Политика Министерства потребительского рынка и услуг Московской области в отношении обработки персональных данных

I. Общие положения

1. Настоящая политика устанавливает правовые основания, основные цели, принципы, категории субъектов персональных данных, категории персональных данных, обрабатываемых в Министерстве потребительского рынка и услуг Московской области, права субъектов персональных данных, процедуру обработки персональных данных (далее - Политика).

2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).

3. Понятия, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом N 152-ФЗ.

4. Политика подлежит опубликованию на официальном сайте Министерства в информационно-телекоммуникационной сети "Интернет" (www.mpru.mosreg.ru).

5. Министерство в соответствии с Федеральным законом N 152-ФЗ является оператором, осуществляющим обработку персональных данных.

II. Правовые основания и основные цели обработки персональных данных

6. Обработка персональных данных в Министерстве осуществляется в соответствии с:

1) Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";

2) Федеральным законом от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации";

3) Трудовым кодексом Российской Федерации;

4) Указом Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";

5) постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

6) постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

7) постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами";

8) иными нормативными правовыми акты Российской Федерации, регулирующими отношения, связанные с обработкой персональных данных.

7. Министерство обрабатывает персональные данные в следующих целях:

1) реализация трудового законодательства;

2) обеспечения кадрового учета государственных гражданских служащих Московской области, замещающих должности государственной гражданской службы Московской области в Министерстве потребительского рынка и услуг Московской области, работников, занимающих должности, не относящиеся к должностям государственной гражданской службы Московской области в Министерстве (далее - работники Министерства);

3) поступления и прохождения государственной гражданской службы;

4) бухгалтерского учета.

8. Обработка персональных данных, несовместимых с целями сбора персональных данных, указанными в пункте 7 раздела 2 настоящей Политики, не допускается.

III. Принципы обработки персональных данных

9. Министерство при обработке персональных данных обеспечивает соблюдение принципов обработки персональных данных, определенных в статье 5 Федерального закона N 152-ФЗ.

IV. Категории субъектов персональных данных, обрабатываемых в Министерстве

10. Министерство обрабатывает персональные данные работников Министерства, указанных подпункте 2 пункта 7 раздела 2 настоящей Политики (далее - субъекты персональных данных).

V. Категории персональных данных, обрабатываемых в Министерстве

11. Обработке подлежат следующие категории персональных данных:

1) фамилия, имя, отчество (в том числе предыдущие);

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) реквизиты страхового свидетельства государственного пенсионного страхования;

9) идентификационный номер налогоплательщика;

10) реквизиты свидетельств о государственной регистрации актов гражданского состояния;

11) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

12) сведения о трудовой деятельности;

13) сведения о воинском учете и реквизиты документа воинского учета;

14) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

15) сведения об ученой степени;

16) информация о владении иностранными языками, степень владения;

17) заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на государственную гражданскую службу Российской Федерации и муниципальную службу или ее прохождению, по установленной форме;

18) фотография;

19) сведения о прохождении государственной гражданской службы, в том числе: дата, основания поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы, дата, основания назначения, перевода, перемещения на иную должность государственной гражданской службы, наименование замещаемых должностей государственной гражданской службы с указанием структурных подразделений, результатов аттестации на соответствие замещаемой должности государственной гражданской службы;

20) информация, содержащаяся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

21) сведения о пребывании за границей;

22) информация о классном чине государственной гражданской службы;

23) информация о наличии или отсутствии судимости;

24) информация об оформленных допусках к государственной тайне;

25) государственные награды, иные награды и знаки отличия;

26) сведения о профессиональной переподготовке и (или) повышении квалификации;

27) информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

28) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети Интернет, на которых размещались общедоступная информация, а также данные, позволяющие идентифицировать субъектов персональных данных;

29) иные персональные данные, которые подлежат обработке в связи с выполнения возложенных на Министерство функций, полномочий и обязанностей.

12. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, биометрических персональных данных в Министерстве не осуществляется.

13. Содержание и объем обрабатываемых в Министерстве персональных данных категорий субъектов персональных данных, указанных в пункте 10 раздела 4 настоящей Политики, определяются в соответствии с целями обработки персональных данных, указанными в пункте 7 раздела 2 настоящей Политики.

14. Министерство не обрабатывает персональные данные, которые являются избыточными по отношению к указанным в пункте 7 раздела 2 настоящей Политики целям обработки.

VI. Права субъекта персональных данных

15. Субъект персональных данных имеет право:

1) получать сведения, указанные в части 7 статьи 14 Федерального закона N 152-ФЗ, за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона N 152-ФЗ;

2) требовать от Министерства уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3) обжаловать действия или бездействие Министерства в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке, в случае если субъект персональных данных считает, что Министерство осуществляет обработку его персональных данных с нарушением требований Федерального закона N 152-ФЗ или иным образом нарушает его права и свободы;

4) принимать предусмотренные законом меры по защите своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

5) повторно обратиться в Министерство или направить повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Федерального закона N 152-ФЗ, и ознакомиться с такими персональными данными;

6) отозвать согласие на обработку персональных данных, в случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных.

16. Субъект персональных данных имеет иные права, предусмотренные Федеральным законом N 152-ФЗ.

VII. Обработка персональных данных

17. Обработка персональных данных в Министерстве осуществляется с соблюдением принципов определенных статьей 5 Федерального закона N 152-ФЗ.

18. Обязанности Министерства при сборе персональных данных определены в статье 18 Федерального закона N 152-ФЗ.

19. Обработка персональных данных в Министерстве осуществляется путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, обезличивания, блокирования, уничтожения.

20. В Министерстве используется смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных.

21. Министерство не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

22. Министерство передает обрабатываемые персональные данные в уполномоченные организации, государственные органы только на основаниях и в случаях, предусмотренных законодательством Российской Федерации.

23. Министерство прекращает обработку персональных данных в случае, если:

1) субъектом персональных данных отозвано согласие на обработку его персональных данных (если обработка персональных данных допускается только с согласия субъекта персональных данных);

2) цель обработки персональных данных достигнута;

3) выявлена неправомерная обработка персональных данных;

4) изменены или признаны утратившими силу нормативные правовые акты, устанавливающие правовые основания обработки персональных данных.

24. Уничтожение персональных данных осуществляется Министерством в порядке и сроки, предусмотренные Федеральным законом N 152-ФЗ.

VIII. Общая характеристика принимаемых Министерством мер по обеспечению безопасности персональных данных при их обработке

25. Министерство принимает меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом N 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

26. Приказами министра потребительского рынка и услуг Московской области (далее - министр) утверждаются правила, касающиеся обработки персональных данных, рассмотрения запросов субъектов персональных данных или их представителей, осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, работы с обезличенными данными, а также перечни информационных систем персональных данных, персональных данных, обрабатываемых в Министерстве, должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным и сотрудников Министерства, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, типовые формы документов и другие документы, связанные с обработкой персональных данных.

27. Министерством принимаются правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в Министерстве.

28. В случае обработки персональных данных, осуществляемой без использования средств автоматизации, Министерство руководствуется требованиями, установленными постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

29. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Министерстве организуется проведение периодических проверок условий обработки персональных данных.

30. Сотрудники Министерства, непосредственно осуществляющие обработку персональных данных, ознакомляются с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), приказами министра по вопросам обработки персональных данных.

31. Министерством направлено уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций об обработке Министерством персональных данных.

32. Документы, касающиеся обработки персональных данных, размещаются на официальном сайте Министерства в информационно-телекоммуникационной сети "Интернет" (www.mpru.mosreg.ru).