УТВЕРЖДЕНО
Общим собранием Поморского
Землячества в Москве
Протокол №20
от  «29» ноября 2016 г.

ПОЛОЖЕНИЕ
о персональных данных

1. Общие положения

1.1. Настоящим Положением определяется порядок обработки персональных данных членов Поморского землячества в Москве (далее -  членов Землячество).
1.2. Обработка персональных данных членов Землячества осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, и информирования всех членов  Землячества о земляках, состоящих в Землячестве.

2. Основные понятия. Состав персональных данных членов Землячества

2.1. Для целей настоящего Положения используются следующие основные понятия:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
обработка персональных данных члена Землячества - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
распространение персональных данных - действия, направленные на раскрытие персональных данных члена Землячества неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
предоставление персональных данных - действия, направленные на раскрытие персональных данных членов Землячества определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
блокирование персональных данных - временное прекращение обработки персональных данных членов Землячества (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных членов Землячества и (или) в результате которых уничтожаются материальные носители персональных данных членов Землячества (п. 8 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному члену Землячества (п. 9 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ).
2.2. Член Землячества, давший согласие на обработку и обнародование своих персональных данных, сам определяет объем персональных данных, представляемых Землячеству.
2.3. Документы, содержащие данные о членах Землячества, в единичном или сводном виде хранятся в Правлении Землячества.:
2.3.1. Документы, содержащие персональные данные членов Землячества:
заявления о приеме в Землячество;
анкеты кандидатов в члены Землячества,;
решения Правления Землячества о приеме в члены Землячества и иные решения,
решения Общего собрания членов Землячества,
протоколы заседаний Правления Землячества и Общего собрания членов Землячества,
справочно-информационный банк данных по членам Землячества (картотеки, журналы и др.);
подлинники и копии отчетных, аналитических и справочных материалов, передаваемых в Землячество;

3. Обработка персональных данных членов Землячества

3.1. Источником информации обо всех персональных данных членов Землячества является непосредственно член Землячества
3.2. Руководство Землячества, члены Правления и иные лица не имеют права получать и обрабатывать персональные данные членов Землячества о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.
3.3. Руководство Землячества и члены Правления Землячества (далее – Землячество), а также иные лица не имеют права получать и обрабатывать персональные данные членов Землячества о его членстве в иных общественных объединениях или его общественной деятельности.
3.4. Обработка персональных данных членов Землячества возможна только с их согласия. Исключения составляют случаи, предусмотренные законодательством РФ (в частности, согласие не требуется при наличии оснований, перечисленных в п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ).
3.5. Письменное согласие члена Землячества на обработку своих персональных данных должно включать в себя, в частности, сведения, указанные в п. п. 1 - 9 ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ.
3.6. Член Землячества представляет в Землячество достоверные сведения о себе..
3.7. В целях обеспечения прав и свобод человека и гражданина Землячество при обработке персональных данных своих членов должно соблюдать, в частности, следующие общие требования:
3.7.1. При определении объема и содержания обрабатываемых персональных данных члена Землячества  надлежит руководствоваться Конституцией РФ и иными федеральными законами.
3.7.2. При принятии решений, затрагивающих интересы члена Землячества, Землячество не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
3.7.3. Защита персональных данных члена Землячества от неправомерного их использования и утраты обеспечивается Землячеством за счет его средств в порядке, установленном Общим собранием. членов Землячества или Правлением Землячества.
3.7.4. До членов Землячества должны быть ознакомлены под расписку с Документы Землячества, устанавливающие порядок обработки персональных данных, а также права и обязанности членов Землячества в этой области доводятся до них на Общем собрании членов Землячества, на Правлении Землячества, лично в офисе Землячества, либо путем электронной рассылки по компьютерной сети.
3.7.5. Члены Землячества имеют право на сохранение и защиту тайны своих персональных данных.

4. Передача персональных данных

4.1. При передаче персональных данных членов Землячества Землячество должен соблюдать следующие требования:
4.1.1. Не сообщать персональные данные членов Землячества третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральными законами.
4.1.2. Не сообщать персональные данные членов Землячества в коммерческих целях без его письменного согласия. Обработка персональных данных членов Землячества в целях продвижения товаров, работ, услуг, деловых предложений и идей на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с их предварительного согласия.
4.1.3. Предупредить лиц, получивших персональные данные члена Землячества, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные данные члена Землячества, обязаны соблюдать режим секретности (конфиденциальности). Данное правило не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
4.1.4. Осуществлять передачу персональных данных членов Землячества в пределах Землячества  в соответствии с настоящим Положением.
4.1.5. Разрешать доступ к персональным данным членов Землячества только членам Землячества и специально уполномоченным на то лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
4.1.6. Не запрашивать информацию о состоянии здоровья членов Землячества, за исключением тех сведений, которые относятся к вопросу необходимости оказания ему помощи Землячеством (при условии согласия на это члена Землячества или его представителя)
4.1.7. Передавать персональные данные членов Землячества представителям Землячества, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.
4.2. Персональные данные членов Землячества обрабатываются и хранятся в Правлении Землячества уполномоченными на это лицами.
4.3. Персональные данные членов Землячества могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде (посредством локальной компьютерной сети).

 
5. Доступ к персональным данным членов Землячества

5.1. Право доступа к персональным данным членов Землячества имеют:
- руководители Землячества;
- члены Правления Землячества;
- члены Землячества.
- иные лица на основании решения Общего собрания членов Землячества или Правления Землячества.
5.2. Член Землячества, в частности, имеет право:
5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.
5.2.2. Требовать от Землячества или уполномоченного Землячеством лица, занимающегося хранением или обработкой персональных данных членов Землячества  исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований федерального закона. Персональные данные оценочного характера член Землячества имеет право дополнить заявлением, выражающим его собственную точку зрения.
5.2.3. Получать от Землячества сведения о наименовании и месте нахождения оператора (уполномоченного лица), сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании решений Общего собрания членов Землячества или Правления Землячества, а также на основании федерального закона.
5.2.4. Требовать извещения Землячеством всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.2.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Землячества при обработке и защите его персональных данных.

6. Ответственность за нарушение норм, регулирующих обработку персональных данных

6.1. Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных члена Землячества, привлекаются к ответственности в порядке, установленном законодательством Российской Федерации, а также привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
6.2. Моральный вред, причиненный члену Землячества вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, установленных Федеральным законом от 27.07.2006 N 152-ФЗ, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных членом Землячества убытков.