ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общероссийской общественной организации «Российское общество по изучению печени» (РОПИП) www.rsls.ru

Редакция № 2, утверждено Приказом № 112 от 30.06.2026 г.

  1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Оператор

Лицо:

  • организующее и/или осуществляющее обработку персональных данных;
  • определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Для целей данной Политики под Оператором понимается Общероссийская общественная организация «Российское общество по изучению печени» (сокращенно – РОПИП)

ОГРН: 1037739191786

ИНН: 7715194445

Адрес регистрации: 127299, г. Москва, ул. Большая Академическая, д. 4, оф. 1а

Сайт

Официальный сайт Оператора в сети Интернет – www.rsls.ru

Персональные данные

Любая информация, которая относится прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Политика

Настоящая Политика обработки персональных данных

ФЗ «О персональных данных»

Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ
  1. ОБЩИЕ ПОЛОЖЕНИЯ
    • Данная Политика устанавливает правила обращения Оператора с персональными данными посетителей Сайта, зарегистрированных пользователей и действующих членов общества РОПИП.
    • В Политике определены:
      • принципы обработки персональных данных;
      • цели обработки персональных данных;
      • права и обязанности Оператора;
      • права и обязанности субъекта персональных данных;
      • правовые основания обработки персональных данных;
      • объем и категории обрабатываемых персональных данных;
      • категории субъектов персональных данных;
      • порядок и условия обработки персональных данных;
      • ответы на запросы субъекта персональных данных;
      • порядок и срок изменения Политики.
  2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Оператор руководствуется принципами, установленными в ФЗ «О персональных данных», в том числе:
      • Обрабатывает персональные данные на законной и справедливой основе;
      • Ограничивает обработку достижением конкретных, заранее определенных и законных целей;
      • Не допускает обработку, несовместимую с целями сбора персональных данных;
      • Не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
      • Обрабатывает только те персональные данные, которые отвечают целям их обработки;
      • Обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
      • Не допускает избыточности персональных данных по отношению к заявленным целям обработки;
      • Обеспечивает точность и достаточность персональных данных, а в необходимых случаях и актуальность по отношению к целям обработки;
      • Удаляет или уточняет неполные или неточные персональные данные;
      • Хранит персональные данные в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных;
      • Уничтожает либо обезличивает персональные данные при достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
  1. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Оператор осуществляет обработку персональных данных с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»).
    • Субъект выражает согласие на обработку персональных данных с помощью постановки специальной галочки в чек-боксе при заполнении и отправке любых форм, размещенных на Сайте.
    • Оператор вправе в установленных законодательством Российской Федерации случаях обрабатывать персональные данные на других основаниях, например:
      • в целях осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»);
      • в связи с участием лица в конституционном, гражданском, административном уголовном судопроизводстве, судопроизводстве в арбитражных судах (п. 3 ч. 1 ст. 6 ФЗ «О персональных данных»);
      • исполнение договора с выгодоприобретателем, заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»);
      • осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ «О персональных данных»).
    • Перечень правовых оснований для каждой цели обработки указан в Приложении № 1 к Политике.
  1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Цели обработки персональных данных, перечни и категории персональных данных, категории субъектов персональных данных, а также сроки и способы обработки, соответствующие каждой цели, содержатся в Приложении № 1 к Политике.
  1. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
    • Оператор вправе:
      • Поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных;
      • Продолжить обработку персональных данных при наличии оснований, установленных ФЗ «О персональных данных», если субъект персональных данных отозвал согласие;
      • Ограничить доступ субъекта персональных данных к его персональным данным в предусмотренных ФЗ «О персональных данных» случаях;
      • Осуществлять иные права, предусмотренные ФЗ «О персональных данных».
    • Оператор обязан:
      • Опубликовать на Сайте Политику обработки персональных данных для обеспечения неограниченного доступа к документу;
      • Прекратить обработку персональных данных и обеспечить их уничтожение в сроки, установленные для конкретного основания прекращения обработки;
      • Принимать необходимые меры (обеспечивать их принятие) по удалению или уничтожению неполных или неточных персональных данных;
      • Предоставлять по запросу субъекта персональных данных информацию об обработке его персональных данных;
      • Принимать организационно-правовые и технические меры для защиты персональных данных в соответствии со статьей 18.1 и статьей 19 ФЗ «О персональных данных»;
      • Сообщить по запросу субъекта персональных данных информацию о наличии его персональных данных, а также предоставить возможность ознакомиться с ними в случае обращения субъекта персональных данных;
      • Блокировать, уточнять, уничтожить, прекратить неправомерную обработку (обеспечить блокирование, уточнение, уничтожение, прекращение неправомерной обработки) персональных данных в случаях, установленных ФЗ «О персональных данных»;
      • Рассматривать обращения и запросы субъекта персональных данных. Оператор исполняет указанные обязанности в соответствии с требованиями и исключениями, установленными в ФЗ «О персональных данных»;
      • Осуществлять иные обязанности, установленные ФЗ «О персональных данных».
  1. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Субъект персональных данных вправе:
      • Свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных;
      • Получать информацию об обработке его персональных данных;
      • Направлять запросы и/или обращения Оператору, в том числе повторные;
      • Требовать от Оператора уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки;
      • Обратиться к Оператору с требованием прекратить обработку персональных данных, а также отозвать согласие на обработку персональных данных;
      • Принимать меры, предусмотренные законодательством Российской Федерации меры по защите прав. Субъект персональных данных реализует указанные права в соответствии с требованиями и исключениями, установленными в ФЗ «О персональных данных»;
      • Осуществлять иные права, предусмотренные ФЗ «О персональных данных».
  1. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
  • Субъект персональных данных вправе направить запрос и/или обращение:
    • По адресу: 127299, г. Москва, ул. Большая Академическая, д. 4, оф. 1а, получатель – РОПИП;
    • По электронной почте (e-mail): inf@rsls.ru
  • Запрос и/или обращение должны содержать:
    • Фамилию, имя, отчество (при наличии) субъекта персональных данных и/или его представителя;
    • Сведения об основном документе, удостоверяющем личность субъекта персональных данных или его представителя;
    • Сведения, которые подтверждают обработку его персональных данных Оператором;
    • Содержание запроса/обращения;
    • Сведения, подтверждающие полномочия представителя (при подписании документа представителем);
    • Подпись субъекта персональных данных или его представителя.
  • При направлении запроса и/или обращения в электронной форме субъект персональных данных должен подписать документ электронной подписью в соответствии с ФЗ от 06.04.2011 № 63-ФЗ «Об электронной подписи».
  • Оператор рассматривает запрос и/или обращение в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлен, но не более чем на пять 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
  • Оператор представляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены запрос и/или обращение.
  1. ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ПРЕДОТВРАЩЕНИЕ И ВЫЯВЛЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РФ, УСТРАНЕНИЕ ПОСЛЕДСТВИЙ ТАКИХ НАРУШЕНИЙ
    • Оператор защищает персональные данные от неправомерного доступа или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
    • Для цели обеспечения конфиденциальности персональных данных Оператор реализует организационно-правовые и технические меры, некоторые из которых могут дополнительно определяться в локальных актах Оператора.
    • Оператор принял следующие организационно-правовые меры:
      • Назначил лицо, ответственное за организацию обработки персональных данных;
      • Установил перечень работников, непосредственно осуществляющих обработку персональных данных;
      • Разработал документы, определяющие политику Оператора в области обработки персональных данных, включая данную Политику;
      • Осуществляет внутренний контроль и/иди аудит соответствия фактической обработки персональных данных положениям ФЗ «О персональных данных», принятым в соответствие с ним нормативным актам, собственным локальным актам;
      • Оценивает вред в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»;
      • Ознакамливает работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и/или обучение указанных работников;
      • Опубликовал на Сайте Политику, которая содержит сведения о реализуемых требованиях к защите персональных данных;
      • При заключении договоров с третьими лицами, получающими доступ к персональным данным, обязательным условием является хранение персональных данных на серверах, расположенных на территории Российской Федерации;
      • При заключении договоров с третьими лицами, получающими доступ к персональным данным, обязательным условием является регистрация юридического лица по закону Российской Федерации.
    • Оператор принял следующие технические меры:
      • Для работников, непосредственно осуществляющих обработку персональных данных, выданы персональные компьютеры, к которым доступ есть только у данных работников;
      • На выданных работникам персональных компьютерах используется лицензионное антивирусное программное обеспечение с регулярно обновляемыми базами;
    • Оператор не несет ответственности за неправомерный или случайный доступ, уничтожение, изменение, блокирование, копирование, предоставление, распространение, а также за иные неправомерные действия в отношении персональных данных, произошедшие в результате действий субъекта персональных данных.
    • Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным по вине субъекта персональных данных.
  1. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
    • Оператор использует сервис третьего лица, зарегистрированного и действующего на территории Российской Федерации, для организации информационных рассылок для зарегистрированных на Сайте пользователей. Серверы организации расположены на территории Российской Федерации.

Наименование организации: ООО «Юнисендер СМАРТ»

ИНН: 9731091240

  • Субъект персональных данных дает свое согласие РОПИП на передачу персональных данных, предоставленных в форме регистрации на Сайте, указанному сервису для получения информационных рассылок РОПИП.
  • Оператор использует сервис веб-аналитики «Яндекс Метрика», зарегистрированного и действующего на территории Российской Федерации, для проведения веб-аналитики Сайта. Серверы организации расположены на территории Российской Федерации.

Наименование организации: ООО «ЯНДЕКС»

ИНН: 7736207543

  • В случае смены организации Оператор вносит изменения в Политику.
  • Трансграничная передача персональных данных Оператором не осуществляется.
  1. ОБРАБОТКА ФАЙЛОВ COOKIE
    • Файлы cookie могут содержать техническую информацию, которая передается устройством субъекта персональных данных, в том числе: логи; IP-адрес; время входа на сайт; длительность пребывания на Сайте; cookie-файлы сессии (авторизации); cookie комментатора; ClientID (cookie); информация о действиях Пользователя с использованием Сайта и/или Приложения; иная техническая информация, передаваемая устройством.
    • Оператор осуществляет обработку файлов cookie для реализации следующих целей:
      • обеспечение полноценного и корректного функционирования Сайта, хранение настроек пользователя и обеспечение повторной авторизации на Сайте;
      • обеспечение безопасности Сайта;
      • проведение аналитических, статистических и иных видов исследований (включая маркетинговые исследования).
    • Оператор обрабатывает IP-адреса пользователей в целях обеспечения безопасности Сайта, улучшения его работы и фиксации дачи пользователями согласий с Политикой на обработку персональных данных.
    • При использовании Сайта пользователь подтверждает свое согласие на обработку файлов cookie в соответствии со всплывающим уведомлением (баннер) в отношении данного типа файлов.
  1. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Оператор прекращает обработку персональных данных в указанных случаях и в следующие сроки:
 

Основание для прекращения обработки персональных данных

Срок для прекращения обработки персональных данных

12.1.1.

Достижение цели обработки персональных данных, если отсутствуют иные основания для дальнейшего хранения персональных данных согласно положениям законодательства

В течение 30 дней с даты достижения цели обработки

12.1.2.

Утрата необходимости в обработке персональных данных

В течение 30 дней с даты утраты необходимости

12.1.3.

Отзыв субъектом персональных данных согласия на обработку его персональных данных

В течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором с субъектом персональных данных

12.1.4.

Истечение срока действия согласия на обработку персональных данных

В течение 30 дней с даты истечения срока действия согласия

12.1.5.

На основании требования субъекта персональных данных о прекращении обработки

В течение 10 рабочих дней с даты получения требования

12.1.6.

Выявление неправомерной обработки персональных данных

В течение 3 рабочих дней с даты выявления

12.1.7.

Прекращение деятельности Оператора

До дня прекращения деятельности
  1. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Уничтожение персональных данных означает совершение действий, после которых невозможно восстановить содержание персональных данных в информационной системе и/или в результате которых уничтожаются материальные носители персональных данных. Уничтожение влечет безвозвратное удаление данных вне зависимости от вида носителя информации.
    • Оператор обязан уничтожить персональные данные в следующих случаях:
      • Выявление неправомерной обработки персональных данных;
      • Достижение цели обработки персональных данных;
      • Отзыв субъектом персональных данных согласия на обработку его персональных данных.
    • Относительно порядка соблюдения требований к уничтожению персональных данных Оператор руководствуется Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
    • В случае если обработка персональных данных осуществлялась Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных, является акт об уничтожении персональных данных.
    • Способы уничтожения персональных данных могут включать, в том числе: сожжение, дробление (измельчение), химическое разложение, использование шредера.
    • В случае если обработка персональных данных осуществлялась Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистраций событий в информационной системе персональных данных.
    • Способы уничтожения персональных данных могут включать, в том числе: стирание или форматирование носителя.
    • В случае, если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала.
    • Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению Оператором в течение 3 лет с момента уничтожения персональных данных.
    • Об устранении допущенных нарушений или об уничтожении персональных данных ввиду выявления неправомерной обработки Оператор обязан уведомить субъекта персональных данных или его представителя.
    • Уничтожение персональных данных осуществляется с учетом норм действующего законодательства.
  1. ПОРЯДОК И СРОК ИЗМЕНЕНИЯ ПОЛИТИКИ
    • Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Субъект персональных данных самостоятельно отслеживает обновления и актуальную версию Политики на Сайте.
    • При внесении изменений в заголовке Политики указывается дата последнего обновления и номер редакции.
    • Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.
    • Оператор актуализирует Политику по мере необходимости.
    • Ответственность за изменение Политики несет Президент РОПИП или ответственное лицо при наличии соответствующих полномочий.

 

Приложение № 1
к Политике обработки персональных данных

Приложение № 1 является неотъемлемой частью Политики и устанавливает для каждой цели обработки персональных данных:

— категории субъектов персональных данных;

— перечни и категории обрабатываемых персональных данных;

— способы обработки персональных данных;

— сроки и основания обработки персональных данных.

Направление № 1: Регистрация пользователей на сайте, создание и обслуживание учетной записи

Цель обработки

Обеспечение регистрационного процесса для пользователей сайта и предоставление доступа к функционалу сайта, создание и обслуживание учетной записи (личного кабинета)

Категории субъектов персональных данных

Пользователи сайта РОПИП, желающие зарегистрироваться на сайте и

Перечень персональных данных

адрес электронной почты (e-mail);

логин;

фамилия, имя, отчество (при наличии);

город;

специальность;

номер телефона;

хеш пароля, IP-адрес и время входа.

Способы обработки персональных данных

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование.

Автоматизированная обработка, с передачей по сети Интернет

Срок обработки
  • до достижения цели обработки персональных данных;
  • до отзыва согласия на обработку персональных данных.

Основания обработки персональных данных

На основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»)

Направление № 2: Организация информационных рассылок для членов РОПИП

Цель обработки

Направление лицам, являющимся действующими членами общества РОПИП, информационных рассылок, включающих актуальную информацию о научных открытиях и достижениях в области медицины; просветительская деятельность для членов РОПИП в области гепатологии.

Категории субъектов персональных данных

Действующие члены общества РОПИП

Перечень персональных данных

фамилия, имя, отчество;

дата рождения;

место рождения;

пол;

адрес электронной почты (e-mail);

адрес места жительства и/или адрес регистрации;

номер телефона;

СНИЛС;

ИНН;

гражданство;

данные документа, удостоверяющего личность;

данные документа, удостоверяющего личность за пределами Российской Федерации;

профессия;

IP-адрес пользователя.

Способы обработки персональных данных

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование.

Автоматизированная обработка, с передачей по сети Интернет

Срок обработки
  • до достижения цели обработки персональных данных;
  • до отзыва согласия на обработку персональных данных.

Основания обработки персональных данных

На основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»)

Направление № 3: Организация научно-образовательных мероприятий

Цель обработки

Направление лицам, являющимся действующими членами общества РОПИП и/или подписавшимся на рассылку при регистрации на сайте, информационных рассылок, включающих актуальную информацию о научно-образовательных мероприятиях, которые организовывает РОПИП в онлайн или оффлайн формате.

Категории субъектов персональных данных

Пользователи сайта РОПИП, прошедшие регистрацию на сайте и подписавшимся на рассылку при регистрации;

Действующие члены общества РОПИП

Перечень персональных данных

фамилия, имя;

адрес электронной почты (e-mail);

номер телефона;

специализация;

город.

Способы обработки персональных данных

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование.

Автоматизированная обработка, с передачей по сети Интернет

Срок обработки
  • до достижения цели обработки персональных данных;
  • до отзыва согласия на обработку персональных данных.

Основания обработки персональных данных

На основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»)