1. Общие положения

1.1.   Настоящее Положение (далее – Положение) определяет принципы, цели, условия обработки персональных данных пользователей информационных ресурсов Межпарламентской Ассамблеи государств – участников Содружества Независимых Государств (далее соответственно – Пользователи, МПА СНГ или Межпарламентская Ассамблея) в информационно-телекоммуникационной сети «Интернет».
1.2.   Под информационными ресурсами в Положении понимаются созданные для освещения деятельности Межпарламентской Ассамблеи и ее органов: официальный сайт Межпарламентской Ассамблеи, сайты филиалов (представительств) Международного института мониторинга развития демократии, парламентаризма
и соблюдения избирательных прав граждан государств – участников МПА СНГ (далее – филиалы (представительства)), иные сайты, в том числе созданные для освещения проводимых при участии и (или) при поддержке МПА СНГ и ее органов мероприятий (далее – мероприятия).
1.3.   Для освещения деятельности Межпарламентской Ассамблеи и ее органов могут создаваться информационные каналы (страницы) в социальных сетях в информационно-телекоммуникационной сети «Интернет».
1.4.   Секретариат Совета Межпарламентской Ассамблеи (ИНН 7815018250, адрес: 191015, Российская Федерация, Санкт-Петербург, Шпалерная улица, дом 47) (далее – Секретариат) обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами страны пребывания МПА СНГ (Российская Федерация), филиалов (представительств) и определяет порядок размещения персональной информации и использования информации, которую могут оставить о себе пользователи при использовании сервисов информационных ресурсов.
1.5.   Правовой основой обработки персональных данных и разработки Положения является совокупность правовых актов, во исполнение которых и в соответствии с которыми Секретариат осуществляет обработку персональных данных, в том числе:
Конвенция о Межпарламентской Ассамблее государств – участников Содружества Независимых Государств от 26 мая 1995 года;
Соглашение между Межпарламентской Ассамблеей государств – участников Содружества Независимых Государств и Правительством Российской Федерации об условиях пребывания Межпарламентской Ассамблеи на территории Российской Федерации от 28 августа 1997 года;
Регламент Межпарламентской Ассамблеи государств – участников Содружества Независимых Государств от 15 сентября 1992 года;
Положение о Секретариате Совета Межпарламентской Ассамблеи государств – участников Содружества Независимых Государств от 27 ноября 2014 года;
международные договоры, заключенные в рамках Содружества Независимых Государств, иные международные договоры и соглашения страны пребывания МПА СНГ;
Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иные федеральные законы и нормативные правовые акты страны пребывания МПА СНГ, филиала (представительства), содержащие положения об обработке персональных данных (далее совместно именуемые – законодательство о персональных данных).
1.6.   В Положении используются термины и определения в соответствии с их значениями, определенными Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ
«Об информации, информационных технологиях и о защите информации».
1.7.   Положение разработано в соответствии с Политикой Секретариата Совета Межпарламентской Ассамблеи государств – участников Содружества Независимых Государств в отношении обработки и защиты персональных данных (далее – Политика
в отношении обработки и защиты персональных данных) и является ее дополнением в отношении обработки персональных данных на информационных ресурсах.
1.8.   Использование сервисов информационных ресурсов означает безоговорочное согласие Пользователя с Политикой в отношении обработки и защиты персональных данных, настоящим Положением и указанными условиями обработки персональных данных Пользователя. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1.9.   Секретариат не контролирует сайты и (или) иные информационные системы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на информационных ресурсах, и не несет за них ответственности.

2. Цели обработки персональных данных Пользователя и перечень обрабатываемых персональных данных в зависимости от целей их обработки

2.1.   Информационные ресурсы собирают только те персональные данные, которые необходимы для использования их сервисов и (или) исполнения обязательств перед Пользователем.
2.2.   Персональные данные Пользователя обрабатываются в следующих целях:
1)   аккредитация (регистрация) для участия в проведении мероприятий, если Пользователь направил заявку в соответствии с предусмотренной на сайте формой для такой аккредитации (регистрации):
фамилия, имя, отчество (при наличии);
дата рождения (число, месяц и год рождения);
место рождения;
сведения о гражданстве;
вид, серия, номер документа, удостоверяющего личность гражданина, наименование органа и код подразделения органа, выдавшего его (при наличии), дата выдачи;
адрес регистрации по месту жительства (месту пребывания);
страна проживания;
контактная информация (номер телефона, адрес электронной почты);
сведения о замещаемой должности (выполняемой работе, профессии) (при необходимости);
сведения о месте работы (службы) (при необходимости);
фотография (при необходимости);
иные персональные данные, которые субъекты персональных данных пожелали сообщить о себе и обработка которых соответствует целям обработки;
2)   предоставление доступа в комплекс зданий МПА СНГ и поддержание установленного порядка, в том числе предоставление доступа на территорию объекта культурного наследия федерального значения «Дворец Таврический» в соответствии с законодательством об объектах культурного наследия (в целях защиты охраняемого объекта, обеспечения на охраняемом объекте пропускного и внутриобъектового режимов):
фамилия, имя, отчество (при наличии);
дата рождения (число, месяц и год рождения);
место рождения;
сведения о гражданстве;
вид, серия, номер документа, удостоверяющего личность гражданина, наименование органа и код подразделения органа, выдавшего его (при наличии), дата выдачи;
контактная информация (номер телефона, адрес электронной почты);
сведения о месте работы (службы);
иные персональные данные, которые субъекты персональных данных пожелали сообщить о себе и обработка которых соответствует целям обработки;
3)   установление с Пользователем контакта, включая направление уведомлений, запросов, касающихся использования информационных ресурсов, обработку запросов и заявок Пользователя:
фамилия, имя, отчество (при наличии);
контактная информация (номер телефона, адрес личной электронной почты).
2.3.   Персональные данные не должны быть избыточными по отношению к целям их обработки. Пользователь размещает на информационных ресурсах только те персональные данные, которые необходимы для заявленных в пункте 2.2 Положения целей.

3. Принципы и условия обработки персональных данных Пользователя

и передачи их третьим лицам

 

3.1.   Обработка персональных данных осуществляется на основе следующих принципов:
-     обработка персональных данных осуществляется на законной и справедливой основе;
-     обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
-     не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
-     не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
-     обработке подлежат только персональные данные, которые отвечают целям их обработки;
-     содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
-     при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению
к целям обработки персональных данных. Секретариат принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных;
-     хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством о персональных данных.
3.2.   Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством о персональных данных.
3.3.   Секретариат не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
3.4.   Секретариат вправе с согласия субъекта персональных данных поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (далее – поручение). В поручении определяются перечень действий (операций)
с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных по поручению, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных
и обеспечивать безопасность персональных данных при их обработке, прекратить обработку персональных данных, ставших ему известными в связи с исполнением договора, при прекращении (расторжении) договора, указываются требования к защите обрабатываемых персональных данных в соответствии с законодательством о персональных данных. Ответственность перед субъектом персональных данных за действия указанного лица несет Секретариат.
3.5.   Секретариат вправе передавать персональные данные Пользователя третьим лицам, в том числе в целях обеспечения пропускного режима в комплексе зданий
МПА СНГ, либо размещать информацию о Пользователе в следующих случаях:
1)        пользователь выразил согласие на такие действия;
2)        передача предусмотрена в рамках установленной законодательством страны пребывания МПА СНГ процедуры.
3.6.   Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без их использования.
3.7.   При работе с персональными данными Пользователя обеспечивается их конфиденциальность.
3.8.   Секретариат обеспечивает защиту конфиденциальной информации, обязуется не разглашать ее без предварительного письменного разрешения Пользователя, а также не осуществлять обмен, передачу третьим лицам и разглашение персональных данных Пользователя какими-либо способами, за исключением предусмотренных Положением.
3.9.   Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
3.10.        Обработка персональных данных прекращается в следующих случаях:
-     при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено законодательством о персональных данных;
-     при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
-     при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
-     при выявлении факта неправомерной обработки персональных данных;
-     при отзыве субъектом персональных данных согласия на их обработку, если в соответствии с законодательством о персональных данных обработка персональных данных допускается только с согласия субъекта персональных данных.
3.11.        При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Секретариат прекращает обработку этих данных, если:
-     иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
-     иное не предусмотрено законодательством о персональных данных.
3.12.        Передача персональных данных (предоставление персональных данных, предоставление доступа к ним), разрешенная субъектом персональных данных, должна быть прекращена в любое время по требованию субъекта персональных данных.
3.13.        Сведения об обработке персональных данных предоставляются при личном обращении либо при получении соответствующего письменного обращения (запроса) заявителя (его представителя).

4. Порядок направления и рассмотрения запросов

субъектов персональных данных

4.1.   Сведения об обработке персональных данных предоставляются при личном обращении либо при получении соответствующего письменного обращения (запроса) заявителя (его представителя).
4.2.   Субъект персональных данных или его представитель вправе обратиться в Секретариат с запросом на получение информации, касающейся обработки персональных данных, уточнения их, ограничения их обработки, блокирования или уничтожения (в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки).
Обращение (запрос) должно содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя (законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Секретариатом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных, подпись субъекта персональных данных или его представителя (законного представителя).
4.3.   Обращение (запрос) направляется субъектом персональных данных или его представителем в Секретариат на бумажном носителе по адресу: 191015, Российская Федерация, Санкт-Петербург, Шпалерная улица, дом 47, либо на адрес электронной почты Секретариата: kanz@iacis.ru в форме электронного документа (электронной копии документа).
На основании полученного обращения (запроса) Секретариат проводит соответствующие мероприятия и направляет ответ на обращение (запрос) в течение срока, установленного законодательством страны пребывания МПА СНГ.
4.4.   Субъект персональных данных (его представитель) вправе в любой момент отозвать согласие на обработку персональных данных путем направления уведомления любым указанным в пункте 4.3 Положения способом.
4.5.   При получении отзыва согласия на обработку персональных данных Секретариат обязан прекратить обработку персональных данных субъекта, а также обеспечить прекращение такой обработки третьими лицами, действующими
по поручению Секретариата.

5. Организация обработки и защиты персональных данных

5.1.   Секретариат принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.2.   Секретариат назначает уполномоченных лиц, которые организуют и (или) осуществляют обработку персональных данных, определяют действия (операции), совершаемые с персональными данными, осуществляют контроль за мерами
по предотвращению утечек, несанкционированного уничтожения, искажения, копирования, блокирования информации, размещенной на информационных ресурсах, а также по защите от других неправомерных действий.
5.3.   Обеспечение безопасности персональных данных и защита
от несанкционированного доступа к информации, содержащей персональные данные пользователей информационных ресурсов, обеспечивается:
-     принятием локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
-     публикацией или обеспечением иным образом неограниченного доступа настоящему Положению;
-     ознакомлением работников Секретариата, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных нормативных актов Секретариата в области персональных данных, в том числе с требованиями к защите персональных данных;
-     получением согласий субъектов персональных данных на обработку
их персональных данных, за исключением случаев, предусмотренных законодательством о персональных данных;
-     обособлением персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
-     обеспечением раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
-     осуществлением внутреннего контроля соответствия обработки персональных данных законодательству о персональных данных, локальным нормативным актам Секретариата, требованиям к защите персональных данных;
-      предоставлением субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставлением возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством о персональных данных;
-     прекращением обработки и уничтожением персональных данных в случаях, предусмотренных законодательством о персональных данных;
-     определением угроз безопасности персональных данных при их обработке в информационных ресурсах;
-     применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке, в том числе на информационных ресурсах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством о персональных данных уровни защищенности персональных данных;
-     контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных ресурсов;
-     иными мерами, предусмотренными законодательством о персональных данных.
5.4.   Секретариат не несет ответственности за утрату и разглашение конфиденциальной информации, если данная информация стала публичным достоянием до ее утраты или разглашения либо была передана третьим лицам с согласия Пользователя.

6. Заключительные положения

6.1.   Настоящее Положение подлежит размещению на официальном сайте Межпарламентской Ассамблеи в информационно-телекоммуникационной сети «Интернет» по адресу: www.iacis.ru и на иных информационных ресурсах Межпарламентской Ассамблеи.
6.2.   Положение распространяется на персональные данные, полученные как до, так и после его утверждения.
6.3.   При обработке персональных данных в Секретариате используются типовые формы документов, установленные локальным нормативным актом Секретариата.
6.4.   Контакты для оперативной связи с Секретариатом: 191015, Российская Федерация, Санкт-Петербург, Шпалерная улица, дом 47, адрес электронной почты: kanz@iacis.ru.