,

 

Политика по использованию информационной системы персональных данных Общественного фонда «ONA»

1. Общие положения
2. Обработка персональных данных
3. Роль кураторов и их ответственность
4. Категории обрабатываемых персональных данных и субъектов персональных данных
5. Права субъектов персональных данных
6. Защита персональных данных
7. Хранение персональных данных
8. Изменения в Политике
9. Заключительные положения

 

I. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных подопечных Общественного фонда «ONA» (далее — «Подопечных»), которые обрабатываются в рамках функционирования информационной системы ONA Program (далее — Система).

1.2. Политика разработана в соответствии с требованиями Закона РУз от 02.07.2019 г. № ЗРУ-547 «О персональных данных» (далее – «Закон»), иных нормативных правовых актов Республики Узбекистан.

1.3. Действие настоящей Политики распространяется на все структурные подразделения Общественного фонда «ONA» (далее – «Фонд»), работников Фонда, а также на третьих лиц, осуществляющих обработку персональных данных по поручению Фонда.

1.4. Использование Системы означает согласие с настоящей Политикой.

 

II. Обработка персональных данных

2.1. Под обработкой персональных данных понимаются действия (операции), совершаемые с использованием автоматизированных средств или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

• 2. Персональные данные в Системе обрабатываются исключительно в целях оказания благотворительной помощи подопечным Фонда:
• Создания индивидуального социального плана по подопечной;
• Курирование подопечной для вывода ее с категории нуждающиеся;
• Фильтрация и статистика полученной помощи;
• Осуществление деятельности, не противоречащей действующему законодательству РУз.

 

III. Роль кураторов и их ответственность

3.1. В Системе предусмотрены кураторы — уполномоченные пользователи (работники Фонда), получающие доступ к персональным данным других Пользователей в пределах своих полномочий.

3.2. Кураторы обязаны:

•              не передавать персональные данные третьим лицам без законных оснований и согласия субъекта персональных данных;

•              не раскрывать персональные данные публично;

•              обеспечивать защиту данных от несанкционированного доступа, утраты, искажения или уничтожения;

•              действовать в рамках предоставленных полномочий.

3.3. Ответственность за неправомерное раскрытие или удаление персональных данных лежит на кураторе, совершившем соответствующее действие.

3.4. Куратор может быть привлечен к дисциплинарной, административной, гражданско-правовой или уголовной ответственности в соответствии с законодательством Узбекистан.

 

IV. Категории обрабатываемых персональных данных и субъектов персональных данных

4.1. Фонд осуществляет обработку персональных данных подопечных Фонда:

4.2. Фонд обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество (при наличии).
• Дата и место рождения.
• Адрес регистрации и фактического проживания.
• Паспортные данные.
• Сведения об образовании, квалификации, профессиональной подготовке.
• Сведения о трудовой деятельности.
• Сведения о семейном положении и составе семьи.
• Сведения о доходах.
• ПИНФЛ/ИНН.
• Номер телефона.
• Фотография.
• Условия жилья.
• Медицинские данные.
• Банковские данные
• Данные о семье (и близких родствениках)

 

V. Права субъектов персональных данных

5.1. Сбор персональных данных осуществляется следующими способами:

5.1. Субъекты персональных данных имеют право:

• получать информацию о своих персональных данных и целях их обработки;
• требовать уточнения, блокировки или уничтожения своих персональных данных, если они являются неполными, устаревшими или обрабатываются с нарушением закона;
• отозвать согласие на обработку данных.

 

VI. Защита персональных данных

6.1. Правление Фонда реализует необходимые правовые, организационные и технические меры для защиты персональных данных.

6.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения функциональных обязанностей.

 

VII. Хранение персональных данных

7.1. Персональные данные хранятся на материальных носителях и (или) в электронном виде.

7.2. Персональные данные хранятся не дольше, чем это требуется для целей их обработки.

7.3. Сроки хранения персональных данных определяются в соответствии с законодательством РУз и внутренними нормативными актами Фонда.

7.4. По истечении срока хранения персональных данных подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РУз.

7.5. Ответственность за организацию хранения персональных данных

7.6. Материальные носители персональных данных должны храниться в местах, исключающих несанкционированный доступ к ним.

 

VIII. Изменения в Политике

8.1. Администрация Системы вправе вносить изменения в настоящую Политику. Обновленная версия вступает в силу с момента ее размещения.

 

IX. Заключительные положения

9.1. Изменения и дополнения в настоящую Политику вносятся на основании решения Правления Фонда и оформляются в виде приказа.

9.2. Контроль за соблюдением требований настоящей Политики осуществляется Председателем Правления Фонда.

9.3. По вопросам обработки персональных данных и реализации прав субъектов можно обращаться по адресу: _____________________.