ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. ГАУ РИ «НТРК «Магас» является учредителем сетевого издания (интернет-сайт) magas.tv, зарегистрированного в качестве оператора персональных данных, обрабатывает персональные данные, использует метрические программы, файлы cookie. Настоящая политика обработки персональных данных (далее — Политика) регулирует отношения по осуществлению профессиональной деятельности зарегистрированного средства массовой информации — сетевого издания magas.tv.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации», Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» (далее — Закон) и иными нормативными актами.
1.3. Основные понятия, используемые в Политике:
1) Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
2) Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
3) Цель обработки персональных данных — законная деятельность средства массовой информации;
4) Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
5) Оператор — ГАУ РИ «НТРК «Магас»;
6) Защита персональных данных — технологический процесс, предупреждающий нарушение порядка доступности, целостности, достоверности и конфиденциальности персональных данных;
7) Блокирование персональных данных — временное прекращение обработки персональных данных;
8) Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;
9) Обезличивание персональных данных — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту;
10) Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий;
11) Сайт — официальный сайт magas.tv;
12) Сетевое издание — сайт magas.tv, зарегистрированный в качестве средства массовой информации;
13) Субъект персональных данных (Субъект) — пользователь сетевого издания;
14) Федеральный закон — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Настоящая Политика разработана и применяется ГАУ РИ «НТРК «Магас» (ИНН 0608017209; место нахождения: Россия, Республика Ингушетия, г. Магас, пр-т Зязикова, 15).
2. Цели обработки, состав персональных данных и правовые основания
2.1. Цели обработки персональных данных:
2.1.1. Цель: Осуществление деятельности СМИ, управление сайтом, рассмотрение обращений граждан.
Данная цель подразумевает заполнение пользователем форм обратной связи и возможность оставления комментариев под постами на сайте. Для этих целей обрабатываются:
— категория персональных данных: общие персональные данные;
— перечень обрабатываемых персональных данных: фамилия, имя, отчество, дата и год рождения, адрес электронной почты, номер телефона, суть обращения, адрес места жительства, данные об активности пользователя;
— категории субъектов персональных данных: пользователи и посетители сайта;
— способ обработки персональных данных: смешанная, с передачей по сети интернет;
— сроки обработки персональных данных: 30 дней;
— срок хранения персональных данных не более тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено Законом, при отзыве согласия- уничтожение в срок, предусмотренный ч. 4 ст. 21 Закона;
— порядок уничтожения персональных данных: физическое или программное удаление персональных данных комиссией, назначенной приказом директора, с последующим составлением акта об уничтожении.
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие субъекта персональных данных); п. 5 ч. 1 ст. 6 (исполнение договора, заключённого по инициативе субъекта).
2.1.2. Цель: Аналитика посещаемости сайта (Яндекс Метрика).
Осуществляется на сайте Оператора посредством использования метрической программы «Яндекс Метрика». Основная цель — анализ пользовательской активности для оценки эффективности сайта. Для этих целей обрабатываются:
— категория персональных данных: обезличенные данные о поведении пользователей (глубина просмотра, время на сайте, число отказов, источники трафика);
— перечень обрабатываемых персональных данных: технические данные устройства (тип браузера, ОС, разрешение экрана), IP-адрес, cookie-идентификаторы, данные о поведении на сайте, источники трафика, географические данные;
— категории субъектов персональных данных: пользователи и посетители сайта;
— способ обработки персональных данных: автоматизированный (установленный код/счётчик);
— сроки обработки персональных данных: один месяц;
— сроки хранения персональных данных: не более 30 дней с даты достижения цели обработки персональных данных, после чего информация анонимизируется или удаляется автоматически;
— порядок уничтожения: анонимизация или автоматическое удаление по истечении 30 дней.
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие субъекта, выраженное путём продолжения использования сайта после ознакомления с уведомлением, отображаемым при входе на сайт). Условия обработки данных сервисом Яндекс Метрика (ООО «Яндекс»): https://yandex.ru/legal/confidential/.
2.1.3. Цель: Сбор технических данных для обеспечения работы сайта (файлы cookie).
Осуществляется на сайте Оператора с помощью файлов cookie. Для этих целей обрабатываются:
— категория персональных данных: технические и аналитические данные пользователей;
— перечень обрабатываемых персональных данных: IP-адрес, тип устройства, браузер, ОС, идентификатор сессии, посещённые страницы, время пребывания;
— способ обработки персональных данных: автоматический;
— сроки хранения персональных данных: сессионные cookie — до закрытия браузера; функциональные и аналитические cookie — 1 (один) год;
— порядок уничтожения: автоматическое стирание по истечении срока хранения или по запросу пользователя.
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие субъекта, выраженное путём продолжения использования сайта).
2.1.4. Цель: Осуществление профессиональной журналистской деятельности СМИ.
Для этих целей обрабатываются персональные данные сотрудников СМИ, авторов, журналистов и героев журналистских материалов:
— категория персональных данных: общие персональные данные;
— перечень обрабатываемых персональных данных: фамилия, имя, отчество, дата и место рождения, контактная информация, сведения об образовании и трудовой деятельности, фотографии и видеоматериалы;
— категории субъектов персональных данных: сотрудники СМИ, авторы, журналисты, герои публикаций;
— способ обработки персональных данных: смешанная;
— сроки обработки персональных данных: 30 дней;
— сроки хранения персональных данных: 1 (один) год. Для журналистских материалов, ставших частью архива, срок хранения определяется требованиями законодательства о СМИ и архивного законодательства — в объёме, необходимом и достаточном для осуществления законной редакционной деятельности;
— порядок уничтожения персональных данных: физическое или программное удаление комиссией, назначенной приказом директора, с составлением акта об уничтожении.
Правовое основание: п. 8 ч. 1 ст. 6, ч. 1 ст. 49 Федерального закона № 152-ФЗ (обработка в целях профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации); Закон Российской Федерации от 27.12.1991 № 2124-1 «О средствах массовой информации».
3. Принципы и условия обработки
3.1. Принципы обработки:
— обработка персональных данных осуществляется на законной и справедливой основе;
— обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
— не допускается обработка персональных данных, несовместимая с целями их сбора;
— не допускается объединение баз данных с несовместимыми целями обработки;
— обработке подлежат только персональные данные, отвечающие целям обработки;
— обеспечиваются точность, достаточность и актуальность персональных данных;
— хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки;
— обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки.
3.2. Обработка персональных данных осуществляется Оператором в соответствии с действующим Законом и с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
3.3. Персональные данные относятся к конфиденциальной информации ограниченного доступа, за исключением случаев их обезличивания и общедоступных данных.
3.4. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и др.), за исключением случаев, предусмотренных законодательством.
3.8. Согласие субъекта на обработку персональных данных подтверждается посредством всплывающего информационного окна при входе на Сайт, а также путём заполнения соответствующих форм с проставлением отметки о согласии.
4. Способы, порядок обработки и защита персональных данных
4.1. При обработке персональных данных Оператор принимает необходимые организационные и технические меры для их защиты от несанкционированного доступа, уничтожения, изменения, блокирования, копирования. Приказом директора назначен ответственный за обработку персональных данных.
4.2. К персональным данным субъектов допускаются только уполномоченные лица.
4.3. Технические меры защиты: система паролей, антивирусное программное обеспечение, сетевые экраны, средства шифрования.
4.4. По достижении сроков обработки персональные данные уничтожаются путём удаления из информационных систем Оператора.
5. Порядок предоставления информации
5.1. Оператор безвозмездно предоставляет субъекту сведения о его персональных данных в течение 5 (пяти) рабочих дней с даты получения письменного запроса.
5.2. Доступ к персональным данным субъекта имеют третьи лица только при наличии соответствующих полномочий, предусмотренных законодательством.
5.5. Передача персональных данных субъектов не производится, за исключением уполномоченных органов в случаях и порядке, предусмотренных законом.
6. Обязанности Оператора
6.1. Оператор обязан осуществлять обработку персональных данных исключительно в законных целях; не обрабатывать специальные категории данных без законного основания; обеспечивать доступ субъекта к его данным; обеспечивать хранение и защиту данных; блокировать недостоверные данные по обращению субъекта или РКН; уничтожать данные по достижении цели обработки в срок не более 3 рабочих дней.
7. Права субъекта персональных данных
7.1. Субъект вправе: получить доступ к своим данным; потребовать их уточнения или удаления; отозвать согласие на обработку; обратиться с жалобой в Роскомнадзор (rkn.gov.ru). Для реализации прав необходимо направить обращение на: magas.tv@magas.tv.
8. Конфиденциальность персональных данных
8.1. Сведения о персональных данных субъекта являются конфиденциальными. Лица, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и обеспечивать необходимые меры безопасности.
9. Ответственность
9.1–9.3. Должностные лица Оператора несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её утверждения директором ГАУ РИ «НТРК «Магас» и размещения на сайте magas.tv.
10.2. При внесении изменений в заголовке Политики указываются номер версии и дата обновления. Новая редакция вступает в силу с момента утверждения директором.
10.3. Нормы Политики, противоречащие законодательству, не применяются до их приведения в соответствие с законом.
10.4. Действующая редакция хранится по месту нахождения Оператора и размещена на сайте magas.tv/privacy-policy.