ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных
в Федеральном государственном бюджетном учреждении культуры «Государственный историко-культурный и природный музей-заповедник А.С. Грибоедова „Хмелита“»
(далее — Учреждение).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
1.3. Учреждение является оператором персональных данных.
1.4. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Учреждением при приёме и рассмотрении обращений граждан, поступающих через официальный сайт Учреждения.
2. Цели обработки персональных данных
Персональные данные обрабатываются Учреждением в целях:
- приёма и регистрации обращений граждан;
- рассмотрения обращений по существу;
- подготовки и направления ответов заявителям;
- исполнения обязанностей, возложенных на Учреждение законодательством Российской Федерации.
3. Состав обрабатываемых персональных данных
В рамках указанных целей Учреждение обрабатывает следующие персональные данные:
- фамилию, имя, отчество (при наличии);
- адрес электронной почты;
- номер телефона (при указании заявителем);
- иные сведения, содержащиеся в тексте обращения гражданина.
Учреждение не осуществляет обработку специальных категорий персональных данных,
а также биометрических персональных данных.
4. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость исполнения обязанностей, возложенных на Учреждение в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.
5.2. Персональные данные обрабатываются с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.
5.3. Персональные данные не передаются третьим лицам,
за исключением случаев, предусмотренных законодательством Российской Федерации.
5.4. Учреждение принимает необходимые правовые, организационные и технические меры
для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
6. Сроки хранения персональных данных
Персональные данные, содержащиеся в обращениях граждан, хранятся в течение сроков, установленных законодательством Российской Федерации и номенклатурой дел Учреждения, после чего подлежат уничтожению или обезличиванию в установленном порядке.
7. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных
в случаях, предусмотренных законодательством Российской Федерации; - отозвать согласие на обработку персональных данных
путём направления письменного обращения в адрес Учреждения.
8. Заключительные положения
8.1. Настоящая Политика размещается в открытом доступе на официальном сайте Учреждения.
8.2. Учреждение вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации или внутренних нормативных актов Учреждения.