1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет позицию и подходы Автономной некоммерческой организации по развитию проектов в сфере мониторинга и анализа социальных процессов «Институт стратегических коммуникаций и связей с общественностью» (далее — Оператор) к обработке и защите персональных данных.
Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
Действие настоящей Политики распространяется на все операции с персональными данными, совершаемые Оператором с использованием средств автоматизации и без использования таких средств.
2. Правовые основания обработки персональных данных
- Конституция Российской Федерации
- Гражданский кодекс Российской Федерации
- Трудовой кодекс Российской Федерации
- Налоговый кодекс Российской Федерации
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»
- Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»
- Устав Оператора
- Договоры, заключаемые между Оператором и субъектом персональных данных
- Согласие субъектов персональных данных
3. Принципы обработки персональных данных
- Обработка на законной и справедливой основе
- Ограничение достижением конкретных, заранее определённых и законных целей
- Соответствие содержания и объёма данных заявленным целям
- Обеспечение точности, достаточности и актуальности данных
- Хранение не дольше, чем этого требуют цели обработки
4. Цели обработки персональных данных
- Организация образовательного процесса и сопровождение обучающихся
- Заключение и исполнение договоров об оказании образовательных услуг
- Заключение и исполнение гражданско-правовых договоров
- Ведение кадрового учёта и регулирование трудовых отношений
- Коммуникация с пользователями сайта и обратная связь
- Рассылка информационных материалов (при наличии отдельного согласия)
- Исполнение требований законодательства
5. Категории субъектов персональных данных
- Пользователи сайта Оператора
- Обучающиеся (слушатели) по образовательным программам
- Работники Оператора (в том числе по совместительству)
- Лица, привлечённые по гражданско-правовым договорам
- Представители контрагентов
- Учредители Оператора
6. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного в письменной или электронной форме, за исключением случаев, предусмотренных законодательством Российской Федерации.
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
Оператор не осуществляет трансграничную передачу персональных данных.
Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его данных.
7. Сроки обработки персональных данных
- Пользователи сайта — до отзыва согласия, но не более 3 лет с последнего обращения
- Обучающиеся — 5 лет после завершения обучения
- Работники — в соответствии с архивным законодательством (не менее 50 лет по личному составу)
- Лица по ГПХ — 5 лет после прекращения договора
- Представители контрагентов — 5 лет после прекращения договора
По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней.
8. Права субъектов персональных данных
- Получать информацию, касающуюся обработки персональных данных
- Требовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку персональных данных
- Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде
- На защиту своих прав и законных интересов
Для реализации своих прав субъект направляет письменный запрос на адрес электронной почты info@iscso.ru или по почтовому адресу Оператора.
Срок рассмотрения обращения — 10 рабочих дней с момента получения. Срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления.
9. Меры по обеспечению безопасности персональных данных
- Назначение ответственного за организацию обработки персональных данных
- Издание локальных нормативных актов по вопросам обработки
- Применение правовых, организационных и технических мер
- Ограничение доступа к персональным данным
- Шифрование данных при передаче (TLS)
- Резервное копирование данных
- Учёт машинных носителей персональных данных
- Внутренний контроль за соблюдением требований безопасности
- Ознакомление работников с требованиями законодательства
10. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- С письменного согласия субъекта персональных данных
- В рамках исполнения договора, стороной которого является субъект
- По запросу уполномоченных государственных органов в случаях, предусмотренных законодательством
Третьи лица, которым передаются персональные данные, обязаны обеспечить конфиденциальность и безопасность персональных данных.
11. Заключительные положения
Настоящая Политика вступает в силу с момента утверждения.
Изменения и дополнения вносятся приказом Генерального директора.
Актуальная версия Политики размещается на сайте Оператора https://iscso.ru в открытом доступе.
Утверждена приказом Генерального директора Автономной некоммерческой организации по развитию проектов в сфере мониторинга и анализа социальных процессов «Институт стратегических коммуникаций и связей с общественностью» от «06» октября 2026 г. № 4.
