. ________________________________

(Ф.И.О. субъекта персональных данных)

В связи с выявлением неправомерности действий с Вашими персональными данными могу сообщить следующее:

Благотворительным фондом помощи семьям духовенства уничтожены Ваши персональные данные: __________________________________________________________________________________

_________________________________________________________________________________________

С уважением,

Управляющий Благотворительным

Фондом помощи семьям духовенства

Диакон ДАНИИЛ Булычев

«__» _____________202_ г.

Гр. ____________________________________________

(Ф.И.О. субъекта персональных данных)

В связи с выявлением неправомерности действий с Вашими персональными данными могу сообщить следующее:

Благотворительный фонд помощи семьям духовенства не может уничтожить Ваши персональные данные так как факт неправомерности действий с Вашими персональными данными не подтвержден, и Вами не были предоставлены необходимые документы, подтверждающие неправомерность действий с Вашими персональными данными.

С уважением,

Управляющий Благотворительным

Фондом помощи семьям духовенства

Диакон ДАНИИЛ Булычев

«__» _____________202_ г.