Размер шрифта: A A A     Изображения Выключить Включить     Цвет сайта Ц Ц Ц     Обычная версия сайта

Политика обработки персональных данных в Липецкой областной юношеской библиотеке

Политика обработки персональных данных
в Липецкой областной юношеской библиотеке

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных (далее - Политика) в Липецкой областной юношеской библиотеке (далее - Библиотека) определяет основные принципы, цели, условия и способы обработки персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных, а также обязанности и ответственность работников Библиотеки, осуществляющих обработку персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон) и рекомендациями Роскомнадзора от 27 июля 2017 г.

1.3. Политика утверждается и вводится в действие приказом директора Библиотеки.

1.4. Политика является общедоступным документом и подлежит размещению на офи-циальном сайте Библиотеки.

1.5. В Политике используются следующие основные понятия:
     - персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
     - оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
     - обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включа-ет в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставле-ние, доступ), обезличивание, блокирование, удаление, уничтожение;
     - автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
     - распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
     - предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
     - блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
     - уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
     - обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
     - информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
     - трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.6. Права субъектов персональных данных.
В соответствии со ст. 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право на получение сведений о наличии у Библиотеки его персональных данных, на ознакомление с этими персональными данными, на информацию о целях и сроках их обработки, сведений о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ.
Субъект персональных данных вправе требовать от Библиотеки уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не явля-ются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований законодательства, он вправе обжаловать действия или бездействие оператора, в том числе в судебном порядке.
Субъект персональных данных имеет право отозвать согласие на обработку его персо-нальных данных.

1.7. Обязанности субъектов персональных данных.
Субъект персональных данных обязан обеспечить точность предоставляемых персо-нальных данных.
Субъект персональных данных в запросе Оператору на получение информации, касающейся обработки его персональных данных, обязан указать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (дата заключения дого-вора или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
В случае направления повторного запроса субъект персональных данных обязан обосновать направление повторного запроса.

1.8. Права оператора персональных данных.
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законода-тельством Российской Федерации.

1.9. Обязанности оператора персональных данных
Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.
Оператор персональных данных обязан представить субъекту персональных данных по его просьбе следующую информацию:
     1) подтверждение факта обработки персональных данных Оператором;
     2) правовые основания и цели обработки персональных данных;
     3) цели и применяемые Оператором способы обработки персональных данных;
     4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
     5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
     6) сроки обработки персональных данных, в том числе сроки их хранения;
     7) порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;
     8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
     9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
     10) иные сведения, предусмотренные федеральными законами.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, копирования, распространения, а также от иных неправомерных действий.
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, оператор обязан актуализировать персональные данные.
Оператор обязан прекратить обработку персональных данных и уничтожить их, если:
     - субъект отозвал согласие на обработку персональных данных или истек срок его дей-ствия;
     - Библиотека достигла цели обработки персональных данных;
     - обработка персональных данных была неправомерной.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Основные цели обработки персональных данных в Библиотеке:
     - обеспечение соблюдения Конституции Российской Федерации, Трудового кодекса РФ, Федерального закона от 29.12.1994 г. № 78-ФЗ «О библиотечном деле», иных нормативных правовых актов Российской Федерации;
     - осуществление прав и законных интересов Библиотеки в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Библиотеки.

2.2. Цели обработки персональных данных пользователей:
     - идентификация пользователей;
     - обеспечение библиотечного, библиографического и справочно-информационного обслуживания пользователей, культурно-досуговой деятельности;
     - организация адресного, дифференцированного и индивидуального обслуживания;
     - информирование о новых поступлениях литературы, новых услугах, мероприятиях и пр.;
     - изучение читательского спроса;
     - соблюдение пропускного режима Библиотеки;
     - предоставление статистической отчетности;
     - обеспечение сохранности имущества Библиотеки, в том числе библиотечного фонда;
     - для рассмотрения претензий Библиотеки к пользователям библиотечных услуг и со-вершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных при нарушении ими правил пользования Библиотекой или нанесения материального ущерба.

2.3. Цели обработки персональных данных работников, родственников работников, бывших работников Библиотеки:
     - оформление и регулирование трудовых отношений с работниками;
     - осуществление профессионального роста работников;
     - предоставление социальных гарантий и льгот;
     - обеспечение личной безопасности работников и их жизнедеятельности;
     - выполнение требований законодательства Российской Федерации по ведению бухгалтерского и налогового учета; предоставления отчетности в налоговые органы, пенсионный фонд, Фонд социального страхования;
     - использование электронного документооборота: передача персональных данных посредством третьих лиц (ООО «Такском», Сбербанка Онлайн);
     - сохранность имущества Библиотеки.

2.4. Цели обработки персональных данных физических и юридических лиц, с которыми Библиотека вступает в деловые отношения:
     - получение услуг культурно-просветительского, образовательного, научного характера;
     - получение услуг по техническому обслуживанию Библиотеки;
     - получение услуг, связанных с хозяйственной деятельностью Библиотеки;
     - для иных законных целей.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием обработки персональных данных являются следующие законодательные и нормативные акты:
     - Гражданский кодекс Российской Федерации;
     - Трудовой кодекс Российской Федерации;
     - Налоговый кодекс Российской Федерации;
     - Федеральный закон от 29.12.1994 № 78-ФЗ «О библиотечном деле»;
     - Закон Липецкой области от 21.07.2003 № 62-ОЗ «Об основах библиотечного дела и обязательном экземпляре документов в Липецкой области»;
     - Приказ Росстата от 07.12.2016 № 764 «Об утверждении статистического инструментария для организации Министерством культуры Российской Федерации федерального стати-стического наблюдения за деятельностью организаций культуры»;
     - иные нормативно-правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
     - Устав ОБУК ЛОЮБ;
     - Правила пользования ОБУК ЛОЮБ;
     - Договоры, заключаемые между Оператором и субъектом персональных данных.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В Библиотеке обрабатываются персональные данные следующих категорий субъ-ектов:
     - пользователи Библиотеки;
     - работники Библиотеки, родственники (дети) работников Библиотеки, бывшие работники Библиотеки;
     - физические и юридические лица, с которыми Библиотека вступает в деловые отноше-ния.

4.2. Объем персональных данных категорий субъектов персональных данных, обрабатываемых в Библиотеке, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Библиотеки с учетом целей обработки персональных данных, указанных в п. 2 Политики.

4.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Библиотеке не осуществляется.

4.4. Перечень персональных данных пользователей Библиотеки: фамилия, имя, отчество; год рождения; паспортные данные; адрес фактического пребывания; место учебы; номер телефона; адрес электронной почты.

4.5. Перечень персональных данных работников Библиотеки: фамилия, имя, отчество, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, семейное положение, паспортные данные, адрес регистрации, номер телефона, сведения о воинском учете и другие данные, необходимые при приеме на работу в соответствии с требованиями Трудового кодекса РФ.

4.6. Перечень персональных данных контрагентов Библиотеки: фамилия, имя, отчество, паспортные данные, ИНН, СНИЛС, банковские реквизиты, диплом или лицензия (если это предусмотрено целями оказания услуг), номер телефона.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
В отношении персональных данных Оператор осуществляет действия (операции) или совокупность действий (операций), совершаемые как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уни-чтожение персональных данных.
Оператор использует смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных с передачей информации по внутренней локальной сети Оператора и с передачей информации по информационно-телекоммуникационной сети Интернет.
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов с использованием баз данных, находящихся на территории РФ.
Персональные данные пользователей хранятся:
     - в базе данных «Читатели» (АБИС «ОРАС-Global»),
     - в сейфе на бумажном носителе (договор),
     - в шкафу на бумажном носителе (формуляр читателя).
Персональные данные пользователей Библиотеки обрабатываются в системе АБИС «OPAC-Global», которая установлена на сервере Липецкой областной научной универсальной библиотеки (г. Липецк, ул. Кузнечная, 2). Оператор передает на хранение персональные данные пользователей в головную организацию – ГБУК «Липецкая областная универсальная научная библиотека» для создания единой базы данных пользователей согласно Дополнительному соглашению к «Соглашению о корпоративном взаимодействии и сотрудничестве библиотек Липецкой области в области информационно-коммуникационных технологий» от 15.10.2013 г. Головная организация несет ответственность за их защиту и сохранность согласно законодательству.
Право доступа к персональным данным пользователей имеет администрация библиотеки, сотрудники отдела информатизации согласно должностным инструкциям, сотрудники отделов обслуживания, обслуживающие пользователей, согласно должностным инструкциям.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
Передача персональных данных пользователя или их части третьим лицам допускается, только если это необходимо в целях предупреждения угрозы жизни и здоровья пользователя, а также в других случаях, установленных Федеральным законом №152-ФЗ.
Решение о передаче персональных данных пользователей третьим лицам может быть принято только директором Библиотеки или лицом, его замещающим.
Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, выявление неправомерной обработки персональных данных Оператором.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных. Персональные данные хранятся пять лет с момента последнего уточнения персональных данных (перерегистрации) пользователя Библиотеки.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор своевременно принимает необходимые меры по удалению или уточнению неполных или неточных данных.
По истечении пяти лет с момента последнего уточнения персональных данных (перерегистрации) пользователя Библиотека прекращает обработку его персональных данных, удаляет их в электронной базе пользователей.
Уничтожение персональных данных производится только при условии, что пользователь не имеет задолженности перед Библиотекой. В противном случае персональные данные блокируются и уничтожаются только после снятия задолженности.

по 3 апреля
«Юность читающая – 2021»: областной конкурс

по сентябрь
«Город в фокусе»: реализация проекта – победителя грантового конкурса Фонда М. Прохорова

1 марта – 30 апреля
«Вернисаж пейзажной живописи»: выставка работ студентов 2-го курса Липецкого областного колледжа искусств имени К. Н. Игумнова

1 – 14 марта
«Дни возвращенной книги»: акция для задолжников

1 – 7 марта
«Писатели и их псевдонимы»: онлайн-кроссворд к Всемирному дню писателя

1 – 5 марта
«#читаем_вместе»: акция к Всемирному дню чтения вслух

1 марта
«Перевод с кошачьего»: викторина к Всемирному дню кошек

3 марта
«Писатель – это призвание!»: онлайн-интервью с писателем Тамарой Алексеевой к Всемирному дню писателя

3 – 10 марта
«Герои современной прозы»: видеопрезентация книг – лауреатов литературных премий России – 2020: к Всемирному дню писателя

4 марта – 4 апреля
«Весны очарование...»: книжная выставка-просмотр

5 марта
«В этот день, весной согретый, все цветы, улыбки – вам!»: музыкальный час из цикла «Мелодия времён»

7 - 17 марта
«Андрей Миронов: прерванный роман»: книжная выставка, посвящённая 80-летию со дня рождения советского актера Андрея Александровича Миронова

Вся афиша
Развиваем Липецкую область вместе

Национальный проект




  • Экскурсия в профессию
  • Здоровый регион
  • Противодействие коррупции

Наши партнеры

  • garant48.ru
  • Консультант Плюс
  • Образовательный портал г. Липецк
  • Бесплатная видеоконференцсвязь
  • Союз Возрождения России Ассоциация Воркаута, Липецкая область г. Липецк