Политика Адвокатской палаты Московской области
в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В соответствии со ст.181 ФЗ «О персональных данных» настоящим документом определяется политика некоммерческой организации Адвокатской палаты Московской области (далее АПМО) в отношении обработки персональных данных в связи с осуществлением и выполнением функций, полномочий и обязанностей, возложенных на АПМО действующим законодательством РФ (Политика).
1.2. Обработка персональных данных осуществляется АПМО для достижения целей, предусмотренных ФЗ «Об адвокатской деятельности и адвокатуре в РФ», и для осуществления АПМО публичных функций, полномочий и обязанностей, установленных действующим законодательством РФ.
1.3. Обработка персональных данных необходима АПМО для осуществления прав и законных интересов АПМО и третьих лиц, определённых действующим законодательством РФ.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. При обработке персональных данных АПМО руководствуется следующими принципами.
2.2. Обработка персональных данных осуществляется в целях, определённых ФЗ «Об адвокатской деятельности и адвокатуре в РФ»:
- обеспечения оказания квалифицированной юридической помощи;
- доступности квалифицированной юридической помощи на всей территории субъекта РФ;
- организации юридической помощи, оказываемой гражданам РФ бесплатно;
- представительства и защиты интересов адвокатов в органах государственной власти, органах местного самоуправления, общественных объединениях и иных организациях;
- контроля за профессиональной деятельностью лиц, допускаемых к осуществлению адвокатской деятельности, и соблюдением адвокатами кодекса профессиональной этики адвоката.
2.3. Обработка персональных данных ограничивается достижением определённых ФЗ «Об адвокатской деятельности и адвокатуре в РФ» целей их обработки.
2.4. Обработке подлежат персональные данные, необходимые и достаточные для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей. Избыточность обработки персональных данных не допускается.
2.5. Поддержание точности и актуальности обрабатываемых персональных данных осуществляется в рамках полномочий, установленных специальным законодательством об адвокатской деятельности и адвокатуре.
2.6. Хранение персональных данных осуществляется в течение сроков осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей, достижения определённых федеральным законом целей их обработки.
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется без согласия субъекта персональных данных в следующих случаях:
- для достижения установленных федеральным законом целей и для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
- в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и свобод АПМО и третьих лиц либо для достижения общественно-значимых целей.
3.2. Обработка персональных данных может осуществляться в иных случаях, отвечающих целям их обработки, с согласия субъекта персональных данных на обработку его персональных данных.
3.3. Обрабатываемые персональные данные не распространяются и не раскрываются третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.4. В случае отзыва субъектом персональных данных своего согласия на их обработку, данного в соответствии с п.3.2., обработка персональных данных продолжается без согласия субъекта персональных данных при наличии оснований, предусмотренных п.3.1. Политики.
3.5. Обработка специальных категорий персональных данных (в частности, о национальной принадлежности и состояния здоровья) может осуществляться в следующих случаях:
- в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством РФ;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или других лиц, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно в связи с осуществлением правосудия.
3.6. Обработка специальных категорий персональных данных незамедлительно прекращается при устранении причин, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом.
3.6. Биометрические персональные данные не обрабатываются.
3.7. Трансграничная передача персональных данных может осуществляться в случаях:
- наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
- предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя;
- защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.
3.8. Автоматизированная обработка персональных данных с трансграничной передачей персональных данных не осуществляется.
3.9. Персональные данные могут получаться не от субъектов персональных данных в случаях, когда субъект персональных данных уведомлен об обработке его персональных данных, а также в случаях, когда персональные данные получаются не от субъектов персональных данных на основании федерального закона.
4. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. При обработке персональных данных принимаются правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
4.2. В отношении обработки персональных данных реализуется настоящая Политика, учитывающая правовое положение адвокатской палаты, определённое ФЗ «Об адвокатской деятельности и адвокатуре в РФ», а также специфику выполнения возложенных на неё законодательством РФ функций, полномочий и обязанностей.
4.3. По вопросам обработки персональных данных издаются необходимые локальные акты, в том числе устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных, устранение последствий таких нарушений.
4.4. Категории и перечень подлежащих обработке персональных данных; категории субъектов, персональные данные которых обрабатываются; способы сроки обработки и хранения персональных данных; порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований определяется специальным законодательством об адвокатской деятельности и адвокатуре в РФ.
4.5. Для соответствия обработки персональных данных требованиям ФЗ «Об адвокатской деятельности и адвокатуре в РФ», иных применимых нормативных правовых актов, Политике в отношении обработки персональных данных, осуществляется внутренний контроль, охватывающий оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства о персональных данных, соотношение указанного вреда и принимаемых мер по соблюдению законодательства о персональных данных.
4.6. Работники, непосредственно осуществляющие обработку персональных данных, подлежат ознакомлению с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
4.7. Организация обработки персональных данных возлагается на ответственное лицо, обязанное:
- осуществлять внутренний контроль за соблюдением законодательства о персональных данных, в том числе требований к защите персональных данных;
- доводить до сведения работников положения законодательства о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
- организовывать приём и обработку обращений и запросов субъектов персональных данных и их представителей, осуществлять контроль за приёмом и обработкой таких обращений и запросов.
5. ДОСТУП К ИНФОРМАЦИИ О ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Доступ субъекта персональных данных к его персональным данным осуществляется в порядке и на условиях, установленных федеральным законом.
5.2. Получение субъектом персональных данных информации, касающейся обработки его персональных данных, осуществляется в порядке и на условиях, установленных федеральным законом.
5.3. Свободный доступ к материалам, содержащим обрабатываемые персональные данные, не допускается.
5.4. Свободный доступ неограниченного круга лиц в помещения, в которых могут обрабатываться персональные данные, либо находиться материалы, содержащие обрабатываемые персональные данные, не допускается.
5.5. Предоставление персональных данных осуществляется в случаях, предусмотренных федеральным законом и в соответствии с целями, указанными в п.2.2. Политики.
