Постановление Администрации ЗАТО г. Заозерск Мурманской области от 10 октября 2017 г. N 567 "Об утверждении политики конфиденциальности в отношении сбора, обработки и защиты персональных данных на официальном сайте органов местного самоуправления ЗАТО город Заозерск"

В соответствии с Конституцией Российской Федерации ст. 2,17,18,19 п. 2, 23, 24, Трудовым кодексом Российской Федерации ст. 2, 11,21, 22, 57, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (ред. от 01.07.2017 и от 29.07.2017) ст. 1, 3-7, ст. 9 п. 4, Федеральным законом от 27.07.2006 N 149-ФЗ (ред. от 29.07.2017) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.10.2017) ст. 3 п. 7, ст. 7 п. 4-6, ст. 8, 9, 10 п. 2, ст. 10.1, Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" п. 1-2, Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 п. 1-17, Постановлением Правительства Российской Федерации от 15.09.2008 N 687 с. 7 п. а - г "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", нормативными и методическими документами по технической защите информации Гостехкомиссии России, Федеральной службы по техническому и экспортному контролю России и Федеральной службы безопасности России, на основании ст. 46 Устава ЗАТО город Заозерск, постановляю:

1. Утвердить прилагаемую Политику конфиденциальности в отношении сбора, обработки и защиты персональных данных на официальном сайте органов местного самоуправления ЗАТО город Заозерск (далее - Политика конфиденциальности).

2. Назначить ответственным за исполнение требований Политики конфиденциальности и организацию обработки персональных данных на официальном сайте органов местного самоуправления ЗАТО город Заозерск, утвержденной пунктом 1 настоящего постановления ведущего инженера программиста по информационной безопасности сектора по мобилизационной работе Администрации ЗАТО город Заозерск Павлова А.В.

3. Назначить администратором безопасности официального сайта органов местного самоуправления ЗАТО город Заозерск ведущего инженера программиста по информационной безопасности сектора по мобилизационной работе Администрации ЗАТО город Заозерск Павлова А.В.

4. Ответственному за исполнение Политики конфиденциальности и организацию обработки персональных данных на официальном сайте органов местного самоуправления ЗАТО город Заозерск (Павлов А.В.) в своей деятельности руководствоваться требованиями Политики, утвержденной пунктом 1 настоящего постановления.

5. Администратору безопасности официального сайта органов местного самоуправления ЗАТО город Заозерск ведущему инженеру программисту по информационной безопасности сектора по мобилизационной работе Администрации ЗАТО город Заозерск Павлову А.В. провести инструктаж муниципальных служащих, служащих, замещающих должности, не отнесенные к должностям муниципальной службы структурных подразделений и управлений Администрации ЗАТО город Заозерск, сотрудников МКУ "МФЦ ЗАТО город Заозерск", допущенных к обработке персональных данных, пользователей, допущенных к размещению служебной информации на официальном сайте органов местного самоуправления ЗАТО город Заозерск по нормативным правовым актам Российской Федерации, Правительства Российской Федерации, Правительства Мурманской области, Администрации ЗАТО город Заозерск, касающихся обработки и защиты персональных данных, с записью в "Журнале инструктажа" по требованиям Политики конфиденциальности, утвержденной пунктом 1. настоящего постановления.

6. Контроль за исполнением настоящего постановления оставляю за собой.

7. Настоящее постановление вступает в силу с момента подписания.

Глава администрации ЗАТО город Заозерск

В.М. Урошлев

Политика конфиденциальности
в отношении сбора, обработки и защиты персональных данных на официальном сайте органов местного самоуправления ЗАТО город Заозерск
(утв. постановлением Администрации ЗАТО город Заозерск от 10 октября 2017 г. N 567)

Введение

Настоящая Политики конфиденциальности в отношении сбора, обработки и защиты персональных данных на официальном сайте органов местного самоуправления ЗАТО город Заозерск (далее - Политики конфиденциальности) действует в отношении всей информации, которую орган местного самоуправления ЗАТО город Заозерск, Совет Депутатов ЗАТО город Заозерск, и другие подведомственные органу местного самоуправления ЗАТО город Заозерск учреждения могут получить от Пользователя при использования им сервисов сайта http://zatozaozersk.ru/.

Все права на Интернет-сайт http://zatozaozersk.ru/ (далее - Сайт) защищены законодательством Российской Федерации и их нарушение преследуется в соответствии с законодательством Российской Федерации.

1. Термины и определения

В настоящей Политики конфиденциальности используются следующие термины:

- Администрация Интернет-сайта http://zatozaozersk.ru/ (далее - Администрация сайта) - уполномоченные сотрудники органов местного самоуправления ЗАТО город Заозерск и МКУ "МФЦ ЗАТО город Заозерск", управляющие администрированием сайта, сотрудники организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) в соответствии с ФЗ N 152-ФЗ от 27.07.2006 г.;

- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных (п. 3 ст. 3 ФЗ N 152-ФЗ от 27.07.2006 г.);

- Распространение Персональных данных - действия, направленные на раскрытие Персональных данных неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

- Предоставление Персональных данных - действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц (п. 6 ст, 3 Федерального закона от 27.07.2006 N 152-ФЗ);

- Блокирование Персональных данных - временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

- Уничтожение Персональных данных - действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных (п. 8 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

- Обезличивание Персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Пользователю (п. 9 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);

- Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания;

- Пользователь интернет-сайта http://zatozaozersk.ru/ (далее - Пользователь) - полностью дееспособное физическое или юридическое лицо, учрежденное и действующее в соответствии с законодательством РФ, прошедшее регистрацию и имеющее доступ к Сайту, посредством сети Интернет и использующее сайт для выполнения определенных действий с расположенной на нем информацией или формами.

2. Общие положения

2.1. Настоящая Политика конфиденциальности распространяется на весь веб-сайт http://zatozaozersk.ru/ при работе с ним на любых компьютерных устройствах. Использование Пользователем сайта http://zatozaozersk.ru/ означает его согласие с настоящей Политикой конфиденциальности и условиями обработки своих Персональных данных и он согласен с тем, что его согласие, данное в электронной форме на сайте, является согласием, полностью отвечающим требованиям законодательства РФ о Персональных данных.

2.2. Орган местного самоуправления ЗАТО город Заозерск может периодически вносить изменения в настоящую Политику конфиденциальности. При внесении изменений Орган местного самоуправления ЗАТО город Заозерск уведомляет об этом Пользователя путем размещения действующей редакции на сайте http://zatozaozersk.ru/.

2.3. Настоящая Политика конфиденциальности применяется только к сайту http://zatozaozersk.ru/. Орган местного самоуправления ЗАТО город Заозерск не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте http://zatozaozersk.ru/.

2.4. При регистрации (заполнении форм) на сайте http://zatozaozersk.ru/ подразумевается, что Пользователь предоставляет органу местного самоуправления ЗАТО город Заозерск достоверные сведения о себе. Орган местного самоуправления ЗАТО город Заозерск не обязан проверять достоверность предоставленных сведений.

2.5. Регистрируясь (заполняя формы) на сайте, Пользователь добровольно и явным образом принимает условия и положения настоящей Политики конфиденциальности и добровольно соглашается на обработку своих Персональных данных в соответствии с настоящей Политикой конфиденциальности.

3. Предмет политики конфиденциальности

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта http://zatozaozersk.ru/ по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации (заполнении форм) на сайте http://zatozaozersk.ru/.

3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения формы обращения на сайте http://zatozaozersk.ru/ или иных форм размещенных на сайте.

3.3. Своей добровольной волей и в своем личном интересе Пользователь дает согласие на обработку, в т.ч. и на сбор, систематизацию, накопление, хранение, (уточнение, обновление, изменение), использование, передачу Администрации сайта, обезличивание, блокирование, уничтожение, передачу третьим лицам в пределах РФ своих Персональных данных, которые в зависимости от документа (анкета, заявление, обращения и т.п.) включают следующие персональные данные:

- фамилия, имя, отчество Пользователя;

- паспортные данные (серия, номер документа, кем и когда выдан) Пользователя;

- город проживания Пользователя;

- место работы Пользователя;

- стаж работы Пользователя;

- специализация Пользователя;

- данные и информация, содержащиеся в резюме Пользователя;

- контактный телефон Пользователя;

- адрес электронной почты (e-mail);

- для юридического лица - полное наименование юр. лица, ИНН, ОГРН, место нахождения юр. лица.

3.4. Пользователь соглашается с тем, что орган местного самоуправления ЗАТО город Заозерск собирает, хранит и совершает иные действия по обработке Персональной информации Пользователя для следующих целей:

- идентификация стороны в рамках соглашений и договоров с органом местного самоуправления ЗАТО город Заозерск;

- предоставление Пользователю персонализированных услуг;

- связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также обработка запросов и заявок от Пользователя;

- улучшение качества Сайта, удобства их использования, разработка новых сервисов и услуг;

- проведение статистических и иных исследований на основе обезличенных данных;

3.5. Любая иная персональная информация, не оговоренная выше, подлежит хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. настоящей Политики конфиденциальности.

3.6. Орган местного самоуправления ЗАТО город Заозерск взаимодействует с Пользователем путем отправки сообщений, писем по электронной почте и иными способами. Администраторы сайта могут отправлять сообщения, связанные с доступностью обращений, безопасностью и другими аспектами служебной деятельности.

3.7. Срок размещения Персональных данных на сайте определяется субъектом персональных данных самостоятельно и по первому требованию Пользователя должны быть удалены, путем направления уведомления на сайт http://zatozaozersk.ru/.

4. Цели обработки и использования персональных данных

Обработку специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, обстоятельств личной жизни, сайт органа местного самоуправления ЗАТО город Заозерск не осуществляет.

4.1. Персональные данные Пользователя Администрация сайта http://zatozaozersk.ru/ может использовать в целях:

- предоставления Пользователю доступа к формам обратной связи сайта http://zatozaozersk.ru/;

- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования ресурсов сайта http://zatozaozersk.ru/, оказания услуг, обработки данных при регистрации обращений Пользователя;

- предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием сайта http://zatozaozersk.ru/;

- предоставления Пользователю с его согласия иных сведений от имени органа местного самоуправления ЗАТО город Заозерск.

5. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Пользователь соглашаетесь, что информация, указанная в формах и будет использоваться в соответствии с настоящей Политикой конфиденциальности.

5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

Орган местного самоуправления ЗАТО город Заозерск не разглашает персональные данные, за исключением когда раскрытие информации разрешено в соответствии с законодательством РФ, либо когда существует оправданная необходимость, а именно в следующих ситуациях:

- выполнение требований судебного процесса, включая в числе прочего вызов повесткой в суд по гражданским, административным или уголовным делам, распоряжения суда или другие случаи принудительного раскрытия информации;

- приведение в исполнение положений настоящей Политики конфиденциальности или Соглашения о персональных данных;

- реагирование на претензии в связи с нарушением прав третьих лиц;

- реагирование на запросы, поступающие в Орган местного самоуправления ЗАТО город Заозерск от правоохранительных структур;

- защита прав собственности и безопасности органа местного самоуправления ЗАТО город Заозерск.

5.3. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.4. В целях защиты личной информации Администрация сайта знакомит сотрудников органа местного самоуправления ЗАТО город Заозерск и сотрудников МКУ "МФЦ ЗАТО город Заозерск" с рекомендациями по информационной безопасности, конфиденциальности и обеспечивает их строгое исполнение.

6. Обязательства сторон

6.1. Пользователь обязан:

6.1.1. Предоставить достоверную информацию о своих Персональных данных, необходимую для использования им ресурсов сайта http://zatozaozersk.ru/.

6.1.2. Обновить, дополнить предоставленную информацию о своих Персональных данных в случае изменения данной информации.

6.2. Орган местного самоуправления обязан:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности;

6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. настоящей Политики Конфиденциальности;

6.2.3. Осуществить блокирование Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных на период проверки, в случае выявления недостоверных Персональных данных или иных неправомерных действий.

7. Ответственности сторон

7.1. Орган местного самоуправления ЗАТО город Заозерск не несет ответственности за какой-либо причиненный Пользователю вред или убытки, возникшие в силу наличия ошибок, неточностей или недостоверности информации, указанной самим Пользователем на Сайте.

7.2. В случае отсутствия доступа к Сайту как полностью, так и частично, по причине проведения профилактических работ или иных работ технического характера, обеспечивающих нормальное функционирование Сайта и не несет ответственности перед Пользователями за неполучение последними какой-либо информации.

7.3. Орган местного самоуправления ЗАТО город Заозерск и Администраторы сайта не являются ответственными за какой-либо ущерб или убытки Пользователя, возникшие в результате проблемы, возникшей в связи с ошибкой или халатностью самого Пользователя при использовании ресурсов Сайта.

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта http://zatozaozersk.ru/ и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

Вся переписка Сторонами производится в письменной форме, путем направления письма на электронные адреса Сторон:

- Администрации сайта на e-mail: zaozadm@zatozaozersk.ru, либо через раздел обратной связи или интернет приемную;

- Пользователям - на e-mail, указанный им а форме обращения Пользователя.

После получения претензии Сторона, к которой предъявлена претензия обязана в течение 30 (тридцати) календарных дней предоставить письменный мотивированный ответ на запрос (обращение) Пользователя.

8.2. При не достижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения органа местного самоуправления ЗАТО город Заозерск.

8.3. К настоящей Политике конфиденциальности и к отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.

9. Дополнительные условия

9.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте http://zatozaozersk.ru/, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать Администрации через форму обратной связи.

9.4. Действующая Политика конфиденциальности размещена на сайте http://zatozaozersk.ru/.