Приложение. Политика Департамента спорта города Москвы в отношении обработки персональных данных

Приложение
к распоряжению Москомспорта
от 24 октября 2023 г. N 315

Политика
Департамента спорта города Москвы в отношении обработки персональных данных

1. Общие положения

1.1. Политика Департамента спорта города Москвы в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями законодательства Российской Федерации в сфере защиты персональных данных, в том числе Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), и определяет основные принципы обработки и обеспечения безопасности персональных данных в Москомспорте.

1.2. Москомспорт в рамках выполнения своей деятельности осуществляет обработку персональных данных и является оператором персональных данных с соответствующими правами и обязанностями, определенными Федеральным законом N 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

1.3. Действие Политики распространяется на все процессы обработки персональных данных в Москомспорте и на всех государственных гражданских служащих города Москвы, замещающих должности государственной гражданской службы города Москвы в Москомспорте (далее - гражданские служащие), участвующих в таких процессах.

2. Субъекты персональных данных. Правовые основания и цели обработки персональных данных

2.1. Субъектами персональных данных, данные которых обрабатываются в Москомспорте, являются:

- гражданские служащие Москомспорта;

- родственники гражданских служащих Москомспорта;

- уволенные гражданские служащие Москомспорта;

- руководители подведомственных Москомспорту учреждений;

- кандидаты, принимающие участие в конкурсе на замещение вакантных должностей гражданской службы Москомспорта и кандидаты, принимающие участие в конкурсе на включение в кадровый резерв Москомспорта;

- работники подведомственных Москомспорту учреждений;

- физические лица, обратившиеся в Москомспорт с жалобой, предложением, заявлением или направившие запрос о предоставлении информации о деятельности Москомспорта, его подведомственных учреждений;

- физические лица, предоставившие свои персональные данные в рамках исполнения Москомспортом своих полномочий по присвоению спортивных разрядов, а также претендующие на присвоение наград города Москвы, ведомственных, государственных наград Российской Федерации и наград Москомспорта;

- кандидаты на замещение отдельных должностей в подведомственных Москомспорту учреждениях;

- руководители и кандидаты на должности руководителей подведомственных Москомспорту учреждений.

2.2. Москомспорт осуществляет обработку персональных данных субъектов персональных данных, руководствуясь Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом N 152-ФЗ, Положением о Москомспорте и иными нормативными правовыми актами Российской Федерации и города Москвы в установленной сфере деятельности.

2.3. Обработка персональных данных субъектов персональных данных в Москомспорте осуществляется в целях:

- обеспечения соблюдения законодательства Российской Федерации, регулирующего вопросы ведения кадровой работы при прохождении гражданами государственной гражданской службы города Москвы в Москомспорте;

- обеспечения соблюдения законодательства Российской Федерации, регулирующего вопросы ведения кадровой работы, а также соблюдения в отношении руководителей подведомственных Москомспорту учреждений законодательства Российской Федерации в сфере трудовых и непосредственно связанных с ними отношений для реализации полномочий, возложенных на Москомспорт;

- обеспечения соблюдения законодательства Российской Федерации, регулирующего вопросы ведения бухгалтерского, налогового учета, в том числе сдача отчетности в контролирующие органы, осуществление обязательных выплат и расчет заработной платы;

- формирования телефонного справочника Москомспорта и подведомственных учреждений;

- обеспечения работы с обращениями граждан в рамках компетенции Москомспорта;

- обеспечения исполнения Москомспортом полномочий по присвоению спортивных разрядов, а также присвоению наград города Москвы, ведомственных, государственных наград Российской Федерации и наград Москомспорта;

- согласования кандидатов на замещение отдельных должностей в подведомственных Москомспорту учреждениях;

- назначения руководителей и кандидатов на должности руководителей подведомственных Москомспорту учреждений.

3. Принципы и правила обработки персональных данных

3.1. Обработка персональных данных осуществляется Москомспортом на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, и объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Москомспортом персональных данных соответствуют заявленным целям обработки. Избыточность обрабатываемых персональных данных не допускается.

3.3. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных. Москомспорт принимает необходимые меры (либо обеспечивает их принятие) по удалению или уточнению неполных или неточных персональных данных.

3.4. В Москомспорте допускается обработка персональных данных, полученных из общедоступных источников персональных данных или сделанных общедоступными с письменного согласия субъекта персональных данных.

3.5. В Москомспорте не осуществляется обработка биометрических персональных данных и специальных категорий персональных данных субъектов персональных данных.

3.6. В случаях, установленных законодательством Российской Федерации, Москомспорт вправе осуществлять передачу персональных данных субъектов персональных данных третьим лицам. Передача персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации в сфере обработки и защиты персональных данных.

3.7. Москомспорт вправе поручить обработку персональных данных другим лицам в соответствии со статьей 6 Федерального закона N 152-ФЗ.

4. Способы обработки персональных данных

4.1. Москомспорт осуществляет обработку персональных данных следующими способами:

- автоматизированная обработка персональных данных (обработка персональных данных с помощью средств вычислительной техники);

- неавтоматизированная обработка персональных данных (обработка персональных данных без использования средств автоматизации; обработка персональных данных, при которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого субъекта персональных данных осуществляются при непосредственном участии человека);

- смешанная обработка персональных данных (обработка как автоматизированным, так и неавтоматизированным способом).

5. Сроки обработки персональных данных

5.1. Сроки обработки персональных данных, в том числе хранения, определяются в соответствии со:

- сроком, на который предоставлено согласие объекта персональных данных, при условии недостижения цели обработки персональных данных до окончания данного срока;

- сроками хранения документов, содержащих персональные данные, определенными требованиями законодательства Российской Федерации, включая требования приказа Федерального архивного агентства от 20 декабря 2019 г. N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения" (далее - Перечень).

5.2. Срок хранения документов, не включенных в Перечень, может определяться локальными правовыми актами Москомспорта.

6. Меры обеспечения защиты персональных данных

6.1. Москомспорт при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам в Москомспорте относятся:

- назначение лица, ответственного за организацию обработки персональных данных в Москомспорте;

- издание локальных актов по вопросам обработки персональных данных и локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области обработки и защиты персональных данных, устранение последствий таких нарушений;

- определение угроз безопасности персональных данных и необходимого уровня защищенности персональных данных при их обработке в информационных системах персональных данных Москомспорта;

- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона N 152-ФЗ, соотношение указанного вреда и принимаемых Москомспортом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом N 152-ФЗ;

- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

- использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;

- осуществление внутреннего контроля за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

- ознакомление гражданских служащих Москомспорта с законодательством Российской Федерации о персональных данных, локальными актами по вопросам обработки персональных данных, требованиями к защите персональных данных;

- осуществление оценки эффективности применяемых мер по обеспечению безопасности персональных данных.

7. Право субъекта персональных данных на доступ к его персональным данным

7.1. Субъект персональных данных имеет право на получение сведений, указанных в пункте 7.6 Политики, за исключением случаев, предусмотренных законодательством Российской Федерации. Субъект персональных данных вправе требовать от законных представителей Москомспорта уточнения его персональных данных, их блокирования или уничтожения в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.2. Сведения, указанные в пункте 7.6 Политики, предоставляются законными представителями Москомспорта субъекту персональных данных в доступной форме.

7.3. Сведения, указанные в пункте 7.6 Политики, предоставляются субъекту персональных данных или его представителю законными представителями Москомспорта при получении запроса субъекта персональных данных или его представителя в письменной форме.

7.4. В случае если сведения, указанные в пункте 7.6 Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к законным представителям Москомспорта или направить в адрес Москомспорта повторный запрос в письменной форме в целях получения сведений, указанных в пункте 7.6 Политики, и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса.

7.5. Субъект персональных данных вправе обратиться повторно к законному представителю Москомспорта или направить повторный письменный запрос в Москомспорт в целях получения сведений, указанных в пункте 7.6 Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7.4 Политики, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

7.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных Москомспортом;

- правовые основания и цели обработки персональных данных;

- цели и применяемые Москомспортом способы обработки персональных данных;

- наименование и место нахождения Москомспорта, сведения о лицах (за исключением гражданских служащих Москомспорта), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Москомспортом или в иных случаях, предусмотренных законодательством Российской Федерации;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Москомспорта, если обработка поручена или будет поручена такому лицу.

8. Заключительные положения

8.1. Политика подлежит изменению, дополнению в случае принятия новых законодательных актов Российской Федерации, в том числе специальных нормативных актов в сфере обработки и защиты персональных данных, но не реже одного раза в три года.

8.2. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Москомспорте.

8.3. Лица, виновные в нарушении правовых норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, установленных законодательством Российской Федерации в сфере защиты и обработки персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.