УТВЕРЖДЕНА
Решением Совета
АП РХ от 19.06.2025 г.
(Протокол № 15)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана некоммерческой организацией Адвокатская Республики Хакасия, ОГРН 1021900536217, ИНН/КПП 1901056378/190101001 (далее – «Оператор», «АПМО») во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор: сотрудники АП РХ, соискатели на вакантные должности АП РХ, адвокаты – члены АП РХ, претенденты на присвоение статуса адвоката, стажеры адвокатов (членов АП РХ).
1.3. Основные понятия, используемые в Политике:
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) – Адвокатская палата Республики Хакасия некоммерческая организация, ОГРН 1021900536217, ИНН/КПП 1901056378/190101001, 655017, г. Абакан, ул., Чертыгашева, 63А, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: http://advrh.ru/
1.4. Основные права и обязанности Оператора.
1.4.1. Оператор имеет право:
1.4.2. Оператор обязан:
1.5. Основные права Субъектов персональных данных. Субъект персональных данных имеет право:
Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу: 655017, г. Абакан, ул. Чертыгашева, 63А или путем обращения к Оператору с соответствующим запросом по электронной почте: advrh@yandex.ru.
1.6. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
4. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.3. В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные, принадлежащих следующим категориям субъектов персональных данных: сотрудники АПРХ, соискатели на вакантные должности АПРХ, адвокаты – члены АПРХ, претенденты на присвоение статуса адвоката, стажеры адвокатов (членов АПРХ).
4.3.1. К ПД сотрудников Адвокатской палаты Республики Хакасия относятся:
4.3.1.1. Обработка Оператором специальных категорий ПД работников, касающихся состояния здоровья, осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.3.1.2. Оператор обрабатывает ПД работников с целью содействия работникам в трудоустройстве, получении образования и продвижении по службе; предоставления справочной информации путем размещения персональных данных на сайте АП РХ; издания книг и журналов.
4.3.2. К ПД соискателей на вакантные должности АП РХ относятся:
4.3.2.1. Обработка Оператором специальных категорий ПД соискателей на вакантные должности, касающихся состояния здоровья, осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.3.2.2. Оператор обрабатывает ПД соискателей с целью рассмотрения соискателя на вакантную должность и принятие решения о приеме либо отказе в приеме на работу.
4.3.3. К ПД адвокатов – членов Адвокатской палаты Республики Хакасия относятся:
4.3.3.1. Обработка Оператором специальных категорий ПД работников, касающихся состояния здоровья, осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.3.3.2. Оператор обрабатывает ПД адвокатов с целью изменения членства адвоката; изменения статуса адвоката; осуществления дисциплинарных производств; ведения информационной базы по действующим адвокатам; предоставления справочной информации путем размещения персональных данных на сайте Адвокатской палаты РХ; издания книг и журналов;
4.3.4. К ПД претендентов на присвоение статуса адвоката относятся:
4.3.4.1. Обработка Оператором специальных категорий ПД претендентов, касающихся состояния здоровья, осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.3.4. 2. Оператор обрабатывает ПД претендентов на присвоение статуса адвоката с целью приема документов для допуска к сдаче квалификационного экзамена на присвоение статуса адвоката.
4.3.5. К ПД стажеров адвокатов относятся:
4.3.5.1. Обработка Оператором специальных категорий ПД стажеров не осуществляется.
4.3.5.2. Оператор обрабатывает ПД стажеров с целью включения их в реестр стажеров адвокатов.
4.4. Все ПД субъекта Оператор может получить только от него самого. В случаях, когда Оператор может получить необходимые ПД субъекта только у третьего лица, Оператор должен уведомить об этом субъект ПД.
4.5. ПД субъекта персональных данных являются конфиденциальной информацией и не могут быть использованы Оператором или любым иным лицом в личных целях.
4.6. ПД субъектов персональных данных, обрабатываемые Оператором, могут быть ограниченного доступа и общедоступные.
4.7. Президентом Адвокатской палаты РХ определяются лица, ответственные за сбор, хранение, обработку, защиту и передачу ПД субъектов ПД (далее – уполномоченные лица).
5. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При сборе персональных данных, в том числе посредством информационно – телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
5.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
5.4. Обработка персональных данных осуществляется Оператором следующими способами:
5.5. Сроки обработки персональных данных определены с учетом:
5.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ).
5.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.
6.2. Оператором приняты локальные акты по вопросам безопасности персональных данных. Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Для получения указанной информации субъект персональных данных может отправить письменный запрос по адресу: 655017, г. Абакан, ул. Чертыгашева, 63А или по адресу электронной почты: advrh@yandex.ru.
Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
8.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
8.4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению в течение 30 дней, за исключением если:
9. ССЫЛКИ НА САЙТЫ ТРЕТЬИХ ЛИЦ
9.1. На сайте могут быть размещены ссылки на сторонние сайты и службы, которые не контролируются Оператором. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика находится по адресу местонахождения Оператора, а также публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.