Приложение. Правила обработки персональных данных в Мосжилинспекции

Приложение
к приказу Мосжилинспекции
от 15.08.2022 г. N 69

Правила
обработки персональных данных в Мосжилинспекции

1. Общие положения

1.1. Правила обработки персональных данных в Мосжилинспекции (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Мосжилинспекции.

1.2. Настоящие Правила определяют политику Мосжилинспекции как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

1.3. Настоящие Правила разработаны в соответствии с:

1.3.1. Федеральным законом Российской Федерации от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

1.3.2. Постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

1.3.3. Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.3.4. Постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

1.4. Обработка персональных данных в Мосжилинспекции осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящими Правилами.

1.5. Термины и определения, используемые в данных Правилах, соответствуют понятиям, принятым в Законе о персональных данных.

2. Цели обработки персональных данных и категории субъектов персональных данных

2.1. В целях реализации служебных и (или) трудовых отношений обрабатываются персональные данные следующих категорий субъектов персональных данных:

2.1.1. Сотрудники Мосжилинспекции.

2.1.2. Граждане, претендующие на замещение должностей Мосжилинспекции.

2.2. В целях предоставления государственных услуг и исполнения государственных функций обрабатываются персональные данные граждан и представителей организаций, обратившихся в Мосжилинспекцию в связи с предоставлением государственных услуг и (или) исполнением государственных функций.

2.3. В целях осуществления государственного контроля (надзора) обрабатываются персональные данные граждан и представителей организаций, являющихся контролируемыми лицами, при осуществлении государственного контроля (надзора).

2.4. В целях рассмотрения обращений граждан Российской Федерации обрабатываются персональные данные граждан, обратившихся в Мосжилинспекцию в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

2.5. В целях реализации пропускного режима на территорию Мосжилинспекции обрабатываются персональные данные граждан и представителей организаций, оформляющих гостевой пропуск в Мосжилинспекцию.

3. Условия обработки персональных данных

3.1. Обработка персональных данных допускается в следующих случаях:

3.1.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

3.1.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Мосжилинспекцию функций, полномочий и обязанностей.

3.1.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

3.1.4. Обработка персональных данных необходима для исполнения полномочий Мосжилинспекции в части предоставления государственных услуг.

3.1.5. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

3.1.6. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

3.1.7. Обработка персональных данных необходима для осуществления прав и законных интересов Мосжилинспекции или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.2. Формы согласий, связанных с обработкой персональных данных, утверждаются приказом Мосжилинспекции.

3.3. Перечень должностей сотрудников Мосжилинспекции, предусматривающих осуществление обработки персональных данных, утверждается приказом Мосжилинспекции.

3.4. Сотрудники Мосжилинспекции, обрабатывающие персональные данные, получают доступ к персональным данным субъектов персональных данных после ознакомления и изучения принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящими Правилами.

3.5. Перечень персональных данных, обрабатываемых в Мосжилинспекции, утверждается приказом Мосжилинспекции.

3.6. Порядок допуска лиц в помещения Мосжилинспекции, где ведется обработка персональных данных, регулируется приказом Мосжилинспекции.

3.7. Обработка персональных данных должна происходить в порядке, обеспечивающем их конфиденциальность, целостность и доступность.

3.8. Правила работы с обезличенными персональными данными и перечень должностей сотрудников Мосжилинспекции, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждаются приказами Мосжилинспекции.

3.9. При обработке персональных данных в Мосжилинспекции трансграничная передача персональных данных на территорию иностранных государств, обработка специальных и биометрических персональных данных не осуществляется.

4. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

4.1. Персональные данные, при обработке которых достигнуты цели обработки или срок хранения которых истек, подлежат уничтожению.

4.2. Документы на бумажном носителе, содержащие персональные данные, уничтожаются в порядке, установленном законодательством Российской Федерации об архивном деле.

4.3. Уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей персональных данных методами и средствами гарантированного удаления остаточной информации.

5. Ответственный за организацию обработки персональных данных

5.1. В целях организации защиты персональных данных приказом Мосжилинспекции назначается ответственный за организацию обработки персональных данных.

5.2. Ответственный за обработку персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.

5.3. Ответственный за обработку персональных данных обязан:

5.3.1. Осуществлять внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных в соответствии с правилами, определяемыми приказом Мосжилинспекции.

5.3.2. Доводить до сведения сотрудников Мосжилинспекции положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

5.3.3. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов в соответствии с правилами, определяемыми приказом Мосжилинспекции.