Приложение. Порядок использования электронного сервиса "Регистрация посещения общественного места с целью подписки на уведомления о возможном контакте с заболевшим новой коронавирусной инфекцией (2019-nCoV)" государственной информационной системы "Портал государственных и муниципальных услуг (функций) города Москвы", интегрированной с автоматизированной информационной системой "Официальный портал Мэра и Правительства Москвы"

Приложение
к распоряжению Департамента
информационных технологий города Москвы
от 15 октября 2020 г. N 64-16-525/20

Порядок
использования электронного сервиса "Регистрация посещения общественного места с целью подписки на уведомления о возможном контакте с заболевшим новой коронавирусной инфекцией (2019-nCoV)" государственной информационной системы "Портал государственных и муниципальных услуг (функций) города Москвы", интегрированной с автоматизированной информационной системой "Официальный портал Мэра и Правительства Москвы"

Настоящий Порядок использования электронного сервиса "Регистрация посещения общественного места с целью подписки на уведомления о возможном контакте с заболевшим новой коронавирусной инфекцией (2019-nCoV)" государственной информационной системы "Портал государственных и муниципальных услуг (функций) города Москвы", интегрированной с автоматизированной информационной системой "Официальный портал Мэра и Правительства Москвы" (далее - Порядок) разработан во исполнение требований указов Мэра от 5 марта 2020 г. N 12-УМ "О введении режима повышенной готовности", от 8 июня 2020 г. N 68-УМ "Об этапах снятия ограничений, установленных в связи с введением режима повышенной готовности" (далее - указ Мэра Москвы N 68-УМ) в целях регулирования вопросов, связанных с осуществлением гражданами процедуры регистрации своего посещения общественных мест, определенных пунктом 14 указа Мэра Москвы от 8 июня 2020 г. N 68-УМ "Об этапах снятия ограничений, установленных в связи с введением режима повышенной готовности" (далее - общественное место), и последующего информирования граждан о возможном контакте с заболевшим новой коронавирусной инфекцией (2019-nCoV), обеспечением защиты прав и свобод человека и гражданина при обработке его данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, и действуют в отношении всей информации, получаемой, формируемой и (или) обрабатываемой с использованием специального электронного сервиса "Регистрация посещения общественного места с целью подписки на уведомления о возможном контакте с заболевшим новой коронавирусной инфекцией (2019-nCoV)" государственной информационной системы "Портал государственных и муниципальных услуг (функций) города Москвы", интегрированной с автоматизированной информационной системой "Официальный портал Мэра и Правительства Москвы" (далее - Сервис) в связи с использованием гражданином Сервиса.

Настоящий Порядок является общедоступным документом публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Администратора Сервиса.

1. Общие положения

1.1. В целях настоящего Порядка также используются следующие термины и определения:

1.1.1. Персональная информация Пользователя - информация, в совокупности составляющая следующие сведения о Пользователе:

1.1.1.1. Информация Пользователя, которую Пользователь предоставляет о себе самостоятельно при авторизации в Сервисе или в процессе использования Сервиса (номер абонентского устройства подвижной радиотелефонной связи (номер мобильного телефона).

1.1.1.2. Данные, которые автоматически формируются и обрабатываются в процессе использования Сервиса, в том числе номер мобильного телефона, получаемый Сервисом после авторизации Пользователем в личном кабинете Пользователя государственной информационной системы "Портал государственных и муниципальных услуг (функций) города Москвы", интегрированной с автоматизированной информационной системой "Официальный портал Мэра и Правительства Москвы" (далее - Портал), а также данные о посещении Пользователем в зафиксированное Сервисом дату и время общественного места, считывание электронного идентификатора (QR-кода) которого было осуществлено Пользователем с использованием Сервиса (в том числе адрес, наименование организации, индивидуального предпринимателя), дату и время регистрации входа в данное общественное место.

1.1.1.3. Обезличенные технологические данные о работе Сервиса для анализа в случае сбоев в работе Сервиса, необходимые для возобновления работы Сервиса с использованием индивидуального устройства Пользователя, а также в целях адаптации и обеспечения отказоустойчивости Сервиса.

Сервис не обрабатывает персональные данные Пользователя, платежную или иную финансовую информацию, не получает доступ к камере индивидуального устройства Пользователя, микрофону индивидуального устройства Пользователя, контактам, смс-сообщениями (или) списку вызовов на индивидуальном устройстве Пользователя, памяти индивидуального устройства Пользователя, не получает доступ к данным о местонахождении индивидуального устройства Пользователя в контрактной геолокации.

1.1.2. Администратор Сервиса, Администратор - Департамент информационных технологий города Москвы (ИНН 7710878000, ОГРН 1107746943347, адрес регистрации 1-й Красногвардейский проезд, дом 21, строение 1, Москва, 123112).

1.1.3. Пользователь - лицо, желающее получить или получившее в установленном порядке доступ к Сервису путем авторизации в Сервисе и использующее Сервис.

1.1.4. Электронный идентификатор (QR-код) - двухмерный штриховой код, содержащий данные о цифровом коде общественного места, необходимые для регистрации входа с использованием Сервиса.

Термины, не определенные настоящим Порядком, трактуются в соответствии с нормативными правовыми актами Российской Федерации и города Москвы. В случае отсутствия однозначного толкования термина в тексте настоящего Порядка и/или в нормативных правовых актах Российской Федерации и города Москвы используется толкование, сложившееся (общеупотребимое) в гражданском обороте и информационно-телекоммуникационной сети Интернет.

1.2. Функционирование Сервиса обеспечивается, в том числе, посредством программно-аппаратного комплекса, обеспечивающего взаимодействие внутри и/или между информационными системами и ресурсами города Москвы.

1.3. Использование Сервиса осуществляется Пользователем с применением индивидуального мобильного устройства Пользователя, подключенного к информационно-телекоммуникационной сети Интернет и сетям подвижной радиотелефонной связи, с целью регистрации гражданами своего посещения общественного места для последующего информирования таких граждан о возможном контакте с заболевшим новой коронавирусной инфекцией (2019-nCoV) (осуществления подписки на получение ими уведомлений о возможном контакте с заболевшим новой коронавирусной инфекцией (2019-nCoV).

Использование Пользователем Сервиса означает:

- Осознанное, добровольное и безоговорочное согласие Пользователя с настоящим Порядком. В случае несогласия с положениями настоящего Порядка Пользователю необходимо воздержаться от посещения общественного места.

- Посещение Пользователем в зафиксированное Сервисом дату и время общественного места, считывание электронного идентификатора (QR-кода) которого было осуществлено Пользователем с использованием Сервиса.

2. Порядок использования Сервиса

2.1. При использовании Сервиса осуществляются следующие действия:

ГАРАНТ:

Нумерация приводится в соответствии с источником

2.2.1. Авторизация Пользователя в Сервисе посредством:

- номера мобильного телефона и одноразового пароля;

- учетной записи на Портале.

2.2.2. Установление цифрового кода общественного места (индивидуального предпринимателя или организации, осуществляющего деятельность, установленную пунктом 14 указа Мэра Москвы от 8 июня 2020 г. N 68-УМ "Об этапах снятия ограничений, установленных в связи с введением режима повышенной готовности"), посещение которой зарегистрировано Пользователем с использованием Сервиса, а также дата и время посещения, соответствующие дате и времени регистрации посещения общественного места с использованием Сервиса.

2.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, связанных с использованием Сервиса, обработкой запросов от Пользователя.

2.2.4. Идентификация и аутентификация Пользователя в случае его авторизации в Сервисе с использованием учетной записи на Портале.

2.2.5. Предоставления Пользователю технической поддержки при возникновении вопросов, связанных с использованием Сервиса.

2.2.6. Проведения статистических и иных исследований (в отношении обезличенной информации, полученной с использованием Сервиса).

2.3. Статистика использования Пользователями Сервиса обрабатывается обезличено в совокупности без идентификации конкретного Пользователя, от которого эти данные были получены, для обеспечения корректной работы или в целях улучшения Сервиса.

2.4. В целях посещения общественного места Пользователь:

2.4.1. Осуществляет с использованием камеры своего индивидуального мобильного устройства считывание электронного идентификатора (QR-кода), размещенного на входе в общественное место.

2.4.2. Осуществляет авторизацию в Сервисе в соответствии с пунктом 2.2.1 настоящего Порядка.

2.4.3. Предоставляет Персональную информацию Пользователя в объеме, определенном настоящим Порядком.

2.4.4. Получает на свое индивидуальное мобильное устройство результат использования Сервиса в виде информации с подтверждением регистрации входа в конкретное общественное место с указанием наименования, адреса общественного места и времени входа.

2.5. Пользователь самостоятельно обеспечивает сохранность и неразглашение сведений, связанных с применением Сервиса, в том числе сведений, используемых им для доступа к индивидуальному мобильному устройству и/или Сервису (логины, пароли), а также самостоятельно отвечает за все действия, производимые с использованием Сервиса и сведений, используемых им для доступа к Сервису (логины, пароли).

2.6. Направление Пользователю уведомлений о возможном контакте с заболевшим новой коронавирусной инфекцией, предусмотренных настоящим Порядком, осуществляется на номер телефона, указанный Пользователем при авторизации в Сервисе и обеспечивается Администратором.

2.7. Срок хранения информации о посещении Пользователем общественного места, полученной с использованием Сервиса, составляет 30 дней со дня регистрации Пользователем своего посещения общественного места.

2.8. Персональная информация, полученная при использовании Пользователем Сервиса в связи с введением режима повышенной готовности с использованием государственных информационных систем и ресурсов города Москвы, технических устройств, сервисов и (или) программного обеспечения, подлежат уничтожению без возможности восстановить содержание таких данных после прекращения режима повышенной готовности, за исключением случаев, когда обработка такой информации необходима для участия в гражданском, административном судопроизводстве, для производства по делу об административном правонарушении до окончания срока производства по указанным категориям дел или ее осуществление предусмотрено законодательством Российской Федерации.

3. Условия и принципы обработки Персональной информации Пользователей и ее передачи третьим лицам

3.1. Сервис собирает и обрабатывает только ту Персональную информацию Пользователя, которая необходима для работы Сервиса, за исключением случаев, когда нормативными правовыми актами Российской Федерации, правовыми актами города Москвы предусмотрены обязательная обработка Персональной информации в течение срока, определенного такими нормативными правовыми актами.

Персональная информация Пользователей собирается и обрабатывается в полном соответствии с требованиями законодательства Российской Федерации.

3.2. Обработка Персональной информации Пользователя осуществляется на основе принципов:

- законности и справедливости целей и способов обработки Персональной информации Пользователя;

- соответствия целей обработки Персональной информации Пользователя целям, заранее определенным и заявленным при сборе Персональной информации Пользователя, а также полномочиям Администратора. В Сервисе собираются для определенных, явных и законных целей и в дальнейшем не обрабатываются несовместимыми с такими целями способами. Департамент не собирает и не обрабатывает Персональную информацию в целях составления "портрета" гражданина в той степени, при которой это может повлиять на права и свободы Пользователей Сервиса. Дальнейшая обработка для достижения статистических и иных исследовательских целей осуществляется в отношении обезличенных данных и не рассматривается в качестве несовместимой с первоначальными целями;

- соответствия объема и характера обрабатываемой Персональной информации Пользователя, способов обработки Персональной информации Пользователя целям обработки Персональной информации Пользователя. Департамент обрабатывает только ту информацию, которая необходима для работы Сервиса в том смысле, который содержится в Указе Мэра Москвы от 8 июня 2020 г. N 68-УМ "Об этапах снятия ограничений, установленных в связи с введением режима повышенной готовности";

- достоверности Персональной информации Пользователя, ее достаточности для целей обработки, недопустимости обработки Персональной информации Пользователя, избыточной по отношению к целям, заявленным при сборе Персональной информации Пользователя. Обрабатываемая Персональная информация является актуальной в той степени, в которой это необходимо для использования Сервиса. Если Пользователь Сервиса считает, что его Персональная информация является неточной, ему следует обратиться в Департамент для удаления или исправления некорректной Персональной информации;

- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Персональную информацию Пользователя;

- уничтожения по достижении целей обработки Персональной информации Пользователя или в случае утраты необходимости в ее достижении. Персональная информация, полученная в связи с использованием Сервиса, подлежит уничтожению без возможности восстановить содержание такой информации после прекращения режима повышенной готовности, за исключением случаев, когда обработка Персональной информации необходима для участия в гражданском, административном судопроизводстве, для производства по делу об административном правонарушении до окончания срока производства по указанным категориям дел или ее осуществление предусмотрено законодательством Российской Федерации.

3.3. Сервис не выполняет обработку персональных данных, в том числе специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной (частной) жизни Пользователя.

3.4. Администратор не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу Персональной информации Пользователя.

3.5. Персональная информация Пользователей хранится (обрабатывается) на территории Российской Федерации.

3.6. При организации и осуществлении обработки Персональной информации Пользователя Администратор руководствуется требованиями законодательства Российской Федерации и города Москвы, иных нормативных правовых актов, а также локальными актами Администратора.

3.7. В отношении Персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

3.8. Администратор вправе передать Персональную информацию Пользователя третьим лицам в следующих случаях:

3.8.1. Пользователь выразил согласие на такие действия.

3.8.2. Передача предусмотрена законодательством Российской Федерации или города Москвы в рамках установленной процедуры.

3.9. Обработка Персональной информации Пользователя осуществляется любым законным способом, который необходим для достижения целей, указанных в настоящем Порядке, включая (без ограничения) сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в пределах Российской Федерации третьим лицам, обезличивание, блокирование, удаление, уничтожение персональной информации Пользователя, а также осуществление любых иных действий, предусмотренных законодательством Российской Федерации и города Москвы, в том числе в информационных системах с использованием средств автоматизации или без использования таких средств. Обработка осуществляется безопасным образом, в том числе с применением современных методов шифрования (протокол HTTPS и другие).

3.10. Администратор принимает необходимые организационные и технические меры для защиты Персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.11. Администратор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональной информации Пользователя.

3.12. Администратор прекращает обработку Персональной информации Пользователя в следующих случаях:

3.12.1. При достижении цели обработки Персональной информации Пользователя.

3.12.2. При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки Персональной информации Пользователя.

3.12.3. При выявлении неправомерной обработки Персональной информации Пользователя, осуществляемой Администратором.

3.12.4. По истечении срока, предусмотренного законом, иным нормативным правовым актом Российской Федерации, настоящим Порядком.

3.13. Администратором обеспечивается архивное хранение информации, связанной с использованием Сервиса, на срок, не превышающий один год со дня регистрации Пользователем своего посещения общественного места. Сроки обработки и архивного хранения Персональной информации Пользователя могут быть увеличены в соответствии с требованиями действующего законодательства Российской Федерации и города Москвы, правовыми актами Российской Федерации и города Москвы.

3.14. Администратор, в случае неисполнения своих обязательств, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональной информации Пользователя, в соответствии с законодательством Российской Федерации.

3.15. В случае утраты или разглашения персональной информации Пользователя Администратор не несет ответственности, если такая информация:

3.15.1. Стала общедоступной до ее утраты или разглашения.

3.15.2. Была получена от третьей стороны до момента ее получения от Пользователя.

3.15.3. Была разглашена с согласия Пользователя.

4. Дополнительные условия

4.1. В случае внесения изменений в Порядок в части перечня обрабатываемых данных либо целей их обработки, Пользователь выражает явное и безоговорочное согласие с положениями новой редакции Порядка. Использование Сервиса без такого согласия не допускается.

4.2. Действующий Порядок приведен на экране авторизации Сервиса и размещен для обеспечения общего доступа на официальном сайте Администратора.