Политика в отношении обработки персональных данных

Редакция 3. Утверждена приказом Председателя РОО «СВОИ» от «18» сентября 2026 г. № 7-П.

1. Общие положения

1.1. Настоящая Политика является документом, определяющим политику оператора в отношении обработки персональных данных, предусмотренным пунктом 2 части 1 и частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), и одновременно локальным актом по вопросам обработки персональных данных.

1.2. Оператор персональных данных: Региональная общественная организация по защите прав и законных интересов лиц, оказавшихся в трудной жизненной ситуации «СВОИ» (сокращённое наименование — РОО «СВОИ»). Адрес: 105203, г. Москва, вн.тер.г. муниципальный округ Восточное Измайлово, ул. 14-я Парковая, д. 3А, помещ. 8/1. ОГРН 1267700264370, ИНН 9719089205, КПП 771901001. Адрес электронной почты: info@roosvoi.ru.

1.3. Термины и определения используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

1.4. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Организацией с использованием средств автоматизации и без использования таких средств, в том числе на официальном сайте Организации и в её сообществе в социальной сети, и обязательно для соблюдения работниками Организации, членами Организации, лицами, привлечёнными по гражданско-правовым договорам, и добровольцами, получившими доступ к персональным данным.

1.5. Официальный сайт Организации — https://roo-svoi.ru; сообщество Организации в социальной сети «ВКонтакте» — https://vk.ru/roosvoi.

1.6. Настоящая Политика опубликована на официальном сайте Организации по адресу https://roo-svoi.ru/politika.html и размещена по месту нахождения Организации способом, обеспечивающим неограниченный доступ (часть 2 статьи 18.1 Федерального закона № 152-ФЗ).

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется на основании:

Конституции Российской Федерации (статьи 23, 24);
Гражданского кодекса Российской Федерации;
Трудового кодекса Российской Федерации (глава 14);
Налогового кодекса Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
Федерального закона от 19.05.1995 № 82-ФЗ «Об общественных объединениях»;
Федерального закона от 28.12.2013 № 442-ФЗ «Об основах социального обслуживания граждан в Российской Федерации»;
Федерального закона от 21.11.2011 № 324-ФЗ «О бесплатной юридической помощи в Российской Федерации»;
Федерального закона от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»;
Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
приказа Роскомнадзора от 24.02.2021 № 18 (требования к содержанию согласия на обработку персональных данных, разрешённых субъектом для распространения);
приказа Роскомнадзора от 27.10.2022 № 178 (требования к оценке вреда);
приказа Роскомнадзора от 28.10.2022 № 179 (требования к подтверждению уничтожения персональных данных);
приказа Роскомнадзора от 28.10.2022 № 180 (формы уведомлений);
приказа ФСТЭК России от 18.02.2013 № 21;
Устава Организации, решений её органов управления, договоров и согласий субъектов персональных данных.

3. Цели обработки персональных данных

3.1. Организация обрабатывает персональные данные исключительно в целях:

ведения реестра членов Организации и обеспечения работы её органов управления;
оформления трудовых и гражданско-правовых отношений, ведения кадрового и бухгалтерского учёта, исполнения обязанностей налогового агента и плательщика страховых взносов;
оказания социальной поддержки и бесплатной юридической помощи лицам, оказавшимся в трудной жизненной ситуации, и учёта обращений таких лиц;
организации добровольческой (волонтёрской) деятельности и учёта участия в мероприятиях Организации;
заключения и исполнения договоров с контрагентами, жертвователями и партнёрскими организациями;
подготовки и представления отчётности в Министерство юстиции Российской Федерации, Федеральную налоговую службу, Социальный фонд России, органы исполнительной власти города Москвы и грантодателям;
информирования о деятельности Организации и проводимых мероприятиях;
рассмотрения обращений, поступивших по электронной почте, в сообществе Организации, почтовым отправлением или на личном приёме, и направления ответов на них;
размещения на официальном сайте и в сообществе Организации сведений о членах её органов управления и контроля и об авторах публикуемых материалов — с согласия субъектов на обработку персональных данных, разрешённых для распространения;
обеспечения работоспособности и безопасности официального сайта Организации.

3.2. Обработка персональных данных в целях, не указанных в пункте 3.1, не допускается. Персональные данные не используются для принятия решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (статья 16 Федерального закона № 152-ФЗ).

3.3. Организация не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи (часть 1 статьи 15 Федерального закона № 152-ФЗ).

4. Категории субъектов персональных данных и обрабатываемые данные

4.1. Организация обрабатывает персональные данные следующих категорий субъектов:

Категория субъектов	Обрабатываемые персональные данные	Цели обработки	Правовое основание
Члены Организации	фамилия, имя, отчество; дата рождения; адрес места жительства; номер телефона; адрес электронной почты; сведения об уплате членских взносов	ведение реестра членов; уведомление о созыве заседаний органов управления; учёт взносов	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); Устав (п. 5.3.3)
Работники и кандидаты на трудоустройство	фамилия, имя, отчество; дата и место рождения; паспортные данные; СНИЛС; ИНН; адрес; сведения об образовании и квалификации; сведения о трудовой деятельности; сведения воинского учёта; сведения о доходах	оформление трудовых отношений; ведение кадрового учёта; исчисление и уплата налогов и страховых взносов; представление отчётности	п. 2 ч. 1 ст. 6 152-ФЗ; глава 14 Трудового кодекса Российской Федерации; Налоговый кодекс Российской Федерации
Лица, привлекаемые по гражданско-правовым договорам	фамилия, имя, отчество; паспортные данные; СНИЛС; ИНН; адрес; банковские реквизиты	заключение и исполнение договора; выплата вознаграждения; исполнение обязанностей налогового агента и плательщика страховых взносов	п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); Налоговый кодекс Российской Федерации
Получатели помощи (подопечные) и члены их семей	фамилия, имя, отчество; дата рождения; адрес; контактные данные; состав семьи; сведения об обстоятельствах трудной жизненной ситуации; сведения о состоянии здоровья и об инвалидности; сведения об участии в специальной военной операции; реквизиты представленных документов	оказание социальной поддержки и бесплатной юридической помощи; учёт обращений; формирование отчётности перед грантодателями в обезличенном виде	согласие субъекта в письменной форме (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10 152-ФЗ); Федеральный закон от 28.12.2013 № 442-ФЗ; Федеральный закон от 21.11.2011 № 324-ФЗ
Добровольцы (волонтёры)	фамилия, имя, отчество; дата рождения; контактные данные; сведения об участии в мероприятиях	организация добровольческой деятельности; учёт участия; выдача документов о добровольческой деятельности	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); Федеральный закон от 11.08.1995 № 135-ФЗ
Жертвователи	фамилия, имя, отчество; контактные данные; сведения о пожертвовании	заключение и исполнение договора пожертвования; бухгалтерский и налоговый учёт; подтверждение целевого использования средств	п. 5 ч. 1 ст. 6 152-ФЗ; Федеральный закон от 06.12.2011 № 402-ФЗ
Представители контрагентов, государственных органов и партнёрских организаций	фамилия, имя, отчество; должность; служебные контактные данные	ведение переписки; заключение и исполнение договоров и соглашений	п. 5 ч. 1 ст. 6 152-ФЗ; ч. 2 ст. 18.1 152-ФЗ
Участники мероприятий Организации	фамилия, имя, отчество; контактные данные; фотографические и видеоизображения	организация и проведение мероприятий; информирование о деятельности Организации	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); согласие на распространение (ст. 10.1 152-ФЗ)
Лица, направившие обращение по электронной почте, в сообществе Организации или почтовым отправлением	имя либо фамилия, имя, отчество — по выбору лица; адрес электронной почты или номер телефона; текст обращения и сведения, сообщённые в нём лицом по собственной инициативе	рассмотрение обращения и направление ответа	согласие субъекта, выраженное самостоятельным направлением обращения и сообщением контактных данных для ответа (п. 1 ч. 1 ст. 6 152-ФЗ)
Посетители официального сайта	IP-адрес; дата и время запроса; адрес запрошенной страницы; сведения о браузере и устройстве, передаваемые браузером	обеспечение работоспособности и безопасности сайта	п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы оператора при условии, что не нарушаются права субъекта)
Члены органов управления и контроля Организации; авторы публикуемых материалов	фамилия, имя, отчество; должность (статус) в Организации; сведения о кураторстве направления деятельности; указание авторства материала; фотографическое изображение	размещение на официальном сайте и в сообществе Организации сведений о её деятельности, составе органов и авторах материалов	согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ)

4.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья, об инвалидности) осуществляется только в отношении получателей помощи и только при наличии согласия субъекта персональных данных в письменной форме (пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ). При отсутствии такого согласия сведения указанных категорий не запрашиваются, не фиксируются и не хранятся.

4.3. Биометрические персональные данные Организацией не обрабатываются. Фотографические и видеоизображения обрабатываются как персональные данные и не используются для установления личности субъекта. Единая биометрическая система не используется.

4.4. Персональные данные несовершеннолетних обрабатываются с согласия их родителей или иных законных представителей.

4.5. Организация не обрабатывает сведения о судимости, за исключением случаев, когда обязанность запросить такие сведения возложена на неё федеральным законом.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. При обработке без использования средств автоматизации соблюдаются требования постановления Правительства Российской Федерации от 15.09.2008 № 687.

5.2. Организация обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Ответственный за организацию обработки персональных данных обязан до начала использования каждого информационного сервиса получить от его поставщика документальное подтверждение места нахождения баз данных и приобщить это подтверждение к материалам внутреннего контроля.

5.3. Трансграничная передача персональных данных Организацией не осуществляется. Уведомление о намерении осуществлять трансграничную передачу персональных данных (часть 3 статьи 12 Федерального закона № 152-ФЗ) в Роскомнадзор не подавалось. До подачи такого уведомления и получения права на передачу запрещается:

передача персональных данных в информационные системы и сервисы, серверы которых расположены за пределами Российской Федерации;
ввод персональных данных в иностранные сервисы искусственного интеллекта, сервисы машинного перевода, облачные хранилища и мессенджеры;
использование персональных данных при формировании запросов к любым внешним обрабатывающим сервисам, принадлежность которых Российской Федерации не подтверждена.

5.4. При автоматизации внутренних процессов Организации сведения, относящиеся к получателям помощи, обрабатываются в изолированном контуре и не выгружаются в сервисы, указанные в пункте 5.3. Служебные сведения, не содержащие персональных данных (сроки отчётности, реестры документов без персонифицированных сведений, шаблоны), могут обрабатываться вне такого контура.

5.5. Поручение обработки персональных данных другому лицу (бухгалтерское сопровождение, хостинг, почтовые и иные специализированные сервисы) допускается только на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность, а также требования к защите обрабатываемых данных (часть 3 статьи 6 Федерального закона № 152-ФЗ). Если обработка основана на согласии, лицо, которому поручена обработка, указывается в согласии (пункт 3 части 4 статьи 9).

5.6. Персональные данные могут быть переданы третьим лицам исключительно в предусмотренных законом случаях: в Министерство юстиции Российской Федерации, Федеральную налоговую службу, Социальный фонд России, органы прокуратуры, суды, органы исполнительной власти города Москвы, кредитную организацию, а также грантодателям в объёме, предусмотренном условиями предоставления гранта. Передача осуществляется в минимально необходимом объёме.

5.7. Персональные данные не распространяются и не предоставляются неограниченному кругу лиц, за исключением случаев, когда получено отдельное согласие субъекта на обработку персональных данных, разрешённых для распространения (статья 10.1 Федерального закона № 152-ФЗ), оформленное отдельно от иных согласий.

5.8. Сроки обработки определяются достижением целей обработки, если иной срок не установлен законом, договором или согласием субъекта. Сроки хранения документов, содержащих персональные данные, определяются перечнем типовых управленческих архивных документов, утверждённым приказом Росархива от 20.12.2019 № 236.

5.9. Персональные данные подлежат уничтожению при достижении целей обработки, утрате необходимости в их достижении, отзыве согласия либо выявлении неправомерной обработки. Уничтожение производится в срок, не превышающий тридцати дней с даты наступления соответствующего обстоятельства (части 3–5 статьи 21 Федерального закона № 152-ФЗ), с составлением акта об уничтожении по форме, установленной приказом Роскомнадзора от 28.10.2022 № 179.

6. Обработка персональных данных на официальном сайте и в сообществе Организации

6.1. Официальный сайт Организации размещён у хостинг-провайдера ООО «АЙХОР ХОСТИНГ» (ИНН 9709046298, сервис «Айхор Хостинг») на серверах, находящихся на территории Российской Федерации. Хранение файлов сайта и служебных журналов поручено хостинг-провайдеру на условиях, указанных в пункте 5.5.

6.2. Форма обратной связи на сайте не размещается. Сайт не собирает персональные данные посетителей: на нём приведены только адрес электронной почты, адрес Организации и ссылка на её сообщество. Обращение направляется лицом самостоятельно по электронной почте info@roosvoi.ru, в сообщество Организации https://vk.ru/roosvoi, почтовым отправлением или на личном приёме; объём сообщаемых сведений лицо определяет само.

6.3. Обращение, направленное по электронной почте, хранится в почтовом ящике Организации info@roosvoi.ru в сервисе «Яндекс 360»; на сервере сайта обращения не обрабатываются и не хранятся. Обращение и ответ на него хранятся не более одного года с даты направления ответа и затем уничтожаются, если обращение не стало основанием для оказания помощи, при котором сведения обрабатываются в порядке, установленном для получателей помощи.

6.4. Организация просит не сообщать в обращении сведения о состоянии здоровья и иные специальные категории персональных данных, а также персональные данные третьих лиц. Если лицо сообщило такие сведения по собственной инициативе, они используются только для ответа на обращение; обработка их в целях оказания помощи начинается только после получения согласия в письменной форме (пункт 4.2).

6.5. Хостинг-провайдер ведёт служебные журналы запросов к сайту (IP-адрес, дата и время запроса, адрес страницы, сведения о браузере). Журналы используются только для обеспечения работоспособности и безопасности сайта и хранятся не более тридцати дней.

6.6. Сайт не использует сервисы веб-аналитики и счётчики посещаемости, рекламные системы, виджеты и кнопки социальных сетей, а также шрифты и программы, загружаемые с серверов третьих лиц. Файлы cookie для отслеживания посетителей Организацией не применяются.

6.7. Фамилия, имя, отчество, должность (статус) в Организации, сведения о кураторстве направления, указание авторства и фотографическое изображение членов органов управления и контроля Организации и авторов материалов размещаются на сайте и в сообществе только на основании подписанного согласия на обработку персональных данных, разрешённых для распространения, в объёме и на условиях, указанных в нём (статья 10.1 Федерального закона № 152-ФЗ). При прекращении полномочий лица сведения о его должности приводятся в соответствие с действительностью. При поступлении требования субъекта о прекращении распространения сведения удаляются с сайта и из сообщества (часть 12 статьи 10.1).

6.8. Обращения граждан и сведения из них на сайте и в сообществе не публикуются.

6.9. Сообщество Организации размещено в социальной сети «ВКонтакте», оператором которой в отношении её пользователей является ООО «ВК». Организация размещает в сообществе только сведения, разрешённые субъектами для распространения, использует сообщения пользователей, направленные сообществу, только для ответа на них и не выгружает сведения о подписчиках сообщества.

7. Меры по обеспечению безопасности персональных данных

7.1. Во исполнение части 1 статьи 18.1 Федерального закона № 152-ФЗ Организация:

назначает ответственного за организацию обработки персональных данных;
издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных и обеспечивает неограниченный доступ к Политике;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства — не реже одного раза в год;
проводит оценку вреда, который может быть причинён субъектам персональных данных, в порядке, установленном приказом Роскомнадзора от 27.10.2022 № 178, — не реже одного раза в три года и при каждом изменении состава обрабатываемых данных;
знакомит работников и иных лиц, допущенных к обработке, с положениями законодательства о персональных данных и с настоящей Политикой под подпись.

7.2. Во исполнение статьи 19 Федерального закона № 152-ФЗ Организация применяет следующие меры:

определение угроз безопасности персональных данных и уровня защищённости информационных систем в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
разграничение прав доступа: доступ предоставляется только лицам, включённым в утверждённый перечень, и только в объёме, необходимом для исполнения обязанностей;
парольная защита и двухфакторная аутентификация во всех используемых информационных сервисах, включая панель управления хостингом и административный доступ к сообществу; запрет на использование личных учётных записей в служебных целях;
передача данных между браузером посетителя и сайтом только по защищённому протоколу HTTPS;
применение средств антивирусной защиты и своевременное обновление программного обеспечения;
учёт машинных носителей персональных данных; запрет на вынос носителей за пределы места обработки без разрешения ответственного;
регулярное резервное копирование и хранение резервных копий на территории Российской Федерации;
регистрация и учёт действий с персональными данными в информационных системах;
хранение документов на бумажном носителе в запираемых шкафах в помещении, исключающем бесконтрольный доступ посторонних лиц;
обнаружение фактов несанкционированного доступа и восстановление данных, модифицированных или уничтоженных вследствие такого доступа.

7.3. Работники и иные лица, допущенные к обработке персональных данных, подписывают обязательство о неразглашении. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность, предусмотренную статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях, а также дисциплинарную, гражданско-правовую и уголовную ответственность.

8. Права субъектов персональных данных и порядок их реализации

8.1. Субъект персональных данных имеет право на получение сведений, предусмотренных частью 7 статьи 14 Федерального закона № 152-ФЗ, на доступ к своим персональным данным, на их уточнение, блокирование и уничтожение, на отзыв согласия, на обжалование действий Организации в Роскомнадзор или в суд, а также на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

8.2. Запрос направляется по адресу места нахождения Организации либо по адресу электронной почты info@roosvoi.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ.

8.3. Организация соблюдает следующие сроки:

предоставление сведений об обработке либо мотивированного отказа — в течение десяти рабочих дней с даты получения запроса, с возможностью продления не более чем на пять рабочих дней с уведомлением субъекта (часть 1 статьи 20);
устранение допущенных нарушений, уточнение неточных или неполных данных — в течение семи рабочих дней с даты представления субъектом подтверждающих сведений (часть 1 статьи 21);
прекращение неправомерной обработки — в течение трёх рабочих дней с даты выявления, уничтожение данных — в срок, не превышающий десяти рабочих дней (часть 3 статьи 21);
прекращение обработки и уничтожение данных при отзыве согласия или достижении цели — в срок, не превышающий тридцати дней (части 4 и 5 статьи 21);
прекращение распространения персональных данных — с момента поступления требования субъекта (часть 12 статьи 10.1).

8.4. Обращения субъектов персональных данных регистрируются в журнале учёта обращений. Отзыв согласия оформляется в письменной форме или направляется по адресу электронной почты Организации и не препятствует продолжению обработки в случаях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ.

9. Действия при инцидентах безопасности персональных данных

9.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Организация обязана (часть 3.1 статьи 21 Федерального закона № 152-ФЗ):

в течение двадцати четырёх часов уведомить Роскомнадзор о произошедшем инциденте, о предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщить сведения о лице, уполномоченном на взаимодействие с Роскомнадзором;
в течение семидесяти двух часов уведомить Роскомнадзор о результатах внутреннего расследования и представить сведения о лицах, действия которых стали причиной инцидента (при их наличии);
обеспечить взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных.

9.2. Ответственный за организацию обработки персональных данных проводит внутреннее расследование каждого инцидента с составлением акта и представлением Председателю предложений об устранении причин.

10. Уведомление уполномоченного органа

10.1. Организация является оператором, обязанным уведомить Роскомнадзор о намерении осуществлять обработку персональных данных до начала такой обработки (часть 1 статьи 22 Федерального закона № 152-ФЗ). Уведомление подаётся по форме приложения № 1 к приказу Роскомнадзора от 28.10.2022 № 180.

10.2. При изменении сведений, содержащихся в уведомлении, Организация направляет информацию об изменениях не позднее пятнадцатого числа месяца, следующего за месяцем, в котором наступили изменения (часть 7 статьи 22). Такими изменениями, в частности, являются начало приёма обращений через официальный сайт и начало распространения персональных данных на сайте и в сообществе Организации.

10.3. Обработка персональных данных без направления уведомления влечёт административную ответственность, предусмотренную частью 10 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (для юридических лиц — административный штраф от ста тысяч до трёхсот тысяч рублей).

11. Заключительные положения

11.1. Настоящая Политика (редакция 2) утверждается приказом Председателя Организации и вступает в силу с даты утверждения. С той же даты утрачивает силу редакция 1, утверждённая приказом Председателя от 01.09.2026 № 4-П.

11.2. Политика подлежит пересмотру при изменении законодательства Российской Федерации о персональных данных, при изменении состава обрабатываемых данных, целей обработки или используемых информационных систем, но не реже одного раза в три года.

11.3. Контроль за соблюдением настоящей Политики возлагается на ответственного за организацию обработки персональных данных.