Политика в отношении обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных
1. Общие положения
Настоящий документ (далее — Политика) является систематизированным изложением целей, принципов, способов и условий обработки персональных данных, сведений о реализуемых требованиях к защите персональных данных в муниципальном автономном учреждении «Расчетно-кассовый центр по жилищно-коммунальному хозяйству города Петропавловска-Камчатского» (далее – Оператор, МАУ «РКЦ»). Политика основана на требованиях Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иных нормативно-правовых актах Российской Федерации, устанавливающих порядок обработки, хранения, обеспечения конфиденциальности и безопасности персональных данных. Политика – определяет принципы, порядок и условия обработки персональных данных в информационных системах, используемых в МАУ «РКЦ», с целью обеспечения защиты прав и свобод человека и граждан при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную н семейную тайну, а также устанавливает ответственность должностных лиц МАУ «РКЦ», имеющих доступ к персональным данным, за невыполнение установленных законодательством и определенных Политикой требований к обработке и защите персональных данных. В соответствии с требованиями, установленными ч. 2 ст. 18.1 Закона № 152-ФЗ, настоящая Политика подлежит опубликованию с предоставлением неограниченного доступа, и не содержит детальную информацию о принятых в МАУ «РКЦ» мерах по защите персональных данных, а также иную информацию, использование которой неограниченным кругом лиц может нанести ущерб субъектам персональных данных. Основные понятия, используемые в Политике:
- персональные данные- любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор персональных данных (оператор)- государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- автоматизированная обработка персональных данных- обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных- действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных- действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных- временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных;
- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет и расположенной по адресу: http://www.rkc-pk.ru;
- ІР-адрес — номер, присваиваемый компьютеру Субъекта персональных данных при каждом выходе в Интернет, позволяющий компьютером и сервисам распознавать друг друга и обмениваться информацией.
2. Состав персональных данных
Сведениями, составляющими персональные данные и подлежащими защите МАУ «РКЦ», является любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (Субъекту персональных данных).
МАУ «РКЦ» обрабатывает персональные данные следующих категорий Субъектов персональных данных:
— граждане, являющиеся получателями мер муниципальной социальной поддержки по проезду на автомобильном транспорте общего пользования на маршрутах регулярных перевозок на территории Петропавловск-Камчатского городского округа (далее – Получатели мер социальной поддержки по проезду);
- граждане, состоящие с МАУ «РКЦ» в отношениях, регулируемых трудовым законодательством (далее — Работники);
- граждане, состоявшие с МАУ «РКЦ» в отношениях, регулируемых трудовым законодательством (далее — Уволенные работники);
- граждане, являющиеся близкими родственниками Работников, персональные данные которых необходимы в целях выполнения требований трудового законодательства (далее — близкие родственники работников);
- граждане, являющиеся стороной гражданско-правового договора С МАУ «РКЦ» (далее — Контрагенты);
- граждане, обращающиеся в МАУ «РКЦ» в связи с оказанием услуг по вопросам начисления, оплаты, перерасчета за жилое помещение и коммунальных услуг (далее — Потребители);
- граждане, обращающиеся в МАУ «РКЦ» в связи с предоставлением субсидий на оплату жилого помещения и коммунальных услуг и дополнительных мер социальной поддержки граждан при оплате жилого помещения и коммунальных услуг на территории Петропавловск-Камчатского (далее — Получатели субсидий);
- руководители юридических лиц, либо представители, действующие по доверенности от имени юридических лиц, обращающиеся по вопросам деятельности МАУ «РКЦ», в том числе заключения договоров;
- клиенты — физические лица, индивидуальные предприниматели, единоличный исполнительный орган либо уполномоченный представители лица, осуществляющие взаимодействие с МАУ «РКЦ»;
- заявители — физические лица, индивидуальные предприниматели либо юридические лица, не являющиеся клиентами МАУ «РКЦ» и направившие в МАУ «РКЦ» обращение в электронном либо письменном виде.
В обычной хозяйственной деятельности МАУ «РКЦ» не проверяет достоверность персональных данных, предоставленных Субъектом, и не имеет возможности оценить его дееспособность. Однако Оператор исходит из того, что Субъект персональных данных предоставляет достоверные и достаточные данные п поддерживает эту информацию в актуальном состоянии.
У посетителей личного кабинета Сайта Оператора имеется выбор предоставить свое согласие на обработку персональных данных, продолжив пользоваться личным кабинетом Сайта, либо отказаться предоставлять такое согласие, вследствие чего доступ к личному кабинету будет прекращён.
3. Цели обработки персональных данных
МАУ «РКЦ» для каждой цели обработки персональных данных определены категории и перечень обрабатываемых персональных данных по категориям, а также способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
Обработка персональных данных в МАУ «РКЦ» осуществляется для достижения следующих целей:
- Ведение кадрового и бухгалтерского учёта Работников МАУ «РКЦ».
- В отношении Работников обрабатываются иные персональные данные согласно следующему перечню: фамилия, имя, отчество, пол, дата рождения, адрес электронной почты, место рождения, адрес регистрации по месту жительства или по месту пребывания (страна, регион, район, город, населённый пункт, улица, дом, квартира, почтовый индекс, код налогового органа, классификатор), адрес фактического проживания, паспортные данные (серия, номер, дата выдачи, кем выдан), табельный номер, идентификационный номер, статус гражданина, информация о детях и иждивенцах, вычеты НДФЛ (вид вычета, дата начала, дата окончания, сумма), информация о приёме на работу, перемещения по должности, увольнении, должность, количество рабочих часов, размер оклада, размер аванса, размер компенсации, месяц оплаты, основание выплаты, период, расчётные данные, документ (основание выплаты), номер лицевой карточки (тип карточки, счет банка, номер CKC, срок действия), лицевой счёт, сумма выплат, ИНН, СНИЛС, информация об образование (наименование образовательного учреждения, сведения о документах, подтверждающие образование, наименование, номер, дата выдачи, специальность), телефонный номер (домашний, рабочий, мобильный), семейное положение и состав семьи (муж, жена, дети); форма допуска; данные о трудовом договоре (номер трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, номер и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты, ставки); информация о трудовой деятельности до приёма на работу; информация о трудовом стаже (место работы, должность, период работы, причины увольнения); сведения о воинском учёте (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учёта); данные об аттестации работников, данные о повышении квалификации, данные о наградах, медалях, поощрениях, почётных званиях, информация о негосударственном пенсионном обеспечении.
- В отношении Уволенных работников обрабатываются иные персональные данные согласно следующему перечню: фамилия, имя,отчество, пол, дата рождения, адрес электронной почты, место рождения; адрес регистрации по месту жительства или по месту пребывания (страна, регион, район, город, населённый пункт, улица, дом, квартира, почтовый индекс, код налогового органа, классификатор); адрес фактического проживания; паспортные данные (серия, номер, дата выдачи, кем выдан); табельный номер, идентификационный номер, статус гражданина; информация о детях и иждивенцах, вычеты НДФЛ (вид вычета, дата начала, дата окончания, сумма), информация о приёме на работу, перемещения по должности, увольнении, должность, количество рабочих часов; размер оклада, размер аванса; размер компенсации; месяц оплаты, основание выплаты; период, расчётные данные, документ (основание выплаты), номер лицевой карточки (тип карточки, счет банка, номер CKC, срок действия), лицевой счёт, сумма выплат, ИНН СНИЛС; информация об образование (наименование образовательного учреждения, сведения о документах, подтверждающие образование. наименование, номер, дата выдачи, специальность), телефонный номер (домашний, рабочий, мобильный), семейное положение и состав семьи (муж, жена, дети); форма допуска; данные о трудовом договоре (номер трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, номер и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты, ставки); информация о трудовой деятельности до приёма на работу; информация о трудовом стаже (место работы, должность, период работы, причины увольнения); сведения о воинском учёте (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учёта); данные об аттестации работников, данные о повышении квалификации, данные о наградах, медалях, поощрениях, почётных званиях, информация о негосударственном пенсионном обеспечения.
- В отношении Близких родственников работников обрабатывается категория иных персональных данных согласно следующему перечню: фамилия, имя, отчество, свидетельство о рождении (номер, дата выдачи, кем выдан, год рождения, степень родства); свидетельство о браке (номер, дата выдачи, кем вы дан, год рождения); документ, подтверждающий родство; сведения об инвалидности; подтверждение занятости.
После окончания трудового договора данные Близких родственников хранятся в течении 4 (четырёх) лет, после чего подлежат уничтожению не позднее 30 (тридцати) дней со дня окончания срока хранения.
- В отношении Контрагентов обрабатываются иные персональные данные согласно следующему перечню: фамилия, имя, отчество; паспортные данные (серия, номер, дата выдачи, кем выдан); юридический и почтовый адрес, основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП); ИНН; табельный номер, расчётный счёт; номер банковского лицевого счета, наименование банка; номер контактного телефона, адрес электронной почты.
Для достижения цели Оператор осуществляет смешанную обработку персональных данных.
В отношении Контрагентов персональные данные обрабатываются в рамках срока действия гражданско-правового договора. По окончании гражданско-правового договора персональные данные контрагентов хранятся 5 (пять) лет. По истечении срока хранения персональные данные уничтожаются в срок, не превышающий 30 (тридцати) рабочих дней со дня окончания срока хранения персональных данных.
В отношении Работников персональные данные обрабатываются в рамках срока действия трудового договора. По окончании трудового договора персональные данные работников хранятся в течении 5 (пяти) лет, после чего передаются на архивное хранение, в соответствии со статьёй 22.1 Федерального закона от 22.10.2004 года № 125-ФЗ «Об архивном деле в Российской Федерации».
По истечении срока хранения персональные данные уничтожаются в срок, не превышающий 30 (тридцати) рабочих дней со дня окончания срока хранения персональных данных.
- Содействие гражданам в трудоустройстве в МАУ «РКЦ» на вакантные должности.
В отношении граждан, претендентов на получение должности в МАУ «РКЦ», обрабатывается информация о трудовой деятельности до приёма на работу: информация о трудовом стаже (место работы, должность, период работы, причины увольнения); семейное положение; информация об образование (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность; данные о повышении квалификации (дата, специализация, сведения о документах, подтверждающих их обучение).
Для достижения цели Оператор осуществляет смешанную обработку персональных данных.
В случае заключения трудового договора, обработка персональных данных будет продолжена в соответствии с п. 3.1. Политики. В случае отказа в приёме на работу персональные данные подлежат уничтожению не позднее 30 (тридцати) рабочих дней со дня собеседования.
- Предоставление субсидий на оплату жилого помещения и коммунальных услуг и дополнительных мер социальной поддержки граждан при оплате жилого помещения и коммунальных услуг на территории Петропавловск-Камчатского.
В отношении Получателей субсидий обрабатываются иные персональные данные согласно следующему перечню: фамилия, имя, отчество, пол, дата рождения, место рождения; адрес регистрации по месту жительства или по месту пребывания (страна, регион, район, город, населённый пункт, улица, дом, квартира, почтовый индекс, код налогового органа, классификатор); адрес фактического проживания; паспортные данные (серия, номер, дата выдачи, кем выдан); свидетельство о рождении (номер, дата выдачи, кем выдан, год рождения, степень родства); свидетельство о заключении брака (номер, дата выдачи, кем выдан); свидетельство о расторжении брака (номер, дата выдачи, кем выдан); информация о детях и иждивенцах; семейное положение; социальное положение; имущественное положение; образование; сведения о доходах, реквизиты банковского счета, наименование банка; номер контактного телефона; алиментное соглашение, иные персональные данные, предоставленные Получателем субсидий.
Для достижения цели Оператор осуществляет смешанную обработку персональных данных.
В отношении Получателей субсидий персональные данные обрабатываются в рамках срока предоставления субсидий. По окончанию срока предоставления субсидий персональные данные хранятся 3 (три) года. По истечении срока хранения персональные данные уничтожаются в срок, не превышающий 30 (тридцати) рабочих дней со дня окончания срока хранения персональных данных.
- Формирование и ведение реестра получателей мер муниципальной социальной поддержки по проезду на автомобильном транспорте общего пользования на маршрутах регулярных перевозок на территории Петропавловск-Камчатского городского округа.
В отношении Получателей мер социальной поддержки по проезду обрабатываются иные персональные данные согласно следующему перечню: фамилия, имя, отчество, паспортные данные (серия, номер, дата выдачи, кем выдан); свидетельство о рождении (номер, дата выдачи, кем выдан, год рождения, степень родства); СНИЛС; семейное положение; социальное положение; образование; данные справки о получении пенсии, данные удостоверения о получении льгот.
Для достижения цели Оператор осуществляет смешанную обработку персональных данных.
В отношении Получателей мер социальной поддержки по проезду персональные данные обрабатываются в рамках срока предоставления субсидий. По окончанию срока предоставления субсидий персональные данные хранятся 3 (три) года. По истечении срока хранения персональные данные уничтожаются в срок, не превышающий 30 (тридцати) рабочих дней со дня окончания срока хранения персональных данных.
- Ведение бухгалтерского учёта по расчётам за жилое помещение и коммунальные услуги и иные услуги Потребителей МАУ «РКЦ».
В отношении Потребителей обрабатываются иные персональные данные согласно следующему перечню: фамилия, имя, отчество; адрес электронной почты; гражданство; контактный телефон; домашний телефон; район; населённый пункт; улица; дом; корпус; строение; квартира; тип дома; тип жилья; лицевой счёт; вид владения имуществом; вид услуги; количество проживающих; площадь помещения; начисление платы; начисление задолженности и пени.
Для достижения цели Оператор осуществляет смешанную обработку персональных данных.
Срок обработки и хранения персональных данных Субъектов после окончания цели обработки персональных данных составляет 5 (пять) лет. По истечении срока хранения персональные данные уничтожаются в срок, не превышающий 30 (тридцати) рабочих дней со дня окончания срока хранения персональных данных.
- Организация доступа в личный кабинет Потребителя коммунальных услуг, организация доступа к сайту МАУ «РКЦ» иных пользователей.
В отношении Потребителей обрабатываются иные персональные данные согласно следующему перечню: фамилия, имя, отчество; адрес электронной почты; контактный телефон; район; населённый пункт; улица дом; корпус; строение; квартира; тип дома; тип жилья; лицевой счёт; вид владения имуществом; вид услуги; количество проживающих; площадь помещения; начисление платы; начисление задолженности и пени; ІР-адрес.
Для достижения цели Оператор осуществляет смешанную обработку персональных данных.
Срок обработки и хранения персональных данных Субъектов после окончания цели обработки персональных данных составляет 5 (пять) лет. По истечении срока хранения персональные данные обезличиваются в срок, не превышающий 30 (тридцати) рабочих дней со дня окончания срока хранения персональных данных.
- Заключение договоров, соглашений с ресурсоснабжающими организациями и иными юридическими лицами.
В отношении руководителей и представителей юридических лиц по доверенности обрабатывается категория иных персональных данных согласно следующему перечню: фамилия, имя, отчество руководителя, паспортные данные (серия, номер, дата выдачи, кем выдан); должность; ИНН; форма по раскрытию информации в отношении всей цепочки собственников, включая бенефициаров, в том числе, конечных), расчётный счёт; наименование банка; фамилия, имя, отчество представителя юридического лица; паспортные данные (серия, номер, дата выдачи, кем выдан); доверенность на представителя; сканированные копии документов, необходимые для заключения договоров; контактный телефон; адрес электронной почты.
Для достижения цели Оператор осуществляет смешанную обработку указанных персональных данных.
Срок обработки и хранения персональных данных Субъектов после окончания действия соглашения составляет 5 (пять) лет.
Персональные данные, обрабатываемые в информационных системах, уничтожаются по запросу Субъекта или по истечению срока хранения персональных данных в срок, не превышающий 30 (тридцати) рабочих дней.
- Обеспечение личной безопасности работников и посетителей МАУ «РКЦ». Обеспечение сохранности имущества МАУ «РКЦ».
В отношении Работников, Потребителей, Контрагентов, руководителей юридических лиц и их представителей, а также иных посетителей осуществляется обработка иных персональных данных в объёме видеоизображения и аудиозаписи.
Для достижения цели Оператор осуществляет автоматизированную обработку персональных данных.
Сроки обработки и хранения видеозаписей и аудиозаписей составляют не более 3 (трёх) месяцев, после этого срока происходит циклическая замена новыми видеозаписями с удалением с жёсткого диска прежних. Если видеозапись и аудиозапись используется в целях разрешения конфликтной ситуации при рассмотрении жалобы гражданина, хранение видеозаписи и аудиозаписи осуществляется в течение срока исковой давности. При этом видеозапись и аудиозапись переносится на съёмный носитель информации, зарегистрированный в установленном в МАУ «РКЦ» порядке в журнале учёта съёмных носителей информации.
- Рассмотрение обращений Заявителей.
В отношении Заявителей, обращающихся через электронную почту, обрабатывается категория иных персональных данных согласно следующему перечню: фамилия, имя, отчество; адрес электронной почты; номер контактного телефона. Заявитель вправе предоставить дополнительную информацию.
В отношении Заявителей, обращающихся в МАУ «РКЦ» посредством почтовой связи, обрабатывается категория иных персональных данных в объёме: фамилия, имя, отчество, почтовый адрес. Заявитель вправе предоставить дополнительную информацию.
Для достижения цели Оператор осуществляет смешанную обработку указанных персональных данных.
Срок обработки персональных данных с момента регистрации запроса составляет 30 (тридцать) календарных дней. При необходимости в увеличении сроков обработки обращения, до истечения 30 (тридцати) календарных дней со дня регистрации обращения заявителю направляется уведомление о продлении срока рассмотрения обращения с указанием причины.
После завершения обработки обращения персональные данные хранятся в течении 3 (трёх) лет.
По истечении срока хранения персональные данные уничтожаются в срок, не превышающий 30 (тридцати) рабочих дней со дня окончания срока хранения персональных данных.
Для достижения целей настоящей Политики к обработке персональных данных допущены только те сотрудники МАУ «РКЦ», на которых возложена такая обязанность в соответствии с их трудовыми обязанностями. МАУ «РКЦ» требует от своих сотрудников соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.
МАУ «РКЦ» хранит персональную информацию Субъектов персональных данных в соответствии с действующим законодательством.
В отношении персональной информации Субъекта персональных данных сохраняется конфиденциальность кроме случаев предоставления Субъектом персональных данных для распространения с его согласия. В таком случае согласие Субъекта на распространение персональных данных оформляется отдельно от иных согласий Субъекта персональных данных.
- При достижении целей обработки персональных данных или утраты необходимости в достижении этих целей производится уничтожение персональных данных. Под уничтожением персональных данных понимают действия, в результате которых становится невозможным восстановить содержание раннее полученных персональных данных. Инициатором уничтожения персональных данных выступает руководитель подразделения, в котором проводилась обработка уничтожаемых персональных данных. Уничтожение персональных данных осуществляется на основании решения комиссии, назначаемой приказом директора МАУ «РКЦ». По окончании уничтожения персональных данных составляется акт об уничтожении, который хранится у лица, ответственного за обработку персональных данных в МАУ «РКЦ», не менее 3 (трёх) лет.
4. Согласие Субъекта персональных данных на обработку своих персональных данных
Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных МАУ «РКЦ» вправе продолжать без согласия Субъекта персональных данных при наличии оснований, указанных в пунктах 3. 3.1, 7 части 1 статьи 6 Закона № 152-ФЗ.
В случае отзыва Субъектом персональных данных согласия на обработку персональных данных МАУ «РКЦ» должно прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления сказанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект; иным соглашением между МАУ «РКЦ» и Субъектом.
Субъект персональных данных может реализовать право по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, или их уничтожению, обратившись в МАУ «РКЦ» с соответствующим запросом по адресу: г. Петропавловск-Камчатский, ул. Амурская, д. 3.
В случаях, предусмотренных Законом № 152-ФЗ, обработка персональных данных осуществляется только с согласия Субъекта персональных данных в письменной форме. Равнозначным содержащему собственноручную подпись Субъекта персональных данных согласию в письменной форме признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. В срок, не превышающий семи рабочих дней со дня предоставления Субъектом сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, МАУ «РКЦ» вносит необходимые изменения.
В срок, не превышающий семи рабочих дней со дня предоставления Субъектом сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, МАУ «РКЦ» уничтожает такие персональные данные.
5. Способы обработки персональных данных
Смешанный, без передачи по незащищённой сертифицированными средствами защиты внутренней сети в сети Интернет. Возможна передача персональных данных по защищенным сертифицированными средствами защиты и сертифицированными средствами криптографической защиты информации сетям во внутренней сети или сети Интернет.
МАУ «РКЦ» осуществляет обработку персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), включая следующие:
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- удаление;
- уничтожение.
6. Сведения о реализуемых требованиях к защите персональных данных
Деятельность МАУ «РКЦ» по обработке персональных данных неразрывно связана с защитой МАУ «РКЦ» конфиденциальности полученной информации.
Все работники МАУ «РКЦ» обязаны обеспечивать конфиденциальность персональных данных. Не считается нарушением предоставление МАУ «РКЦ» информации агентам и третьим лицам, действующим на основании договора с МАУ «РКЦ», для исполнения обязательств перед Субъектом персональных данных, если на это есть согласие Субъекта на такую передачу конкретному лицу, либо это предусмотрено договором, стороной которого является Субъект, либо это предусмотрено федеральным законом.
С целью обеспечения безопасности персональных данных при их обработке МАУ «РКЦ» принимает необходимые и достаточным правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них. МАУ «РКЦ» обеспечивает, чтобы все реализуемые мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательство Российской федерации по вопросам обработки персональных данных.
МАУ «РКЦ» применяют необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя:
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учёт машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным, и (или) передача их лицам, не имеющим права доступа к такой информации;
- своевременное обнаружение фактов несанкционированного доступа к персональным данным и принятием необходимых мер;
- недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.
В состав мер по обеспечению безопасности персональных данных, реализуемых МАУ «РКЦ» в рамках системы защиты персональных данных с учётом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:
- идентификация и аутентификация Субъектов доступа и объектов доступа;
- управление доступом Субъектов доступа к объектам доступа;
- защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
- регистрация событии безопасности;
- антивирусная защита;
- обнаружение (предотвращения) вторжений;
- обеспечение целостности информационной системы и персональных данных;
- защита технических средств;
- защита информационной системы, её средств, систем связи и передачи данных;
- выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них;
- управление конфигурацией информационной системы и системы защиты персональных данных.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, МАУ «РКЦ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъектов с использованием баз данных, находящихся на территории Российской Федерации.
7. Заключительные положения
Настоящая Политика утверждается приказом директора МАУ «РКЦ» и вступает в силу со дня её утверждения.
В настоящую Политику могут вноситься изменения и дополнения, которые утверждаются приказом директора МАУ «РКЦ».
Действующая версия Политики размещена в открытом доступе в сети Интернет на сайте МАУ «РКЦ» по адресу: http://rkc-pk.ru/.