Политика в отношении обработки персональных данных в МБУК «Пуровский историко-краеведческий музей»

УТВЕРЖДЕНО

Приказом МБУК «Пуровский районный

историко-краеведческий музей»

от 30 июня 2016 г. № 37-П

Политика

в отношении обработки персональных данных

в МБУК "Пуровский районный историко-краеведческий музей"

1. Общее положение

1.1. Политика в отношении обработки персональных данных (далее - Политика) определяет основные принципы обработки и защиты прав физических лиц - субъектов персональных данных, персональные данные которых обрабатываются в информационных системах МБУК «Пуровский историко-краеведческий музей».

1.2. Политика разработана в соответствии с требованиями части 2 ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ "О персональных данных".

1.3. Основные понятия, используемые в Политике:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.4. Основными принципами обработки персональных данных в МБУК «Пуровский
историко-краеведческий музей» являются:

- осуществление обработки персональных данных на законной и справедливой основе;

- ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

- обработка только тех персональных данных, чьи содержание и объем отвечают целям обработки;

- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2. Условия обработки персональных данных

2.1. Обработка персональных данных в МБУК «Пуровский историко-краеведческий музей» осуществляется в следующих случаях:

- обработка персональных данных необходима для осуществления и выполнения функций, полномочий и обязанностей, возложенных на оператора законодательством Российской Федерации;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

- в случае присутствия на фотографиях изображений участников мероприятий, организованных МБУК «Пуровский историко-краеведческий музей», музей не обязан обладать согласием таких лиц на использование их изображения, в том числе и на массовые мероприятия.

3. Обеспечение безопасности персональных данных

3.1. В МБУК «Пуровский   историко-краеведческий музей»   при обработке персональных данных принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

3.2. МБУК «Пуровский историко-краеведческий музей» принимает следующие
основные меры по обеспечению безопасности персональных данных при их обработке:

- определение угроз безопасности персональных данных при их обработке в информационных системах;

- применение соответствующих технических и организационных мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- применение средств защиты информации, прошедших в установленном действующим законодательством Российской Федерации порядке процедуру оценки их соответствия;

- проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;

- учет машинных носителей персональных данных;

- использование информационных технологий, обеспечивающих возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- определение и установка правил доступа к персональным данным, обрабатываемым в информационных системах, а так же обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;

- проведение контроля принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

3.3. В МБУК «Пуровский   историко-краеведческий музей» проводится регулярный контроль обработки персональных данных на соответствие Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" и принятым в соответствии с ним правовым актам, требованиям к защите персональных данных, локальным правовым актам по вопросам обработки и обеспечения безопасности обрабатываемых персональных данных.

4. Заключительные положения

4.1. Настоящая политика является общедоступной.

4.2. Настоящая Политика подлежит изменению, дополнению в случае внесения
изменений в действующее законодательство и принятия новых правовых актов по обработке и
защите персональных данных.