Глава 2. Принципы обработки персональных данных, права субъектов персональных данных в отношении своих персональных данных

Глава 2. Принципы обработки персональных данных, права субъектов персональных данных в отношении своих персональных данных

7. Обработка персональных данных операторами Администрации осуществляется на основании следующих принципов:

1) обработка персональных данных осуществляется на законной и справедливой основе;

2) обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей (не допускается обработка персональных данных, несовместимая с целями сбора персональных данных);

3) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

4) обработке подлежат только персональные данные, которые отвечают целям их обработки;

5) содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;

6) при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных (принимаются необходимые меры по удалению или уточнению неполных или неточных данных);

7) хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию).

8. С целью осуществления своих полномочий операторы Администрации обрабатывают персональные данные следующих субъектов персональных данных:

1) муниципальные служащие и их близкие родственники;

2) работники, принятые по трудовым договорам, и их близкие родственники;

3) руководители муниципальных предприятий и учреждений, их супруги и несовершеннолетние дети, а также лица, поступающие на должности руководителей муниципальных предприятий и учреждений;

4) граждане, включенные в кадровый резерв;

5) претенденты, участвующие в конкурсах на замещение вакантных должностей;

6) граждане, обратившиеся в Администрацию с обращениями, заявлениями, в том числе с целью получения муниципальных услуг, и их близкие родственники;

7) граждане, состоящие в гражданско-правовых отношениях с Администрацией;

8) граждане, являющиеся кандидатами в присяжные заседатели;

9) почетные граждане города и граждане, получившие награды главы Муниципального образования.

9. Оператором Администрация Муниципального образования город Алапаевск обрабатываются общедоступные и иные категории персональных данных субъектов персональных данных в зависимости от целей обработки персональных данных.

Биометрические персональные данные не обрабатываются, из специальных категорий персональных данных могут обрабатываться только данные о состоянии здоровья.

10. Обработка персональных данных осуществляется с соблюдением следующих условий:

1) персональные данные должны быть получены от субъекта персональных данных или его законного представителя;

2) для обработки персональных данных необходимо:

- получение согласия каждого субъекта, персональные данные которого обрабатываются;

- получение согласия на обработку специальных категорий персональных данных, в том числе сведений о состоянии здоровья субъекта персональных данных;

- получение согласия на передачу (предоставление) персональных данных третьим лицам (согласие субъекта персональных данных на обработку его персональных данных не требуется в случае обработки персональных данных для достижения целей, предусмотренных законодательством Российской Федерации, а также при передаче (предоставлении) персональных данных в органы (организации), участвующие в предоставлении муниципальных (государственных) услуг в соответствии со статьей 7 Федерального закона N 210-ФЗ);

3) при передаче (предоставлении) персональных данных одним оператором Администрации другому в рамках предоставления муниципальной (государственной) услуги оба оператора применяют организационные и технические меры по обеспечению безопасности как переданных, так и полученных персональных данных;

4) передача (предоставление) персональных данных оператором Администрации стороннему оператору осуществляется на основании договора, обязательным условием которого является обеспечение безопасности персональных данных.

Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (на бумажном носителе информации).

Трансграничная передача персональных данных не осуществляется.

11. Сроки хранения носителей персональных данных и их электронных копий определяются правовым актом руководителя Администрации. Порядок уничтожения носителей персональных данных устанавливается соответствующей инструкцией.

12. В соответствии с Федеральным законом N 152-ФЗ субъект персональных данных имеет следующие права в отношении своих персональных данных:

1) право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных оператором Администрацией Муниципального образования город Алапаевск;

- правовые основания и цели обработки персональных данных;

- цели и применяемые оператором способы обработки персональных данных;

- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора Администрация Муниципального образования город Алапаевск), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона N 152-ФЗ;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом N 152-ФЗ;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом N 152-ФЗ;

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные Федеральным законом N 152-ФЗ или другими федеральными законами;

2) право потребовать от оператора Администрация Муниципального образования город Алапаевск уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3) право на обжалование действий или бездействия оператора Администрация Муниципального образования город Алапаевск в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект считает, что оператор Администрация Муниципального образования город Алапаевск осуществляет обработку его персональных данных с нарушением требований Федерального закона N 152-ФЗ или иным образом нарушает его права и свободы;

4) право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

5) иные права, определенные главой 3 Федерального закона N 152-ФЗ.