Раздел VI. Правила обработки персональных данных при предоставлении Услуги (п. 26)

Раздел VI. Правила обработки персональных данных при предоставлении Услуги

26. Требования к обработке персональных данных

26.1. Обработка персональных данных при предоставлении Услуги осуществляется с учетом требований федерального законодательства в сфере персональных данных. Обработка персональных данных при предоставлении Услуги ограничивается достижением конкретных, определенных Регламентом целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

26.2. Целью обработки персональных данных является исполнение работниками Главархитектуры Рязанской области должностных обязанностей и полномочий в процессе предоставления Услуги.

26.3. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к цели обработки персональных данных.

26.4. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законодательством, законодательством Рязанской области. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

26.5. В соответствии с целью обработки персональных данных обрабатываются следующие персональные данные:

а) фамилия, имя, отчество;

б) данные документа, удостоверяющего личность;

в) адрес места жительства;

г) домашний, сотовый телефоны;

д) адрес электронной почты.

26.6. В соответствии с целью обработки персональных данных, к категориям субъектов, персональные данные которых обрабатываются, относятся физические лица, обратившиеся за предоставлением Услуги от своего имени или в качестве представителей других лиц.

26.7. Сроки обработки и хранения, указанных выше персональных данных, определяются в соответствии с требованиями законодательства. По истечении сроков обработки и хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.

26.8. Уполномоченные лица на получение, обработку, хранение, передачу и любое другое использование персональных данных обязаны:

1) знать и выполнять требования законодательства в области обеспечения защиты персональных данных, Регламента;

2) хранить в тайне известные им персональные данные, информировать о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;

3) соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;

4) обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.

26.9. При обработке персональных данных уполномоченным лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных запрещается:

1) использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;

2) передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;

3) выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.

26.10. Лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, виновные в нарушении требований законодательства о защите персональных данных, в том числе допустившие разглашение персональных данных, несут персональную гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность.

26.11. Главархитектура Рязанской области для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, принимает меры защиты, предусмотренные федеральным законодательством.