Приложение 7. Политика конфиденциальности государственной информационной системы Ханты-Мансийского автономного округа - Югры "Региональный электронный бюджет Югры" и региональной информационной системе в сфере закупок товаров, работ, услуг для обеспечения государственных нужд Ханты-Мансийского автономного округа - Югры

Приложение 7
к Порядку функционирования ГИС
"Региональный электронный бюджет Югры"
и регистрации пользователей

Политика конфиденциальности
государственной информационной системы Ханты-Мансийского автономного округа - Югры "Региональный электронный бюджет Югры" и региональной информационной системе в сфере закупок товаров, работ, услуг для обеспечения государственных нужд Ханты-Мансийского автономного округа - Югры

Настоящая Политика конфиденциальности государственной информационной системы Ханты-Мансийского автономного округа - Югры "Региональный электронный бюджет Югры" (далее - ГИС "Региональный электронный бюджет Югры") и региональной информационной системы в сфере закупок товаров, работ, услуг для обеспечения государственных нужд Ханты-Мансийского автономного округа - Югры (далее - ГИС "Государственный заказ") (далее - Политика) действует в отношении всей информации, размещенной на сайтах в сети Интернет по адресу: www.budget.admhmao.ru, www.zakupki.admhmao.ru (далее - Сайты), которую пользователи ГИС "Региональный электронный бюджет Югры", ГИС "Государственный заказ" могут получить во время использования Сайтов, его сервисов, программ и продуктов.

1. Общие положения

1.1. Основные понятия

Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Оператор ГИС "Региональный электронный бюджет Югры" - Департамент финансов Ханты-Мансийского автономного округа - Югры, находящийся по адресу: ул. Мира, 5, г. Ханты-Мансийск, Ханты-Мансийский автономный округ - Югра (Тюменская область), 628006.

Оператор ГИС "Государственный заказ" - Департамент государственного заказа Ханты-Мансийского автономного округа - Югры, находящийся по адресу: ул. Мира, 14А, г. Ханты-Мансийск, Ханты-Мансийский автономный округ - Югра (Тюменская область), 628011.

Пользователи ГИС "Региональный электронный бюджет Югры" - Пользователями ГИС "Региональный электронный бюджет Югры" являются уполномоченные лица, назначенные Субъектами для осуществления функций в ГИС "Региональный электронный бюджет Югры".

Субъекты ГИС "Региональный электронный бюджет Югры" - Субъектами являются участники бюджетного процесса в Ханты-Мансийском автономном округе - Югры, иные юридические лица, крестьянские (фермерские) хозяйства, индивидуальные предприниматели.

Пользователи ГИС "Государственный заказ" - Пользователями сайта являются физические и юридические лица, в том числе участники обязательного общественного обсуждения закупок, использующие информационный ресурс сайта.

Субъектами ГИС "Государственный заказ" являются участники контрактной системы в сфере закупок, в том числе органы государственной власти, государственные казенные учреждения, бюджетные учреждения, автономные учреждения, государственные унитарные предприятия автономного округа и иные юридические лица при предоставлении последним бюджетных инвестиций за счет средств бюджета автономного округа, органы местного самоуправления муниципальных образований автономного округа, муниципальные казенные учреждения, муниципальные бюджетные учреждения, муниципальные автономные учреждения, муниципальные унитарные предприятия и иные юридические лица при предоставлении последним бюджетных инвестиций за счет средств бюджета муниципального образования автономного округа (далее - заказчики автономного округа), а также иные лица, использующие региональную информационную систему для реализации своих функций и полномочий, предусмотренных Федеральным законом N 44-ФЗ и законодательством автономного округа в сфере закупок для государственных нужд автономного округа.

1.2. Назначение Политики

Настоящей Политикой устанавливается порядок обработки и защиты персональных данных, обрабатываемых в ГИС "Региональный электронный бюджет Югры", ГИС "Государственный заказ".

Политика разработана в соответствии с Федеральными законами от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 27 июля 2006 года N 152-ФЗ "О персональных данных", от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи", Концепцией создания и развития государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет", утвержденной распоряжением Правительства Российской Федерации от 20 июля 2011 года N 1275-р, Законом Ханты-Мансийского автономного округа - Югры от 1 июля 2013 года N 61-оз "О государственных информационных системах Ханты-Мансийского автономного округа - Югры", Постановление Правительства ХМАО - Югры от 31.01.2020 N 16-п "О государственной информационной системе Ханты-Мансийского автономного округа - Югры "Региональный электронный бюджет Югры", Постановлением Правительства ХМАО - Югры от 05.02.2016 N 17-п "О региональной информационной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд Ханты-Мансийского автономного округа - Югры".

2. Принципы и условия обработки персональных данных

2.1. Целями обработки персональных данных "Региональный электронный бюджет Югры" является исполнение автоматизированных процессов:

2.1.1. составление проекта бюджета автономного округа на очередной финансовый год и плановый период, проектов бюджетов муниципальных районов и городских округов автономного округа на очередной финансовый год и плановый период;

2.1.2. исполнение бюджета Ханты-Мансийского автономного округа - Югры (далее - автономного округа), бюджетов муниципальных районов и городских округов автономного округа;

2.1.3. проведение кассовых операций со средствами главных распорядителей (распорядителей) и получателей средств бюджета автономного округа и бюджетов муниципальных районов и городских округов автономного округа, государственных бюджетных и автономных учреждений автономного округа, муниципальных бюджетных и автономных учреждений, иных юридических лиц, получающих средства из бюджета автономного округа и (или) бюджетов муниципальных районов и городских округов автономного округа;

2.1.4. сбор и формирование отчетов об исполнении консолидированного бюджета автономного округа, бюджета автономного округа, бюджетов муниципальных районов и городских округов автономного округа и иной бюджетной и бухгалтерской отчетности, регламентированной законодательством Российской Федерации и автономного округа;

2.1.5. сбор информации по закупкам товаров, работ, услуг для государственных (муниципальных) нужд;

2.1.6. осуществление контроля в соответствии с частью 5 статьи 99 Федерального закона от 5 апреля 2013 года N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" (далее - Федеральный закон N 44-ФЗ);

2.1.7. формирование государственных заданий в соответствии с утвержденными общероссийскими базовыми (отраслевыми) перечнями (классификаторами) государственных и муниципальных услуг, оказываемых физическим лицам, и региональным перечнем (классификатором) государственных (муниципальных) услуг, не включенных в общероссийские базовые (отраслевые) перечни (классификаторы) государственных и муниципальных услуг, оказываемых физическим лицам, и работ;

2.1.8. формирование и ведение регионального перечня (классификатора) государственных (муниципальных) услуг, не включенных в общероссийские базовые (отраслевые) перечни (классификаторы) государственных и муниципальных услуг, оказываемых физическим лицам, и работ;

2.1.9. иные процессы в финансовой сфере, утвержденные оператором ГИС "Региональный электронный бюджет Югры", регламентирующие деятельность участников в ГИС "Региональный электронный бюджет Югры".

2.2. Цель обработки персональных данных ГИС "Государственный заказ" - реализация единой государственной политики и нормативного правового регулирования в сфере закупок для обеспечения нужд Ханты-Мансийского автономного округа - Югры.

Для осуществления целей обработки в ГИС "Государственный заказ" автоматизируются следующие процессы:

2.2.1. формирование, обработка, хранение и предоставление данных (в том числе автоматизированных) участникам контрактной системы в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд в условиях отношений, указанных в части 1 статьи 1 Федерального закона N 44-ФЗ;

2.2.2. гарантированная передача и размещение в единой информационной системе в сфере закупок в информационно-телекоммуникационной сети Интернет (далее - ЕИС), а также прием из ЕИС, в том числе, следующей информации и документов:

- планы-графики закупок;

- информация о реализации планов-графиков закупок;

- информация о закупках, об исполнении контрактов, предусмотренная Федеральным законом N 44-ФЗ;

- запросы пользователей региональной информационной системы, в том числе запросы цен товаров, работ, услуг, предусмотренные частью 5 статьи 22 Федерального закона N 44-ФЗ;

- отчеты заказчиков автономного округа, предусмотренные Федеральным законом N 44-ФЗ;

- контроль соответствия:

- информации об объеме финансового обеспечения, включенной в планы-графики закупок, информации об объеме финансового обеспечения для осуществления закупок, утвержденном и доведенном до сведения заказчиков автономного округа;

- информации, включенной в планы-графики закупок, информации, содержащейся в планах закупок;

- информации, содержащейся в протоколах определения поставщиков (подрядчиков, исполнителей), информации, содержащейся в документации о закупках;

- условий проекта контракта, направляемого в форме электронного документа участнику закупки, с которым заключается контракт, информации, содержащейся в протоколе определения поставщика (подрядчика, исполнителя);

- информации о контракте, заключенном заказчиком автономного округа, направляемой из региональной информационной системы в реестр контрактов, условиям контракта;

2.2.3. использование электронной подписи, вид которой предусмотрен Федеральным законом N 44-ФЗ, для подписания электронных документов, предусмотренных Федеральным законом N 44-ФЗ и законодательством автономного округа в сфере закупок для государственных и муниципальных нужд автономного округа;

2.2.4. возможность проверки электронной подписи на протяжении всего срока хранения информации и документов, содержащихся в региональной информационной системе;

2.2.5. ввод информации и документов, предусмотренных Федеральным законом N 44-ФЗ и законодательством автономного округа в сфере закупок для государственных нужд автономного округа;

2.2.6. обмен электронными документами, предусмотренными законодательством Российской Федерации и иными нормативными правовыми актами о контрактной системе в сфере закупок, между участниками контрактной системы в сфере закупок в условиях отношений, указанных в части 1 статьи 1 Федерального закона N 44-ФЗ;

2.2.7. возможность осуществления мониторинга закупок в соответствии с законодательством Российской Федерации;

2.2.8. контроля соответствия следующих основных критериев:

2.2.8.1. о информации об объеме финансового обеспечения, включенной в планы закупок, информации об объеме финансового обеспечения для осуществления закупок, утвержденном и доведенном до сведения государственных заказчиков автономного округа;

2.2.8.2. о информации, включенной в планы-графики закупок, информации, содержащейся в планах закупок;

2.2.8.3. о информации, содержащейся в извещениях об осуществлении закупок, в документации о закупках, информации, содержащейся в планах-графиках закупок;

2.2.8.4. о информации, содержащейся в протоколах определения поставщиков (подрядчиков, исполнителей), информации, содержащейся в документации о закупках;

2.2.8.5. о условий проекта контракта, направляемого в форме электронного документа участнику закупки, с которым заключается контракт, информации, содержащейся в протоколе определения поставщика (подрядчика, исполнителя);

2.2.8.6. о информации о контракте, заключенном государственным заказчиком автономного округа, направляемой из региональной информационной системы в реестр контрактов, условиям контракта.

2.3. Персональные данные пользователей ГИС "Региональный электронный бюджет Югры", ГИС "Государственный заказ" являются конфиденциальной информацией, не подлежащей разглашению и опубликованию на общедоступных источниках информации, и не могут быть использованы для целей, не перечисленных в п. 2.1. настоящей Политики.

2.4. Перечень персональных данных пользователей ГИС "Региональный электронный бюджет Югры", обрабатываемых в ГИС "Региональный электронный бюджет Югры":

2.4.1. фамилия, имя, отчество (при наличии);

2.4.2. должность;

2.4.3. адрес электронной почты;

2.4.4. телефон.

2.5. Перечень персональных данных пользователей ГИС "Государственный заказ", обрабатываемых в ГИС "Государственный заказ":

2.5.1. фамилия, имя, отчество (при наличии);

2.5.2. место работы;

2.5.3. должность;

2.5.4. адрес места работы;

2.5.5. адрес электронной почты;

2.5.6. номер рабочего телефона.

2.6. Доступ к персональным данным могут получать:

2.6.1. сотрудники Оператора ГИС "Региональный электронный бюджет Югры" в случае служебной необходимости в объеме, требуемом для исполнения ими своих обязательств;

2.6.2. сотрудники Оператора ГИС "Государственный заказ" в случае служебной необходимости в объеме, требуемом для исполнения ими своих обязательств;

2.6.3. Исполнители по государственным контрактам на модернизацию, развитие и сопровождение информационной системы, в объеме, требуемом для исполнения ими своих обязательств.

2.6.4. органы власти и должностные лица, уполномоченные в установленном законодательством порядке на осуществление проверочных мероприятий по соблюдению мер, установленных правовыми актами.

Оператор ГИС "Региональный электронный бюджет Югры", Оператор ГИС "Государственный заказ" не раскрывают персональные данные граждан третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством.

2.7. Сбор и обработка персональных данных граждан осуществляется на оборудовании Оператора, расположенном на территории Российской Федерации.

2.8. Согласие пользователя ГИС "Региональный электронный бюджет Югры" и ГИС "Государственный заказ" на обработку его персональных данных (далее - Согласие) вступает в силу с момента проставления галочки/чекбокса "Я принимаю условия Пользовательского соглашения и даю свое согласие на обработку моих персональных данных (фамилии, имени, отчества, должности, места работы, рабочего номера телефона, адреса электронной почты и т.д.), определенных Политикой конфиденциальности." является равнозначным собственноручной подписи пользователя ГИС "Региональный электронный бюджет Югры", ГИС "Государственный заказ".

2.9. Персональные данные пользователя ГИС "Региональный электронный бюджет Югры" и ГИС "Государственный заказ" подлежат хранению на период соблюдения требований законодательства и нормативных актов Российской Федерации, автономного округа. Сроком прекращения обработки ПДн является отзыв Согласия пользователем ГИС "Региональный электронный бюджет Югры", прекращение деятельности Оператора.

3. Права и обязанности Оператора и пользователя ГИС "Региональный электронный бюджет Югры".

3.1. Оператор обязан предпринимать все необходимые организационные и технические меры по обеспечению безопасности персональных данных пользователей ГИС "Региональный электронный бюджет Югры", в том числе по защите их от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

3.2. Права пользователей ГИС "Региональный электронный бюджет Югры" определяются в соответствии со ст. 9, ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

4. Права и обязанности Оператора ГИС "Государственный заказ" и пользователей ГИС "Государственный заказ":

4.1. Оператор ГИС "Государственный заказ" обязан предпринимать все необходимые организационные и технические меры по обеспечению безопасности персональных данных пользователей ГИС "Государственный заказ", в том числе по защите их от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

4.2. Права пользователей ГИС "Государственный заказ" определяются в соответствии со ст. 9, ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".