Приложение 2. Соглашение об обработке персональных данных

Приложение 2

к Соглашению о взаимодействии

Правительства Московской области

и Министерства обороны Российской Федерации

от 10.07.2019 г. N 158

Соглашение
об обработке персональных данных

1. Определения

1.1. Персональные данные (далее - ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;

1.3. Специальные категории персональных данных - ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов ПДн;

1.4. Биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПДн.

2. Предмет Соглашения

2.1. Предметом настоящего Соглашения является передача Передающей стороной Получающей стороне ПДн в целях оптимизации процедуры предоставления согласования при осуществлении архитектурно-строительного проектирования, строительства, реконструкции объектов капитального строительства, размещения радиотехнических и иных объектов в пределах границ зон аэродромов государственной авиации "Кубинка", "Чкаловский", "Клин", "Остафьево" и "Ступино", расположенных на территории Московской области.

2.2. Настоящее Соглашение заключено на основании Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" и Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

2.3. Настоящее Соглашение является поручением Передающей стороны Получающей стороне обрабатывать ПДн Заявителей, предусмотренным частью 3 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

3. Порядок обмена персональными данными

3.1. В процессе информационного взаимодействия осуществляется передача ПДн Заявителей между Сторонами по поручению Передающей стороны.

3.2. В процессе информационного взаимодействия обработка и передача информации, содержащей сведения, составляющие государственную тайну, не осуществляется.

3.3. В процессе информационного взаимодействия обработка и передача ПДн специальных категорий, а также биометрических ПДн, не осуществляется.

3.4. В случае, если это необходимо для достижения целей, указанных в пункте 2.1 настоящего Соглашения, либо в случаях, предусмотренных законодательством Российской Федерации, Получающая сторона имеют право осуществлять с использованием средств автоматизации или без использования таких средств с полученными в рамках настоящего Соглашения ПДн следующие действия:

запись;

систематизация;

сбор;

накопление;

хранение;

уточнение (обновление, изменение);

извлечение;

использование;

передача (с согласия субъектов ПДн, если иное не определено федеральными законами Российской Федерации);

обезличивание;

блокирование;

удаление;

уничтожение.

4. Соблюдение прав субъектов персональных данных

4.1. Передача ПДн осуществляется с согласия субъектов ПДн, если иное не определено законодательством Российской Федерации.

4.2. Использование ПДн Получающей стороной в целях, отличающихся от указанных в пункте 2.1 настоящего Соглашения, не допускается, если иное не определено законодательством Российской Федерации.

4.3. Обработка Получающей стороной полученных в рамках настоящего Соглашения ПДн способами, не указанными в п. 3.4 настоящего Соглашения, не допускается.

4.4. При обработке полученных в рамках настоящего Соглашения ПДн Получающая сторона обязана соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

4.5. Получающая сторона обязана соблюдать конфиденциальность ПДн, полученных в рамках настоящего Соглашения, обеспечивать их безопасность, а также исполнять требования к защите обрабатываемых ПДн, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в частности:

определять угрозы безопасности ПДн при их обработке в информационных системах, оператором которых она является;

применять организационные и технические меры по обеспечению безопасности ПДн при их обработке в информационных системах, необходимые для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;

применять прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;

проводить оценку эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию предназначенных для обработки ПДн информационных систем, оператором которых она является;

производить учет машинных носителей ПДн;

обеспечивать обнаружение фактов несанкционированного доступа к ПДн и принимать меры, направленные на предотвращение подобных инцидентов;

обеспечивать восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

устанавливать правила доступа к ПДн, обрабатываемым в информационных системах, обеспечивать регистрацию и учет действий, совершаемых с ПДн в информационных системах;

обеспечивать контроль принимаемых мер по обеспечению безопасности ПДн и уровня защищенности информационных систем, предназначенных для обработки ПДн;

принимать иные необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

5. Ответственность сторон

5.1. Стороны несут ответственность за неисполнение и/или ненадлежащее исполнение условий настоящего Соглашения в соответствии с действующим законодательством Российской Федерации и Московской области.

5.2. Стороны несут ответственность за разглашение полученных в рамках настоящего соглашения ПДн, а также за нарушения установленных требований к их обработке, в соответствии с законодательством Российской Федерации.

5.3. Настоящее Соглашение не затрагивает прав и обязанностей каждой из Сторон, вытекающих из других договоров.

6. Безвозмездность

6.1. Обмен ПДн между Сторонами в рамках настоящего Соглашения осуществляется на безвозмездной основе.

6.2. Настоящее Соглашение не налагает на Стороны финансовых обязательств. Финансовые и материально-технические вопросы, затрагивающие интересы Сторон, регулируются отдельными актами.

7. Срок действия соглашения и порядок вступления его в действие

7.1. Настоящее Соглашение вступает в силу с момента его подписания Сторонами и действует до момента его письменного расторжения.

7.2. Настоящее Соглашение может быть расторгнуто любой из Сторон путем предварительного письменного уведомления другой Стороны не менее чем за 30 (тридцать) дней до даты его расторжения.

7.3. Изменения и дополнения в настоящее Соглашение оформляются дополнительным соглашением, являющимся неотъемлемой частью настоящего Соглашения.

8. Порядок разрешения споров и внесения изменений

8.1. Вопросы, возникающие в ходе реализации настоящего Соглашения, разрешаются на двухсторонней основе, путём согласительного совещания представителей Сторон.

8.2. Изменения и дополнения к настоящему Соглашению вносятся Дополнительным соглашением в письменной форме, подписанным уполномоченными представителями Сторон.

8.3 Настоящее Соглашение составлено в двух экземплярах, имеющих одинаковую юридическую силу, по одному для каждой из Сторон.

Заместитель Председателя Правительства Московской области

М.А. Фомин

Начальник Генерального штаба Вооруженных Сил Российской Федерации - первый заместитель Министра Обороны Российской Федерации

В.В. Герасимов