Политика
Министерства имущественных и земельных отношений
Владимирской области в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) устанавливает порядок обработки персональных данных физических лиц в связи с реализацией служебных (трудовых) отношений и в связи с осуществлением Министерством имущественных и земельных отношений Владимирской области (далее - Министерство) возложенных на него функций и полномочий.
1.2. Основные понятия:
- персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн);
- информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;
- оператор - Министерство, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;
- обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;
- автоматизированная обработка ПДн - обработка ПДн с помощью средств вычислительной техники;
- распространение ПДн - действия, направленные на раскрытие ПДн неопределенному кругу лиц;
- предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;
- блокирование ПДн - временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);
- уничтожение ПДн - действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и (или) в результате которых уничтожаются материальные носители ПДн;
- обезличивание ПДн - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
1.3. Основные права субъекта(ов) ПДн.
Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
1) подтверждение факта обработки ПДн оператором;
2) правовые основания и цели обработки ПДн;
3) цели и применяемые оператором способы обработки ПДн;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона;
5) обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки ПДн, в том числе сроки их хранения;
7) порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон от 27.07.2006 № 152-ФЗ);
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению оператора, если обработка поручена или будет поручена такому лицу.
Субъект ПДн вправе требовать от оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.4. Основные обязанности Министерства как оператора.
Министерство как оператор обязано:
- при сборе ПДн предоставить субъекту ПДн по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ;
- при сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
- сообщить субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту ПДн, а также предоставить возможность ознакомления с этими ПДн при обращении субъекта ПДн или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта ПДн или его представителя;
- предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту ПДн;
- в случае выявления неправомерной обработки ПДн при обращении субъекта ПДн или его представителя либо по запросу субъекта ПДн или его представителя либо уполномоченного органа по защите прав субъектов ПДн осуществить блокирование неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки;
- в случае выявления неправомерной обработки ПДн, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления, прекратить неправомерную обработку ПДн или обеспечить прекращение неправомерной обработки ПДн лицом, действующим по поручению оператора;
- в случае достижения цели обработки ПДн прекратить обработку ПДн или обеспечить ее прекращение (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) и уничтожить ПДн или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора);
- в случае отзыва субъектом ПДн согласия на обработку его ПДн прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить ПДн или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора).
2. Цели сбора ПДн
Основной целью, на достижение которой направлены все положения настоящей Политики, является защита субъектов ПДн от возможного нанесения им материального, физического, морального или иного ущерба, посредством случайного или преднамеренного воздействия на ПДн, их носители, процессы обработки и передачи.
Персональные данные субъектов ПДн в Министерстве обрабатываются в целях обеспечения соблюдения трудового, пенсионного, налогового законодательства, в т.ч. государственной гражданской службы, содействия в выполнении осуществляемой работы, организации и прохождения конкурса на замещение вакантных должностей, в т.ч. гражданской службы, формирования кадрового резерва гражданской службы, обучения и должностного роста, учета результатов исполнения государственными служащими Министерства должностных обязанностей, поощрения и стимулирования труда, обеспечения личной безопасности лиц, замещающих государственные должности, государственных служащих Министерства, лиц, замещающих должности, не являющиеся должностями государственной гражданской службы, руководителей подведомственных учреждений и членов их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, в том числе при рассмотрении вопроса о сохранности принадлежащего им имущества; противодействия коррупции; подготовки для осуществления и выполнения возложенных законодательством Российской Федерации на Министерство функций, полномочий и обязанностей.
3. Правовые основания обработки ПДн
Обработка ПДн в Министерстве осуществляется с соблюдением принципов, правил и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящей Политикой. Обработка ПДн осуществляется для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Министерство функций, полномочий и обязанностей; с согласия субъекта ПДн на обработку его персональных данных; для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн; для осуществления прав и законных интересов оператора или третьих лиц; для достижения общественно значимых целей при условии, что при этом' не нарушаются права и свободы субъекта ПДн; для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн.
Правовыми основаниями обработки ПДн являются:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»;
- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Указ Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»;
- Устав (Основной закон) Владимирской области;
- Закон Владимирской области от 27.08.2004 № 135-03 «О государственной гражданской службе Владимирской области»;
- Закон Владимирской области от 04.10.2022 № 77-03 «О Правительстве Владимирской области»;
- иные нормативные правовые акты Российской Федерации и Владимирской области, регулирующие отношения, связанные с обработкой ПДн.
4. Объем и категории обрабатываемых ПДн, категории субъектов ПДн
4.1. В связи с реализацией служебных (трудовых) отношений Министерство обрабатывает следующие ПДн:
- фамилия, имя, отчество;
- сведения об изменении фамилии, имени, отчества;
- год, число и месяц рождения;
- место рождения, домашний адрес (адрес регистрации, фактического проживания), телефоны, адрес электронной почты;
- данные паспорта и (или) иного документа, удостоверяющего личность, сведения, содержащиеся в заполненной и подписанной гражданином Российской Федерации при поступлении на государственную гражданскую службу анкете;
- сведения о гражданстве;
- сведения о семейном положении, составе семьи и близких родственниках (родителях, супругах, в том числе бывших, детях, братьях, сестрах, супругах братьев и сестер, братьях и сестрах супругов);
- сведения об образовании, квалификации, наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательной организации, наименование и местоположение образовательной организации, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательной организации, ученая степень, ученое звание, владение иностранными языками и другие сведения);
- сведения о повышении квалификации и (или) профессиональной переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательной организации, дата начала и завершения обучения, квалификация и специальность по окончании образовательной организации и другие сведения);
- сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса организации, а также реквизитов других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях, а также другие сведения);
- сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней;
- сведения о классном чине государственной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, квалификационном разряде государственной службы, классном чине муниципальной службы;
- сведения о прохождении квалификационных экзаменов, аттестации, конкурсов на замещение вакантных должностей государственной гражданской службы и на включение в кадровый резерв, сведения о включении (исключении) в кадровый резерв, резерв управленческих кадров, а также иные сведения, связанные с прохождением государственной гражданской службы;
- сведения о наградах и званиях;
- сведения о заработной плате, денежном содержании (данные об окладе, надбавках, иных выплатах, налогах, в том числе об исполнении налоговых обязательств, номера счетов для расчета с государственными гражданскими служащими, работниками Министерства, и другие сведения);
- сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а) и другие сведения);
- данные свидетельств о регистрации актов гражданского состояния, сведения о социальных льготах и о социальном статусе, сведения о документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета, полиса обязательного медицинского страхования, сведения об идентификационном номере налогоплательщика, сведения, указанные в распоряжениях, иных документах, издаваемых по личному составу, служебных контрактах, трудовых договорах;
- сведения о состоянии здоровья, временной нетрудоспособности;
- сведения об исполнении обязательств по договорам кредита и иным гражданско-правовым договорам, иные сведения, отражающие деловую репутацию;
- сведения о наличии судимости, фактов уголовного преследования;
- сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети «Интернет»; на которых размещалась общедоступная информация, а также данные, позволяющие субъекта идентифицировать;
- фотографии;
- а также иные персональные данные, содержащиеся в:
- решениях о поощрении сотрудника Министерства, а также о наложении на него дисциплинарного взыскания;
- документах о начале служебной проверки, ее результатах, об отстранении государственного гражданского служащего Министерства от замещаемой должности;
- документах, связанных с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности связано с использованием таких сведений;
- справках о доходах, расходах, об имуществе и обязательствах имущественного характера;
- медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению.
4.2. Для осуществления и выполнения возложенных законодательством Российской Федерации на Министерство функций, полномочий и обязанностей Министерство обрабатывает следующие ПДн:
- фамилия, имя, отчество;
- год, число и месяц рождения, место рождения;
- домашний адрес (адрес регистрации, фактического проживания), телефоны, адрес электронной почты;
- данные паспорта и (или) иного документа, удостоверяющего личность;
- сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки;
- сведения о трудовой деятельности;
- сведения о документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
- сведения об идентификационном номере налогоплательщика;
- метаданные (при их обработке посредством интернет-ресурсов, сайтов);
- иные персональные данные, содержащиеся в:
письменном заявлении;
доверенности лица, уполномоченного на подачу заявления, договоре на представительство, документе, удостоверяющем права (полномочия) представителя физического или юридического лица - если с заявлением обращается представитель заявителя (заявителей);
документе, удостоверяющем личность заявителя (заявителей), являющегося физическим лицом, либо личность представителя физического или юридического лица;
документах, поданных для участия в конкурсе на замещение вакантной должности государственной гражданской службы или на включение в кадровый резерв, а также документах, поданных для включения в резерв управленческих кадров;
свидетельстве о государственной регистрации физического лица в качестве индивидуального предпринимателя (для индивидуальных предпринимателей), или выписке из единого государственного реестра индивидуальных предпринимателей;
иных документах, подлежащих предоставлению в связи с осуществлением и выполнением возложенных законодательством Российской Федерации на Министерство функций, полномочий и обязанностей.
Обработка ПДн и биометрических ПДн субъектов ПДн осуществляется без их согласия в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ, Федерального закона от 27.05.2003 № 58-ФЗ «О системе государственной службы Российской Федерации», Федерального закона от 27.07.2004 № 79-ФЗ, Федерального закона от 25.12.2008 № 273-ФЗ «О противодействии коррупции», Трудовым кодексом Российской Федерации.
Обработка специальных категорий ПДн субъектов ПДн осуществляется без их согласия в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ, за исключением случаев получения персональных данных у третьей стороны в соответствии с пунктом 3 статьи 86 Трудового кодекса Российской Федерации.
4.3. Субъектами ПДн являются:
- лица, замещающие государственные должности Владимирской области;
- государственные гражданские служащие, замещающие должности государственной гражданской службы в Министерстве и члены их семей;
- руководители и заместители руководителей исполнительных органов Владимирской области и члены их семей;
- лица, замещающие должности, не являющиеся должностями государственной гражданской службы;
- граждане, обращающиеся в Министерство, в т.ч. в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ;
- граждане, претендующие на замещение должностей государственной гражданской службы в Министерстве;
- супруги (в том числе бывшие, супруги братьев и сестер, братья и сестры супругов), лица, состоящие в родстве (свойстве) с субъектами ПДн, в случаях, предусмотренных законодательством Российской Федерации;
- уволенные лица;
- лица, включенные в кадровый резерв и в резерв управленческих кадров;
- пользователи официального сайта Министерства в информационно-телекоммуникационной сети «Интернет»;
- лица, представляемые к награждению, наградные материалы по которым представлены в Министерство;
- лица, обработка ПДн которых осуществляется в связи с исполнением государственного контракта и гражданско-правового договора, заключаемых Министерством.
5. Порядок и условия обработки ПДн
5.1. Общим условием обработки ПДн является наличие письменного согласия субъекта ПДн на осуществление такой обработки, если обработка не подпадает в число предусмотренных законодательством исключений, когда такое согласие не требуется.
5.2. Если ПДн были получены не от субъекта ПДн, за исключением случаев, когда ПДн были предоставлены на основании действующего законодательства или если ПДн являются общедоступными, до начала обработки таких ПДн субъекту ПДн предоставляется следующая информация:
- полное наименование и адрес Министерства;
- о цели обработки ПДн и ее правовое основание;
- о предполагаемых пользователях ПДн;
- о правах субъекта ПДн, установленных Федеральным законом от 27.07.2006 № 152-ФЗ;
- об источнике получения ПДн.
5.3. Сотрудники Министерства и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
Министерство вправе передавать ПДн органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.4. В случае если Министерство на основании договора поручает обработку ПДн третьему лицу, существенным условием такого договора является обязанность обеспечения указанным лицом конфиденциальности и безопасности ПДн при их обработке.
5.5. Министерство публикует политику в отношении обработки персональных данных на официальном сайте.
5.6. При обработке ПДн Министерством принимаются необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
Принимаемые меры основаны на требованиях статей 18.1, 19 Федерального закона от 27.07.2006 № 152-ФЗ, постановления Министерства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами операторами, являющимся государственными и муниципальными органами», постановления Министерства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
В частности:
1. Назначены лица, ответственные за организацию обработки и обеспечение безопасности ПДн;
2. Разработаны правовые акты, определяющие политику в отношении обработки ПДн, локальные акты по вопросам обработки ПДн;
3. Лица, ведущие обработку ПДн, проинструктированы и ознакомлены с правовыми актами, регламентирующими порядок работы и защиты ПДн;
4. Разграничены права доступа к обрабатываемым ПДн;
5. В целях осуществления внутреннего контроля соответствия обработки ПДн установленным требованиям проводятся периодические проверки условий обработки ПДн;
6. Помимо вышеуказанных мер осуществляются меры технического характера, направленные на:
- предотвращения несанкционированного доступа к системам, в которых хранятся ПДн;
- резервирования и восстановления ПДн работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах ПДн модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- иные необходимые меры безопасности.
5.7. Целью уточнения ПДн, в том числе обновления и изменения, является обеспечение достоверности, полноты и актуальности ПДн, обрабатываемых Министерством.
Уточнение ПДн осуществляется по собственной инициативе Министерства, по требованию субъекта ПДн или его представителя, по требованию уполномоченного органа по защите прав субъектов ПДн в случаях, когда установлено, что ПДн являются неполными, устаревшими, недостоверными.
5.8. Целью блокирования ПДн является временное прекращение обработки персональных данных до момента устранения обстоятельств, послуживших основанием для блокирования персональных данных.
Блокирование ПДн осуществляется по требованию субъекта ПДн или его представителя, а также по требованию уполномоченного органа по защите прав субъектов ПДн в случае выявления недостоверных ПДн или неправомерных действий с ними.
5.9. Уничтожение ПДн субъектов ПДн осуществляется в соответствии с приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
5.10. Общий срок обработки ПДн определяется периодом времени, в течение которого Министерство осуществляет в отношении ПДн предусмотренные законодательством Российской Федерации и обусловленные заявленными целями их обработки действия (операции), в том числе хранение ПДн.
Обработка ПДн сотрудников Министерства осуществляется в течение всего периода прохождения государственной гражданской службы, осуществления трудовой деятельности в Министерстве.
Обработка ПДн граждан, претендующих на замещение вакантных должностей, осуществляется в соответствии с Указом Президента Российской Федерации от 01.02.2005 № 112 «О конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации».
5.11. Сроки хранения документов на бумажных носителях, содержащих ПДн сотрудников Министерства, граждан, претендующих на замещение вакантных должностей, устанавливаются в соответствии с частью 7 статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ, а также с учетом положений федеральных законов, иных нормативно-правовых актов Российской Федерации, устанавливающих правила организации хранения документов, состав и сроки их хранения.
Срок хранения документов по личному составу, законченных делопроизводством до 01.01.2003 - 75 лет, законченных делопроизводством после 01.01.2003 -50 лет.
Трудовые договоры, служебные контракты - 75/50 лет.
Приказы по личному составу (о назначении, переводе, увольнении) 75/50 лет.
Документы, связанные с проведением конкурса на замещение вакантной должности или включением в кадровый резерв - 3 года.
Договоры гражданско-правового характера о выполнении работ, оказании услуг физическими лицами, акты сдачи-приемки выполненных работ, оказанных услуг - 75/50 лет.
Документы бухгалтерского учета - не менее 5 лет.
Обращения граждан (предложения, заявления, жалобы, претензии), переписка по их рассмотрению - 5 лет.
5.12. Срок хранения ПДн, внесенных в федеральную государственную информационную систему «Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации», должен соответствовать сроку хранения ПДн на бумажных носителях.
5.13. Передача (распространение, предоставление) и использование ПДн граждан, обратившихся лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.
5.14. ПДн, поступившие на бумажном и/или электронном носителях, хранятся в соответствующих структурных подразделениях Министерства, к полномочиям которых относится обработка ПДн в связи с осуществлением полномочий, в соответствии с утвержденными положениями о структурных подразделениях Министерства.
ПДн при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях ПДн, в специальных разделах или на полях форм (бланков).
Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящей Политикой.
Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Министерства.
Срок хранения персональных данных, внесенных в информационные системы, должен соответствовать сроку хранения бумажных оригиналов.
Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем того требуют цели их обработки.
6. Актуализация, исправление, удаление и уничтожение ПДн, ответы на запросы субъектов на доступ к ПДн
6.1. В случае подтверждения факта неточности ПДн или неправомерности их обработки, ПДн подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.
6.2. Уничтожение ПДн осуществляется:
- по достижении цели обработки ПДн;
- в случае утраты необходимости в достижении целей обработки ПДн;
- в случае отзыва субъектом ПДн согласия на обработку своих ПДн;
- по требованию субъекта ПДн или уполномоченного органа по защите прав субъектов ПДн в случае выявления фактов совершения Министерством неправомерных действий с ПДн, когда устранить соответствующие нарушения не представляется возможным.
При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку ПДн подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
- Министерство не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ или иными федеральными законами;
- иное не предусмотрено иным соглашением между Министерством и субъектом ПДн.
6.3. Министерство обязано сообщить субъекту ПДн или его представителю информацию об осуществляемой им обработке ПДн такого субъекта по запросу последнего.
6.4. Субъект ПДн вправе требовать уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Для реализации вышеуказанных прав субъект ПДн может в порядке, установленном статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ, обратиться с соответствующим запросом. Для выполнения таких запросов представителю Министерства может потребоваться установить личность субъекта ПДн и запросить дополнительную информацию.
Если субъект ПДн считает, что Министерство осуществляет обработку его ПДн с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект ПДн вправе обжаловать действия или бездействие Министерства в органы прокуратуры или в судебном порядке.
7. Регламент реагирования на запросы (обращения) субъектов ПДн и их представителей
7.1. Настоящий регламент определяет порядок реагирования на запросы (обращения) субъектов ПДн и их представителей, уполномоченных органов по поводу неточности ПДн, неправомерности их обработки, отзыва согласия и доступа субъекта ПДн к своим данным.
7.2. В целях настоящего регламента используются следующие основные понятия:
- субъект ПДн - физическое лицо, определенное или определяемое на основании любой относящейся к нему информации;
- представитель субъекта ПДн - лицо, действующее от имени и в интересах субъекта ПДн по его поручению на основании надлежащим образом оформленной доверенности или в силе закона.
7.3. Настоящий регламент распространяются на должностных лиц Министерства, которые в рамках исполнения своих должностных обязанностей осуществляют прием и регистрацию обращений (запросов) субъектов ПДн, ведут личный прием граждан, осуществляют рассмотрение обращений (запросов), подготовку и направление ответов на них.
7.4. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки ПДн Министерством;
- правовые основания и цели обработки ПДн;
- цели и применяемые Министерством способы обработки ПДн;
- полное наименование и место нахождения Министерства, сведения о лицах (за исключением сотрудников), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Министерством или на основании федерального закона;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом ПДн прав, предусмотренных настоящими Правилами;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Министерства, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ или другими федеральными законами.
7.5. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами, в том числе в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ.
7.6. Если субъект ПДн считает, что обработка его ПДн осуществляется с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ или иным образом нарушает его права и свободы, субъект ПДн вправе обжаловать действия или бездействие Министерства в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.
7.7. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.8. Прием и регистрация обращений (запросов) субъектов ПДн осуществляется в порядке, установленном для приема и регистрации входящей корреспонденции.
7.9. Обращение (запрос) субъекта ПДн или его представителя должен содержать:
- номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта ПДн в отношениях с Министерством (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Министерством;
- подпись субъекта ПДн или его представителя.
Обращение (запрос) может быть направлено в форме электронного документа и подписано электронной подписью в соответствии с законодательством Российской Федерации.
7.10. Субъект ПДн вправе требовать уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.11. При получении обращения (запроса) субъекта ПДн сотрудники Министерства, ответственные за прием и регистрацию входящей корреспонденции, в тот же день осуществляют регистрацию такого запроса, а в дальнейшем направляют его исполнителю.
7.12. В соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ субъекту ПДн или его представителю сообщается информация о наличии ПДн, относящихся к соответствующему субъекту ПДн, а также предоставляется возможность ознакомления с этими ПДн при обращении субъекта ПДн или его представителя либо сведения предоставляются субъекту ПДн или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.13. В случае отказа в предоставлении информации о наличии ПДн о соответствующем субъекте ПДн или ПДн субъекту ПДн или его представителю при их обращении либо при получении запроса субъекта ПДн или его представителя уполномоченное лицо Министерства дает в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта ПДн или его представителя либо с даты получения запроса субъекта ПДн или его представителя.
7.14. Субъекту ПДн или его представителю безвозмездно предоставляется возможность ознакомления с ПДн, относящимися к этому субъекту ПДн. В срок, не превышающий семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, Министерство обязано внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, такие ПДн уничтожаются. Субъект ПДн или его представитель уведомляются о внесенных изменениях и предпринятых мерах, также принимаются разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.
8. Обработка ПНд субъектов на сайтах/интернет-ресурсах
При использовании информации, размещаемой на официальном сайте Министерства (далее - Сайт), технические средства Сайта автоматически распознают сетевые (IP) адреса и доменные имена каждого пользователя (посетителя Сайта). Упомянутые сведения; электронные адреса лиц, пользующихся интерактивными сервисами Сайта и (или) отправляющих электронные сообщения в адреса, указанные на Сайте; автоматически накапливаемые сведения о том, к каким интернет-страницам Сайта обращались пользователи; иные сведения (в том числе персонального характера), сообщаемые пользователями, - хранятся с использованием технических средств Сайта (cookie) для целей, перечисленных в пункте втором настоящего Уведомления.
Сведения о пользователях Сайта, накапливаемые и хранимые в технических средствах Сайта, используются исключительно для целей совершенствования способов и методов представления информации на Сайте, улучшения обслуживания его пользователей (посетителей), выявления наиболее посещаемых интернет-страниц (интерактивных сервисов) Сайта, а также ведения статистики посещений Сайта (используются сервисы: Яндекс метрика - данные статистики хранятся на серверах «Яндекс», Спутник аналитика - данные статистики хранятся на серверах «Ростелеком»).
Вне пределов, указанных в пункте втором настоящего Уведомления, информация о пользователях Сайта не может быть каким-либо образом использована или разглашена. Доступ к таким сведениям имеют только лица, специально уполномоченные на проведение работ, указанных в пункте втором настоящего Уведомления, и предупрежденные об ответственности за случайное или умышленное разглашение либо несанкционированное использование таких сведений.
Информация персонального характера о пользователях Сайта хранится и обрабатывается с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ.
Какая-либо информация, являющаяся производной по отношению к сведениям, перечисленным в пункте первом настоящего Уведомления, представляется для последующего использования (распространения) исключительно в обобщенном виде, без указания конкретных сетевых (электронных) адресов и доменных имен пользователей (посетителей) Сайта.
Рассылка каких-либо электронных сообщений по сетевым (электронным) адресам пользователей (посетителей) Сайта, а также размещение на Сайте гиперссылок на сетевые (электронные) адреса пользователей Сайта и (или) их интернет-страницы допускаются исключительно, если такая рассылка и (или) размещение прямо предусмотрены правилами использования соответствующего интерактивного сервиса и на такую рассылку и (или) размещение получено предварительное согласие пользователя (посетителя) Сайта, выраженное в форме, предусмотренной указанными правилами. Переписка с пользователями (посетителями) Сайта, не относящаяся к использованию интерактивных сервисов Сайта либо иных информационных разделов Сайта, не производится.
