Приложение. Политика Администрации городского округа Химки Московской области в отношении обработки персональных данных

Приложение
к постановлению Администрации
городского округа Химки
Московской области
от 18.03.2021 N 235

Политика
Администрации городского округа Химки Московской области в отношении обработки персональных данных

1. Основные положения

1.1. Настоящая Политика Администрации городского округа Химки Московской области в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Администрация городского округа Химки Московской области (далее - Администрация).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Администрации как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Администрации (http://admhimki.ru/).

1.5. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

1.6. Администрация в терминах Закона о персональных данных является оператором персональных данных (далее - Оператор).

1.6.1. Информация об Операторе:

наименование: Администрация городского округа Химки Московской области

ИНН: 5047009801

адрес местонахождения: 141402, Московская область, г. Химки, ул. Московская, д. 15

1.6.2. Администрация включена в Реестр операторов персональных данных за регистрационным номером 77-12-000354 от 08.11.2012 (приказ Управления Роскомнадзора по Центральному федеральному округу от 15.11.2012 N 266-од).

1.7. Основные права и обязанности Оператора.

1.7.1. Оператор имеет право:

- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

- предоставлять персональные данные субъекта третьим лицам, если это предусмотрено действующим законодательством;

- отказать в предоставлении персональных данных в случаях, предусмотренных законодательством;

- использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством;

- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.7.2. Оператор обязан:

- соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных;

- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

- обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения (за исключением случаев, когда обработка персональных данных необходима в целях выполнения Администрацией возложенных законодательством Российской Федерации функций, полномочий и обязанностей);

- опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения, в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных (за исключением случаев, когда обработка персональных данных необходима в целях выполнения Администрацией возложенных законодательством Российской Федерации функций, полномочий и обязанностей);

- прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу (за исключением случаев, когда обработка персональных данных необходима в целях выполнения Администрацией возложенных законодательством Российской Федерации функций, полномочий и обязанностей);

- отвечать на обращения и запросы субъектов персональных данных и их представителей в соответствии с требованиями Закона о персональных данных;

- разъяснять субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;

- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

1.7.3. Иные права и обязанности Администрации, как оператора персональных данных, определяются законодательством Российской Федерации в области персональных данных.

1.8. Основные права субъекта персональных данных. Субъект персональных данных имеет право:

- отозвать согласие на обработку персональных данных (если такое согласие было дано Оператору);

- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;

- на ознакомление с персональными данными, принадлежащими субъекту персональных данных, обрабатываемыми Оператором;

- установить в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц (за исключением случаев, когда обработка персональных данных необходима в целях выполнения Администрацией возложенных законодательством Российской Федерации функций, полномочий и обязанностей);

- требовать прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, или обратиться с таким требованием в суд (за исключением случаев, когда обработка персональных данных необходима в целях выполнения Администрацией возложенных законодательством Российской Федерации функций, полномочий и обязанностей);

- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- требовать извещения Оператором всех лиц, которым в рамках действующего законодательства Российской Федерации ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3 Администрация осуществляет обработку персональных данных в следующих целях:

- осуществления полномочий по решению вопросов местного значения городского округа Химки Московской области (далее - городской округ Химки);

- предоставления государственных и муниципальных услуг, в том числе в рамках переданных полномочий, а также исполнения муниципальных функций (далее - государственные и муниципальные услуги, функции);

- выполнения требований трудового законодательства Российской Федерации и законодательства о муниципальной службе Российской Федерации в части ведения кадрового, бухгалтерского учета, трудовых и иных договоров, ведения личных дел (карточек), ведения воинского учета, формирования кадрового резерва, организации работы с кадровым резервом и его эффективным использованием;

- противодействия коррупции;

- выполнение требований законодательства Российской Федерации о средствах массовой информации в части освещения деятельности органов местного самоуправления, организаций, общественных объединений, их должностных лиц;

- выполнения требований законодательства Российской Федерации по рассмотрению обращений граждан, в том числе в общероссийский день приема граждан.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Администрацией на законной и справедливой основе. Правовыми основаниями для обработки персональных данных являются:

Конституция Российской Федерации;

Трудовой кодекс Российской Федерации;

Гражданский кодекс Российской Федерации;

Налоговый кодекс Российской Федерации;

Федеральный закон от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации";

Федеральный закон от 25.12.2009 N 273-ФЗ "О противодействии коррупции";

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Дату названного Федерального закона следует читать как "25 декабря 2008 г."

Федеральный закон от 09.02.2009 N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления";

Федеральный закон от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг";

Федеральный закон от 06.04.2011 N 63-ФЗ "Об электронной подписи";

Федеральный закон от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

Федеральный закон от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации";

Федеральный закон от 28.12.2013 N 400-ФЗ "О страховых пенсиях";

Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";

Федеральный закон от 05.04.2013 N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд";

Федеральный закон от 15.12.2001 N 166-ФЗ "О государственном пенсионном обеспечении в Российской Федерации";

Федеральный закон от 17.12.2001 N 173-ФЗ "О трудовых пенсиях в Российской Федерации" (в части, не противоречащей Федеральному закону от 28.12.2013 N 400-ФЗ);

Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании";

Федеральный закон от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации";

Федеральный закон от 29.12.2006 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством";

Федеральный закон от 16.07.1999 N 165-ФЗ "Об основах обязательного социального страхования";

Федеральный закон от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования";

Федеральный закон от 28.03.1998 N 53-ФЗ "О воинской обязанности и военной службе";

Федеральный закон от 26.02.1997 N 31-ФЗ "О мобилизационной подготовке и мобилизации в Российской Федерации";

Федеральный закон от 14.07.1991 N 1541-1 "О приватизации жилищного фонда в Российской Федерации";

Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

Федеральный закон от 07.07.2003 N 112-ФЗ "О личном подсобном хозяйстве";

Указ Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";

постановление Правительства Российской Федерации от 13.10.2008 N 749 "Об особенностях направления работников в служебные командировки";

постановление Правительства Российской Федерации от 16.04.2003 N 225 "О Трудовых книжках";

постановление Правительства Российской Федерации от 27.11.2006 N 719 "Об утверждении Положения о воинском учете";

постановление Правительства Российской Федерации от 30.06.2010 N 489 "Об утверждении Правил подготовки органами государственного контроля (надзора) и органами муниципального контроля ежегодных планов проведения плановых проверок юридических лиц и индивидуальных предпринимателей";

постановление Государственного комитета Российской Федерации по статистике Российской Федерации от 05.01.2004 N 1 "Об утверждении унифицированных форм первичной документации по учету труда и его оплаты";

постановление Правления Пенсионного фонда Российской Федерации от 17.05.2019 N 277п "Об утверждении Административного регламента предоставления Пенсионным фондом Российской Федерации государственной услуги по приему от плательщиков страховых взносов расчетов по начисленным и уплаченным страховым взносам на обязательное пенсионное страхование и обязательное медицинское страхование";

приказ Министерства труда и социальной защиты Российской Федерации от 22.04.2020 N 211н "Об утверждении Инструкции о порядке ведения индивидуального (персонифицированного) учета сведений о зарегистрированных лицах";

Закон Московской области от 24.07.2007 N 137/2007-ОЗ "О муниципальной службе в Московской области";

Закон Московской области от 11.11.2002 N 118/2002-ОЗ "О пенсии за выслугу лет лицам, замещавшим муниципальные должности или должности муниципальной службы в органах местного самоуправления и избирательных комиссиях муниципальных образований Московской области";

Закон Московской области от 28.12.2016 N 194/2016-ОЗ "О пенсии за выслугу лет лицам, замещавшим муниципальные должности или должности муниципальной службы в органах местного самоуправления и избирательных комиссиях муниципальных образований Московской области";

Закон Московской области от 08.11.2017 N 189/2017-ОЗ "О порядке представления гражданами, претендующими на замещение муниципальных должностей в Московской области, и лицами, замещающими муниципальные должности в Московской области, сведений о доходах, расходах, об имуществе и обязательствах имущественного характера";

Закон Московской области от 24.07.2014 N 106/2014-ОЗ "О перераспределении полномочий между органами местного самоуправления муниципальных образований Московской области и органами государственной власти Московской области";

Закон Московской области от 24.07.2014 N 107/2014-ОЗ "О наделении органов местного самоуправления муниципальных образований Московской области отдельными государственными полномочиями Московской области";

постановление Правительства Московской области от 26.05.2016 N 400/17 "Об утверждении Порядка осуществления муниципального земельного контроля на территории Московской области";

Устав городского округа Химки;

решение Совета депутатов городского округа Химки от 30.10.2019 N 29/11 "Об утверждении Порядка представления гражданами, претендующими на замещение должностей муниципальной службы в органах местного самоуправления городского округа Химки Московской области, сведений о доходах, об имуществе и обязательствах имущественного характера и муниципальными служащими органов местного самоуправления городского округа Химки Московской области сведений о доходах, об имуществе и обязательствах имущественного характера и о расходах по каждой сделке и об источниках получения средств, за счет которых совершены эти сделки";

решение Совета депутатов городского округа Химки от 26.12.2019 N 31/11 "Об утверждении положения о порядке проведения конкурса на замещение вакантной должности муниципальной службы в органе местного самоуправления городского округа Химки Московской области";

постановление Администрации от 26.08.2016 N 920 "Об утверждении регламента рассмотрения обращений граждан в Администрации городского округа Химки Московской области";

постановление Администрации от 19.05.2015 N 528 "Об официальном сайте Администрации городского округа Химки Московской области";

постановление Администрации от 28.06.2019 N 480 "Об утверждении Административных регламентов по исполнению муниципальных функций по осуществлению контроля за соблюдением законодательства в сфере бюджетных правоотношений и сфере закупок товаров, работ, услуг для муниципальных нужд";

постановление Администрации от 19.06.2019 N 469 "Об утверждении административного регламента предоставления муниципальной услуги "Оформление справки об участии (неучастии) в приватизации жилых муниципальных помещений";

постановление Администрации от 20.07.2020 N 526 "Об утверждении Административного регламента по осуществлению муниципального земельного контроля на территории городского округа Химки Московской области";

распоряжение Администрации от 14.03.2016 N 207-рк "Об утверждении Положения о ведении личных дел сотрудников Администрации городского округа Химки Московской области";

иные федеральные, региональные и муниципальные нормативно-правовые акты.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых Администрацией персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

4.2.1. Кандидаты для приема на работу к Оператору:

фамилия, имя, отчество;

пол;

гражданство;

дата и место рождения;

контактные данные;

сведения об образовании, опыте работы, квалификации;

иные персональные данные, сообщаемые кандидатами в резюме, анкете и сопроводительных письмах.

4.2.2. Работники и бывшие работники Оператора:

фамилия, имя, отчество;

пол;

гражданство;

дата и место рождения;

изображение (фотография);

паспортные данные;

адрес регистрации по месту жительства;

адрес фактического проживания;

контактные данные;

индивидуальный номер налогоплательщика;

страховой номер индивидуального лицевого счета (СНИЛС);

сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

семейное положение, наличие детей, родственные связи;

сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

данные о регистрации брака;

сведения о воинском учете;

сведения об инвалидности;

сведения об удержании алиментов;

сведения о доходе с предыдущего места работы;

иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства,

законодательства о муниципальной службе и противодействии коррупции.

4.2.3. Члены семьи работников Оператора:

фамилия, имя, отчество;

степень родства;

год рождения;

иные персональные данные, предоставляемые работниками

в соответствии с требованиями трудового законодательства,

законодательства о муниципальной службе и противодействии коррупции.

4.2.4. Клиенты и контрагенты Оператора (физические лица):

фамилия, имя, отчество;

дата и место рождения;

паспортные данные;

адрес регистрации по месту жительства;

контактные данные;

замещаемая должность;

индивидуальный номер налогоплательщика;

номер расчетного счета;

иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров, исполнения государственных и муниципальных услуг, функций.

4.2.5. Представители (работники) клиентов и контрагентов Оператора (юридических лиц):

фамилия, имя, отчество;

паспортные данные;

контактные данные;

замещаемая должность;

иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров, исполнения государственных и муниципальных услуг, функций.

4.3. Администрация не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

4.4. Администрация не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных частями 2 и 2.1 # Закон о персональных данных.

4.5. Администрация не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Администрацией в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных Администрацией осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Администрация осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.4. К обработке персональных данных допускаются работники Администрации, в должностные обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных осуществляется путем:

- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

- копирования оригиналов документов;

- внесения персональных данных в учетные формы (на бумажных и электронных носителях), прикладные программы и информационные системы, используемые Администрацией.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.8. Администрация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, предоставления, распространения и других неправомерных действий, в том числе:

- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Администрации;

- создает необходимые условия для работы с персональными данными;

- организует учет документов, содержащих персональные данные;

- организует работу с информационными системами, в которых обрабатываются персональные данные;

- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- организует обучение работников Администрации, осуществляющих обработку персональных данных.

5.9. Администрация прекращает обработку персональных данных в следующих случаях:

- при достижении цели обработки персональных данных;

- при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

- при выявлении неправомерной обработки персональных данных, осуществляемой Администрацией;

- при отзыве субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с Федеральным законом обработка персональных данных допускается только с согласия субъекта персональных данных;

- истечение сроков исковой давности для правоотношений, в рамках которых Администрацией осуществляется либо осуществлялась обработка персональных данных;

- ликвидация (реорганизация) Администрации.

5.10. Администрация осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Администрация обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных производится их удаление или уточнение.

6.3. Для персональных данных, не являющихся общедоступными, обеспечивается конфиденциальность.

6.4. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных не установлен соответствующий срок хранения. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:

- достижение целей обработки персональных данных или максимальных сроков хранения - в течение 30 дней;

- утрата необходимости в достижении целей обработки персональных данных - в течение 30 дней;

- предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней;

- невозможность обеспечения правомерности обработки персональных данных - в течение 10 рабочих дней;

- отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 30 дней.

6.5. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

6.6. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

6.7. Запрос должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

- подпись субъекта персональных данных или его представителя.

6.8. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6.9. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.11. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

6.12. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.13. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

7. Заключительные положения

7.1. Настоящая Политика обязательна для соблюдения и подлежит доведению до сведения всех сотрудников Оператора.

7.2. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в Администрации.

7.3. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Администрации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

7.3.1. Должностные лица Администрации, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в порядке, установленном законодательством Российской Федерации.

7.3.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с Законом о персональных данных, подлежит возмещению в соответствии законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.