1. Общие положения
1.1. Политика определяет, как Автономная некоммерческая организация «Национальный исследовательский институт судебной экспертизы» (АНО «НИИСЭ», далее — институт, оператор) обрабатывает и защищает персональные данные. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в свободном доступе (ч. 2 ст. 18.1 Закона).
1.2. Сведения об операторе: ИНН 9701152992, ОГРН 1207700017470, КПП 770901001; адрес: 105064, г. Москва, Яковоапостольский пер., д. 11-13, стр. 1, пом. 1/1; электронная почта: info@niisem.ru; телефоны: 8 (985) 057-57-87, 8 (800) 775-99-87; сайт: ниисэ.рф.
1.3. Политика действует в отношении всех персональных данных, которые институт обрабатывает, в том числе полученных через сайт ниисэ.рф, по телефону, электронной почте, в мессенджерах и при заключении договоров.
1.4. Термины используются в значении статьи 3 Закона: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2. Правовые основания
Основания обработки — те, что перечислены в ч. 1 ст. 6 Закона: согласие субъекта (п. 1), исполнение обязанностей, возложенных законом (п. 2), осуществление правосудия (п. 3), заключение и исполнение договора с субъектом (п. 5), законные интересы оператора (п. 7). Для каждой цели основание указано в разделе 3. Обработка ведётся в соответствии с:
- Гражданским кодексом РФ;
- Федеральным законом от 31.05.2001 № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации» (ст. 41 — о судебно-экспертной деятельности лиц, не являющихся государственными экспертами) и процессуальных кодексов (ГПК РФ, АПК РФ, КАС РФ, УПК РФ, КоАП РФ) — при производстве судебных экспертиз;
- Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» — при обучении по дополнительным профессиональным программам;
- Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», налоговым и трудовым законодательством;
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» — при рассылках (только с согласия);
- уставом института, договорами с субъектами персональных данных и их согласиями на обработку.
3. Цели, данные и субъекты
Институт обрабатывает только те данные, которые нужны для конкретной цели, и не использует их для целей, несовместимых с целями сбора (ст. 5 Закона).
| Цель | Чьи данные | Какие данные | Основание |
|---|---|---|---|
| Ответ на заявку и обращение (сайт, телефон, почта, мессенджеры) | Заявители и их представители | Имя, телефон, электронная почта, способ связи, суд и номер дела, описание задачи и приложенные материалы | Согласие (п. 1 ч. 1 ст. 6 Закона) |
| Заключение и исполнение договоров на исследования, рецензии, консультации | Заказчики — физические лица, представители заказчиков | ФИО, паспортные данные, адрес, контакты, банковские реквизиты, сведения из переданных материалов | Договор (п. 5 ч. 1 ст. 6 Закона) |
| Производство судебных экспертиз по определениям судов | Участники судебного процесса, иные лица, сведения о которых есть в материалах дела | Сведения, содержащиеся в материалах, переданных судом | Правосудие (п. 3 ч. 1 ст. 6 Закона) |
| Обучение по дополнительным профессиональным программам | Слушатели, заказчики обучения | ФИО, дата рождения, сведения об образовании, контакты, данные документа об образовании и о квалификации | Договор, требования 273-ФЗ |
| Сертификация экспертов | Заявители на сертификацию | ФИО, сведения об образовании и стаже, контакты, результаты проверки знаний, сведения о сертификате | Договор, согласие |
| Публикация сведений об экспертах на сайте (цифровые профили) | Эксперты института | ФИО, фото, должность, специальности, сертификаты, образование, стаж, публикации | Согласие на распространение (ст. 10.1 Закона) |
| Кадровый и бухгалтерский учёт | Работники, исполнители по договорам | Сведения, предусмотренные трудовым, налоговым законодательством и законодательством о бухгалтерском учёте | Закон (п. 2 ч. 1 ст. 6 Закона) |
| Новости и приглашения института | Лица, давшие отдельное согласие | Имя, электронная почта или телефон | Согласие (ст. 18 38-ФЗ) |
| Работа и улучшение сайта, оценка отдачи рекламы института | Посетители сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте | Законные интересы института (п. 7 ч. 1 ст. 6 Закона); посетитель вправе отказаться |
Специальные категории персональных данных (например, сведения о здоровье) институт обрабатывает только в составе материалов, переданных для исследования: по определению суда — в связи с осуществлением правосудия (п. 6 ч. 2 ст. 10 Закона); по договору — с письменного согласия субъекта (п. 1 ч. 2 ст. 10 Закона). Через форму на сайте такие сведения передавать не нужно: способ передачи согласуется отдельно. Биометрические персональные данные для установления личности институт не обрабатывает.
Персональные данные, полученные не от самого субъекта, — сведения об участниках судебного процесса в материалах, переданных судом, и сведения о лицах в документах, переданных заказчиком, — институт обрабатывает только для исследования. Уведомление субъекта в этих случаях не направляется в случаях, предусмотренных ч. 4 ст. 18 Закона (в том числе когда данные получены на основании федерального закона или в связи с исполнением договора).
4. Как мы обрабатываем данные
4.1. Обработка — смешанная (с использованием средств автоматизации и без них). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничную передачу персональных данных институт не осуществляет.
4.3. Доступ к персональным данным имеют только работники, которым он нужен для выполнения обязанностей. Они ознакомлены с требованиями к обработке и защите данных.
4.4. Решения, порождающие юридические последствия для человека, на основании исключительно автоматизированной обработки институт не принимает.
5. Кому передаём данные
5.1. Институт поручает обработку персональных данных (ч. 3 ст. 6 Закона) только лицам, которые обязуются соблюдать конфиденциальность и меры защиты:
- АО «ТаймВэб» (ИНН 7810353960, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А) — размещение сайта;
- ООО «1С-Битрикс24» — облачная система учёта заявок Битрикс24; данные российских порталов хранятся в дата-центрах в Москве;
- ООО «Яндекс Б2Б Лаб» (ОГРН 1267700187886, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2) — сервис Яндекс 360 для бизнеса: корпоративная электронная почта института (info@niisem.ru), на которую поступают заявки с сайта и письма, хранение документов;
- ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика, кроме посетителей, которые от него отказались.
5.2. В судебной экспертизе заключение и материалы направляются суду, назначившему экспертизу. Персональные данные предоставляются государственным органам только в случаях и в порядке, установленных законом.
5.3. Институт не продаёт персональные данные и не передаёт их третьим лицам для рекламы, кроме данных Яндекс Метрики: они помогают настраивать рекламу самого института в Яндекс Директе.
6. Сроки хранения и уничтожение
Срок обработки и хранения — по каждой цели из раздела 3:
| Цель | Срок |
|---|---|
| Ответ на заявку и обращение (договор не заключён) | 1 год с даты последнего обращения или до отзыва согласия, если оно отозвано раньше |
| Договоры на исследования, рецензии, консультации | Срок действия договора; затем договоры, акты и первичные учётные документы — 5 лет после окончания года, в котором документ использовался в последний раз (ст. 29 402-ФЗ), если законом не установлен больший срок |
| Судебные экспертизы | Сроки, установленные законодательством и номенклатурой дел института |
| Обучение по дополнительным профессиональным программам | Сроки, установленные законодательством об образовании и об архивном деле |
| Сертификация экспертов | Срок действия сертификата и 5 лет после его окончания |
| Публикация сведений об экспертах | Пока действует согласие на распространение; после требования прекратить распространение сведения снимаются с сайта |
| Кадровый и бухгалтерский учёт | Сроки, установленные трудовым, налоговым законодательством, законодательством о бухгалтерском учёте и об архивном деле |
| Новости и приглашения | До отзыва согласия на рассылку |
| Работа и улучшение сайта (аналитика) | См. «Файлы cookie»; данные Яндекс Метрики — в соответствии с настройками счётчика и условиями сервиса |
6.1. По достижении цели обработки или при отзыве согласия институт прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом (ч. 4, 5 ст. 21 Закона). Если уничтожить данные в этот срок невозможно, институт блокирует их и уничтожает в срок не более 6 месяцев (ч. 6 ст. 21 Закона).
6.2. Неправомерную обработку институт прекращает в течение 3 рабочих дней с даты выявления, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней и уведомляет субъекта (ч. 3 ст. 21 Закона).
6.3. Уничтожение подтверждается актом и выгрузкой из журнала в порядке, установленном Роскомнадзором (приказ от 28.10.2022 № 179); подтверждающие документы хранятся 3 года.
7. Ваши права
Вы вправе (ст. 14–17 Закона):
- получить сведения об обработке ваших персональных данных: какие данные, для чего, на каком основании, кому передаются, сколько хранятся;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку и согласие на рассылку;
- обжаловать действия института в Роскомнадзор или в суд.
Сроки:
- ответ на запрос о сведениях — 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ст. 20 Закона); повторный запрос — не ранее чем через 30 дней, если иное не предусмотрено законом;
- уточнение данных, если вы подтвердили, что они неполные, неточные или неактуальные, — 7 рабочих дней; уничтожение данных, полученных незаконно или не нужных для цели, — 7 рабочих дней (ч. 3 ст. 20 Закона);
- прекращение обработки по вашему требованию — 10 рабочих дней с возможным продлением на 5 рабочих дней, кроме случаев, когда закон разрешает обработку без согласия (ч. 5.1 ст. 21 Закона).
Запрос должен содержать номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения о ваших отношениях с институтом (например, номер заявки или договора) и подпись (ч. 3 ст. 14 Закона). Запрос в электронной форме подписывается электронной подписью.
8. Сведения о реализуемых требованиях к защите персональных данных
Институт принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1, 19 Закона), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных, и утверждает локальные акты по обработке и защите данных;
- оценивает вред, который может быть причинён субъектам, и определяет угрозы безопасности данных;
- ограничивает доступ к данным, ведёт учёт носителей, применяет защищённое соединение (HTTPS) на сайте и резервное копирование;
- при неправомерной передаче (утечке) данных уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона);
- взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, установленном законом (ч. 12 ст. 19 Закона).
9. Файлы cookie
Для работы сайта используются необходимые настройки в браузере посетителя; аналитические cookie сервиса Яндекс Метрика работают, пока посетитель не отказался. Сервис предоставляет ООО «ЯНДЕКС», которое обрабатывает данные по поручению института (ч. 3 ст. 6 Закона): cookie-идентификатор, IP-адрес, сведения о браузере и устройстве, посещённые страницы и действия на сайте, источник перехода. Основание — законные интересы института: понимать, какие страницы полезны, улучшать сайт и оценивать отдачу своей рекламы (п. 7 ч. 1 ст. 6 Закона). Посетитель вправе отказаться в любой момент: в плашке cookie, в настройках браузера или с помощью официального «Блокировщика Яндекс Метрики». Подробно — на странице «Файлы cookie»: какие файлы, зачем и как отказаться.
10. Как к нам обратиться
Запросы, отзыв согласия и вопросы об обработке персональных данных направляйте на info@niisem.ru с темой «Персональные данные» или почтой по адресу: 105064, г. Москва, Яковоапостольский пер., д. 11-13, стр. 1, пом. 1/1, АНО «НИИСЭ».
11. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Новая редакция публикуется на этой странице и вступает в силу с даты публикации, если в ней не указано иное. Связанные документы: Согласие на обработку персональных данных, Согласие на получение рассылки, Файлы cookie.