Приказ Государственного комитета Республики Башкортостан по делам юстиции от 29 декабря 2015 г. N 554 "Об утверждении Политики обработки и защиты персональных данных в Государственном комитете Республики Башкортостан по делам юстиции"

В соответствии с требованиями пункта 2 статьи 18.1 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" приказываю:

1. Утвердить прилагаемую Политику обработки и защиты персональных данных в Государственном комитете Республики Башкортостан по делам юстиции.

2. Контроль за исполнением настоящего приказа оставляю за собой.

Председатель

Н.М. Галеева

Зарегистрирован в Государственном комитете Республики Башкортостан по делам юстиции 30 марта 2016 г.

Регистрационный N 7775

Политика
обработки и защиты персональных данных в Государственном комитете Республики Башкортостан по делам юстиции
(утв. приказом Государственного комитета Республики Башкортостан по делам юстиции
от 29 декабря 2015 г. N 554)

I. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее - Политика) в Государственном комитете Республики Башкортостан по делам юстиции (далее - Комитет), разработана в соответствии с требованием пункта 2 статьи 18.1 Федерального закона Российской Федерации "О персональных данных" от 27 июля 2006 года N 152-ФЗ и действует в отношении всех персональных данных, обрабатываемых в Комитете.

1.2. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Иные понятия, используемые в настоящей Политике, применяются в значениях, определенных законодательством о персональных данных.

1.3. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых в Комитете, а также основных принципов, которыми Комитет руководствуется при обработке персональных данных.

1.4. Положения настоящей Политики являются обязательными для исполнения сотрудниками Комитета.

II. Обрабатываемые персональные данные

2.1. Обработка персональных данных субъектов осуществляется с целью обеспечения соблюдения законов и иных нормативных правовых актов, предусмотренных законодательством Российской Федерации, а также осуществления основной деятельности Комитета.

2.2. Сведениями, составляющими персональные данные, в Комитете является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

2.3. В Комитете обрабатываются персональные данные следующих категорий субъектов:

2.3.1. государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Комитете (далее - государственные гражданские служащие Республики Башкортостан в Комитете), работников, замещающих в Комитете должности, не отнесенные к должностям государственной гражданской службы Республики Башкортостан (сотрудники организации: действующие, уволенные и пенсионеры);

2.3.2. граждан, состоящих в кадровом резерве Комитета;

2.3.3. граждан, оказывающих услуги по техническому обеспечению деятельности Комитета по сделкам гражданско-правового характера;

2.3.4. мировых судей Республики Башкортостан;

2.3.5. физических лиц (индивидуальных предпринимателей), являющихся контрагентами по гражданско-правовым сделкам, заключаемым с Комитетом;

2.3.6. граждан, осуществивших однократный проход на территорию Комитета;

2.3.7. граждан, обратившихся в Комитет с целью реализации права на обращение в государственные органы;

2.3.8. граждан, обратившихся в Комитет с целью получения бесплатной юридической помощи;

2.3.9. граждан, обратившихся в Комитет за получением государственных услуг;

2.3.10. граждан, обратившихся в Центры обслуживания пользователей Единой системы идентификации и аутентификации с целью регистрации учетной записи, восстановления доступа, подтверждения личности в Единой системе идентификации и аутентификации;

2.3.11. граждан, обратившихся в Комитет с заявлениями о включении супругов в список для чествования юбиляров супружеской жизни.

2.4. При определении состава обрабатываемых персональных данных Комитет руководствуется минимальным составом персональных данных, необходимым для достижения целей их обработки.

2.5. Все мероприятия по обработке и защите персональных данных проводятся в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года N 152-ФЗ "О персональных данных".

III. Цели и сроки обработки персональных данных

3.1. Для каждой категории субъектов заранее определены и утверждены конкретные цели обработки персональных данных. Обработка персональных данных, несовместимая с утвержденными целями, не допускается.

3.2. Сроки обработки персональных данных в Комитете определяются в соответствии со сроками, установленными Федеральным законом Российской Федерации "О персональных данных" от 27 июля 2006 года N 152-ФЗ; Федеральным законом от 15 ноября 1997 года N 143-ФЗ "Об актах гражданского состояния", приказом Министерства культуры Российской Федерации от 25 августа 2010 года N 558 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения", сроком действия договора, сроком исковой давности; сроком согласия, данным субъектом персональных данных на их обработку; а также иными требованиями законодательства Российской Федерации.

3.3. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по окончании срока хранения, достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

IV. Основные принципы обработки персональных данных

4.1. Персональные данные Комитет получает непосредственно от субъекта персональных данных, от его представителя либо от лица, поручившего Комитету обработку персональных данных, за исключением случаев, предусмотренных законодательством.

4.2. Обработка персональных данных осуществляется на принципе соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных.

4.3. Обработка персональных данных осуществляется на принципе достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных.

4.4. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством. Согласие выражается в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях, в письменном виде в форме отдельного документа, либо в составе какого-либо документа, подписываемого субъектом персональных данных. Согласие дается представителем субъекта, при предоставлении им документов, подтверждающих полномочия.

4.5. Субъект персональных данных вправе отозвать данное ранее согласие на обработку персональных данных. В случаях, предусмотренных законодательством, обработка персональных данных продолжается после отзыва субъектом согласия на обработку.

4.6. При принятии решений, затрагивающих интересы субъекта, Комитет не основывается на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки или электронного получения.

4.7. Персональные данные не используются в целях причинения имущественного и (или) морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

4.8. Доступ к персональным данным субъектов имеют сотрудники Комитета, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.

4.9. Передача персональных данных субъекта третьим лицам, осуществляется только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.

4.10. Комитет вправе создавать общедоступные источники персональных данных, в которые могут включаться персональные данные субъекта персональных данных с его письменного согласия.

4.11. К числу потребителей персональных данных вне Комитета относятся государственные и негосударственные функциональные структуры: налоговые инспекции, правоохранительные органы, органы статистики, страховые агентства, военкоматы, органы социального страхования, пенсионные фонды, подразделения федеральных, республиканских и муниципальных органов управления. Надзорно-контрольные органы имеют доступ к информации только в сфере своей компетенции.

4.12. Передача персональных данных субъекта в коммерческих целях не осуществляется.

4.13. В случае необходимости передачи Комитетом персональных данных субъекта третьим лицам, она осуществляется только после подписания с третьей стороной соглашения о неразглашении конфиденциальной информации, за исключением случаев, предусмотренных законодательством.

4.14. Обработка персональных данных осуществляется как с использованием средств вычислительной техники, так и без использования таковых средств.

4.15. Обработка персональных данных подлежит прекращению при достижении целей их обработки.

4.16. Обработка персональных данных, несовместимых с целями сбора персональных данных, не допускается.

4.17. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается.

V. Права и обязанности участников процесса обработки персональных данных

5.1. В целях обеспечения защиты персональных данных субъекты имеют право:

получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных федеральным законом;

требовать исключения или исправления неверных, или неполных персональных данных, а также данных, обработанных с нарушением законодательства;

при отказе Комитета или уполномоченного им лица исключить или исправить персональные данные субъекта - заявить в письменной форме о своем несогласии, представив соответствующее обоснование;

дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;

требовать от Комитета или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них;

обжаловать в суд любые действия (бездействие), решения Комитета или уполномоченного им лица при обработке и защите персональных данных субъекта.

5.2. Комитет обязан сообщить в порядке, предусмотренном законодательством, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

5.3. Комитетом принимаются к рассмотрению только обращения и запросы, полученные от субъекта персональных данных или его представителя в письменном виде лично, по почте или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. К рассмотрению принимаются запросы, содержащие всю необходимую информацию, предусмотренную законодательством.

5.4. При личном обращении или запросе субъект персональных данных или его представитель обязаны представить документы, подтверждающие их личность и полномочия.

5.5. Обращения и запросы, направленные в Комитет по почте, должны быть подписаны субъектом персональных данных или его представителем, причем подпись должна быть нотариально заверена.

5.6. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Комитет обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положения нормативных документов, являющиеся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

5.7. Субъект персональных данных или его законный представитель обязуется предоставлять персональные данные, соответствующие действительности.

VI. Защита обрабатываемых персональных данных

Комитет принимает необходимые и достаточные организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа, от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц.