I. Общие положения
 1.1 Положение о защите персональных данных спортсменов и их законных представителей (далее – Положение) в Ассоциации любителей экстремальных видов спорта «Любительская спортивная лига экстремальных видов спорта» (Ассоциация «Лига экстремальных видов спорта») разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» с изменениями от 24.06.2025г, Федеральным законом Российской Федерации от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Трудовым кодексом Российской Федерации (далее – ТК РФ), другими федеральными законами и иными нормативными правовыми актами.
 1.2. Положение является локальным нормативным актом, регламентирующим порядок обеспечения защиты персональных данных лиц, проходящих спортивную подготовку в учреждении при их обработке в учреждении, в том числе защиты от несанкционированного доступа, неправомерного их использования или утраты.
 1.3. Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных лиц, участвующих в спортивных мероприятиях Ассоциации и их законных представителей, права и обязанности, а также ответственность лиц, имеющих доступ к персональным данным, за невыполнение правовых норм, регулирующих обработку и защиту персональных данных.
 1.4. В настоящем Положении используются следующие основные понятия и термины:
 персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, образование, другая информация;
 защита персональных данных – комплекс мер технического, организационного и организационно-технического, правового характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных – спортсмену);
 персональные данные лиц, проходящих спортивную подготовку – информация, необходимая для осуществления спортивной подготовки по виду спорта;
 спортсмен - физическое лицо, проходящее спортивную подготовку по программе по виду спорта;
 оператор – юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных;
 обработка персональных данных – действия (операции) с персональными данными спортсмена и его законного представителя, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
 информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;
 использование персональных данных – действия (операции) с персональными данными, совершаемые представителем учреждения (уполномоченным им лицом) в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении спортсменов и их законных представителей, либо иным образом затрагивающих права и свободы спортсменов и их законных представителей;
 конфиденциальность персональных данных – обязательное для соблюдения представителем учреждения, получившим доступ к персональным данным, требование не допускать их распространения без согласия или иного законного основания;
 блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;
 уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
 1.5. Персональные данные участников спортивного мероприятия и их законных представителей относятся к категории конфиденциальной информации.

II. Состав персональных данных спортсменов и их законных представителей.
 2.1. К персональным данным участников спортивного мероприятия и их законных представителей, получаемым Ассоциацией и подлежащим хранению в Ассоциации в порядке, предусмотренном законодательством Российской Федерации и настоящим Положением, относятся следующие данные участников:
– документы, удостоверяющие личность участника (свидетельство о рождении или паспорт);
– документы о месте проживания;
– СНИЛС
– паспортные данные родителей (законных представителей) спортсмена;
- медицинский полис ОМС
- данные о состоянии здоровья;
– иные документы, содержащие персональные данные (в том числе сведения, необходимые для предоставления спортсмену (его родителям, законным представителям) гарантий и компенсаций, установленных действующим законодательством);
- фото и видео материалы.
 2.2. Персональные данные участников и их законных представителей, создаются путем:
 - копирования оригиналов документов;
 - внесения сведений в учетные формы (на бумажных и электронных носителях);
 - при регистрации на официальном сайте Ассоциации Tormozoff-fest.


III. Основные условия проведения обработки персональных данных участников и их законных представителей.
 3.1. При определении объема и содержания обрабатываемых персональных данных участников и их законных представителей необходимо руководствоваться Конституцией РФ, ТК РФ и иными федеральными законами.
 3.2. Обработка персональных данных участников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, обеспечения участия в спортивных мероприятиях, обеспечения личной безопасности участников.
 3.3. Персональные данные следует получать у самого участника или его законного представителя.
 3.4. При получении персональных данных участники или законные представители должны быть проинформированы о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
 3.5. Представитель Ассоциации не имеет права получать и обрабатывать персональные данные участника и его законного представителя о его политических, религиозных и иных убеждениях и частной жизни.
 3.6. Обработка указанных персональных данных участника представителем Ассоциации возможна без их согласия в следующих случаях:
-персональные данные являются общедоступными;
-по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.
 3.7. Предоставляя Ассоциации персональные данные, участники и их законные представители соглашаются на их обработку в соответствии с этой политикой.

IV. Хранение и передача персональных данных участников спортивных мероприятий и их законных представителей.

 4.1. В процессе хранения персональных данных участников и их законных представителей необходимо обеспечивать:
 - требования законодательства, устанавливающие правила хранения конфиденциальных сведений;
 - сохранность имеющихся данных, ограничение доступа к ним в соответствии с законодательством РФ и настоящим Положением;
 - контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.
 4.2. Доступ к персональным данным участников и их законных представителей разрешается только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
 4.5. Юридическим и физическим лицам, оказывающим услуги Ассоциации на основании заключенных гражданско-правовых договоров (либо на иных основаниях), которым необходим доступ к персональным данным участника спортивного мероприятия в связи с выполнением ими обязательств по указанным договорам, соответствующие данные могут предоставляться представителем Ассоциации только после подписания с ними соглашения о неразглашении конфиденциальной информации.
 4.6. Работники, осуществляющие обработку персональных данных, должны быть уведомлены в письменной форме о своей обязанности не разглашать персональные данные участников и их законных представителей, к которым они получили доступ.

V. Способы защиты персональных данных работников
 5.1. Защита персональных данных участников и их законных представителей представляет собой регламентированный технологический, организационный и иной процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных спортсменов учреждения и обеспечивающий надежную безопасность информации.
 5.2. Защита персональных данных участников и их законных представителей от неправомерного их использования или утраты обеспечивается Ассоциацией за счет его средств в порядке, установленном федеральным законом.
 5.4. Защита сведений, хранящихся в электронных базах данных Ассоциации, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается разграничением прав доступа с использованием учетной записи и системой паролей.
 5.5. В случае отзыва участником или его законным представителем согласия на обработку своих персональных данных представитель Ассоциации обязан прекратить обработку персональных данных участника и его законного представителя и уничтожить их в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва.

VI. Права участника спортивного мероприятия и его законного представителя на обеспечение защиты персональных данных
 6.1. В целях обеспечения защиты персональных данных, хранящихся в Ассоциации, участники и их законные представители имеют право на бесплатное получение полной информации о:
 - лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
 - перечне обрабатываемых персональных данных и источниках их получения;
 - сроках обработки персональных данных, в том числе сроках их хранения;
 - юридических последствиях обработки их персональных данных.
VII. Обязанности субъекта персональных данных по обеспечению достоверности его персональных данных
 7.1. В целях обеспечения достоверности персональных данных участники и их законные представители обязаны:
 - представлять о себе достоверные сведения в порядке и объеме, предусмотренном законодательством Российской Федерации.


VIII. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работников
 8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
 8.2. Лица, в обязанность которых входит ведение персональных данных спортсменов и их законных представителей, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.