Приложение. Политика в отношении обработки персональных данных в управлений записи актов гражданского состояния Брянской области

Приложение
к приказу управления
от 6 октября 2022 г. N 102

Политика
в отношении обработки персональных данных в управлений записи актов гражданского состояния Брянской области

1. Общие положение

1.1. Политика в отношении обработки персональных данных в управлении записи актов гражданского состояния Брянской области (далее - Политика) определяет политику в отношении обработки управлением записи актов гражданского состояния Брянской области (далее - Управление) персональных данных субъектов и содержит сведения о реализуемых требованиях к защите персональных данных в Управлении.

1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Трудовым кодексом Российской Федерации. Гражданским кодексом Российской Федерации. Федерального закона "Об информации, информационных технологиях и о защите информации", Федерального закона "О персональных данных". постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер. направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.3. Политика разработана в целях обеспечения реализации требований действующего законодательства Российской Федерации в области обработки персональных данных, направленного на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых в Управлении.

1.4. Политика действует в отношении персональных данных, которые Управление получает о субъекте персональных данных в процессе предоставления государственных услуг, исполнения договорных обязательств государственных гражданских служащих, замещающих должности государственной гражданской службы Брянской области в Управлении, и работников, замещающих должности, не являющиеся должностями государственной гражданской службы Брянской области в Управлении, граждан, претендующих на замещение вакантных должностей государственной гражданской службы Брянской области в Управлении и должностей, не являющихся должностями государственной гражданской службы Брянской области в Управлении.

1.5. Политика раскрывает принципы и условия обработки персональных данных граждан Российской Федерации, иностранных граждан (далее - граждане), лиц без гражданства, персональных данных кадрового состава Комитета и лиц, включенных в кадровый резерв Комитета, а также персональных данных лиц. обрабатываемых в процессе исполнения договорных обязательств, или обращающихся в Комитет в процессе повседневной деятельности.

1.6. В Политике используются следующие термины и понятия:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных):

обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

обработка персональных данных без использования средств автоматизации (неавтоматизированная) обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии человека;

оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными:

работники - государственные гражданские служащие Брянской области, замещающие должности государственной гражданской службы Брянской области в Управлении, и работники, замещающие должности, не являющиеся должностями государственной гражданской службы Брянской области в Управлении.

2. Категории субъектов персональных данных и категории обрабатываемых персональных данных

2.1. В Управлении обрабатываются следующие категории субъектов персональных данных:

персональные данные граждан и лиц без гражданства в соответствии с Федеральным законом "Об актах гражданского состояния";

персональные данные работников Управления;

персональные данные граждан, претендующих на замещение вакантных должностей государственной гражданской службы Брянской области в Управлении и должностей, не являющихся должностями государственной гражданской службы Брянской области в Управлении;

персональные данные лиц, обратившиеся в Управление по вопросам, находящимся в ведении Управления.

2.2. Категории персональных данных, подлежащих защите в Управлении, определяются в соответствии с Федеральным законом "Об актах гражданского состояния". Федеральным законом "О государственной гражданской службе Российской Федерации", приказом Министерства юстиции Российской Федерации от 01.10.2018 N 202 "Об утверждении форм записей актов гражданского состояния и Правил заполнения форм записей актов гражданского состояния", приказом Министерства юстиции Российской Федерации от 28.12.2018 N 307 "Об утверждении Административного регламента предоставления государственной услуги по государственной регистрации актов гражданского состояния органами, осуществляющими государственную регистрацию актов гражданского состояния на территории Российской Федерации", приказом Министерства иностранных дел Российской Федерации N 10489 и Министерства юстиции Российской Федерации N 124 от 29.06.2012 "Об утверждении Административного регламента Министерства иностранных дел Российской Федерации и Министерства юстиции Российской Федерации по предоставлению государственной услуги по истребованию личных документов".

3. Цели и принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Управлением в следующих целях:

государственная регистрация актов гражданского состояния органами записи актов гражданского состояния Брянской области;

совершение иных юридически значимых действий в рамках полномочий по государственной регистрации актов гражданского состояния;

выполнение требований законодательства в сфере труда и государственной гражданской службы;

ведение текущего бухгалтерского и налогового учета, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчетности;

обработка и учет обращений граждан.

3.2. Обработка персональных данных осуществляется Управлением только и случаях:

наличия согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации:

наличия заключенного договора, по которому Управление обязуется осуществлять обработку персональных данных субъектов по поручению оператора;

необходимости достижения целей, предусмотренных нормативно-правовыми актами Российской Федерации и трудовым законодательством, для осуществления и выполнения возложенных законодательством Российской Федерации на Управление функций, полномочий и обязанностей:

необходимости осуществления прав и законных интересов Управления или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных:

когда персональные данные открыты для неограниченного круга лиц, доступ к которым предоставлен субъектом персональных данных либо по его просьбе;

обязательного раскрытия и подлежащих к опубликованию персональных данных в соответствии с законодательством Российской Федерации.

3.3. Согласно требованиям Федерального закона "О персональных данных" Управление в установленном порядке прошел регистрацию как оператор персональных данных, о чем имеются сведения в открытом и общедоступном реестре операторов персональных данных, размещенном на официальном сайте Роскомнадзора как уполномоченного лица по защите прав и свобод субъектов персональных данных.

Управление не обрабатывает биометрические персональные данные, категории персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведения, характеризующие биологические и физические особенности человека.

Управление не осуществляет трансграничную передачу персональных данных субъектов персональных данных.

4. Обеспечение безопасности персональных данных

4.1. Управление предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

4.2. В целях координации действий по обеспечению безопасности персональных данных в Управлении:

назначено лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных;

изданы документы, определяющие политику Управления в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

5. Права и обязанности

5.1. Управление обязано не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами Российской Федерации.

5.2. Управление обязано опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике, к сведениям о реализуемых требованиях к защите персональных данных.

5.3. Право субъекта персональных данных на доступ к его персональным данным определяется Федеральным законом "Об актах гражданского состояния", Федеральным законом "Об архивном деле в Российской Федерации", приказом Министерства юстиции Российской Федерации от 01.10.2018 N 202 "Об утверждении форм бланков свидетельств о государственной регистрации актов гражданского состояния и Правил заполнения форм бланков свидетельств о государственной регистрации актов гражданского состояния", приказом Министерства юстиции Российской Федерации от 28.12.2018 N 307 "Об утверждении Административного регламента предоставления государственной услуги по государственной регистрации актов гражданского состояния органами, осуществляющими государственную регистрацию актов гражданского состояния на территории Российской Федерации".

5.4. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований федеральных законов или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6. Заключительные положения

6.1. Настоящая Политика является Общедоступной и подлежит размещению на официальном сайте Управления.

6.2. Настоящая Политика может быть изменена в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных или переутверждена при отсутствии изменений, но не реже одного раза в три года. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения приказом Управления.

6.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Управлении.

6.4. Ответственность должностных лиц Управления, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных определяется в соответствии с действующим законодательством Российской Федерации, правовыми актами и иными документами Управления.