Приказ управления Ставропольского края по строительному и жилищному надзору от 02.06.2015 N 288-од "Об утверждении Политики обработки персональных данных управления Ставропольского края по строительному и жилищному надзору"
УПРАВЛЕНИЕ СТАВРОПОЛЬСКОГО КРАЯ
ПО СТРОИТЕЛЬНОМУ И ЖИЛИЩНОМУ НАДЗОРУ
ПРИКАЗ
от 2 июня 2015 г. № 288-од
ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
УПРАВЛЕНИЯ СТАВРОПОЛЬСКОГО КРАЯ ПО СТРОИТЕЛЬНОМУ
И ЖИЛИЩНОМУ НАДЗОРУ
В соответствии с Федеральным законом от 27.07.2004 № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 21 марта 2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить Политику обработки персональных данных управления Ставропольского края по строительному и жилищному надзору (далее - Политика).
2. Работникам отделов кадрового, документационного и информационного обеспечения, финансового и хозяйственного обеспечения, консультанту, начальникам структурных подразделений управления в своей работе руководствоваться Политикой, утвержденной настоящим приказом.
3. Контроль за исполнением настоящего приказа оставляю за собой.
Начальник управления
В.А.САВЧЕНКО
Утверждено
приказом
управления Ставропольского края
по строительному и жилищному надзору
от 02.06.2015 № 288-од
ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ УПРАВЛЕНИЯ
СТАВРОПОЛЬСКОГО КРАЯ ПО СТРОИТЕЛЬНОМУ И ЖИЛИЩНОМУ НАДЗОРУ
Полное наименование: управление Ставропольского края по строительному и жилищному надзору.
Юридический адрес: 355016, г. Ставрополь ул. М. Жукова, 7
Почтовый адрес: 355016, г. Ставрополь ул. М. Жукова, 7
1. ОБЩИЕ ПОЛОЖЕНИЯ
Термины и определения
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Управление Ставропольского края по строительному и жилищному надзору (далее по тексту - Оператор) в терминах Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ "О персональных данных" является оператором персональных данных - юридическим лицом, осуществляющим обработку персональных данных и определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными. Под персональными данными, в соответствии с Федеральным законом РФ "О персональных данных", понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Обработка персональных данных осуществляется Оператором в соответствии с требованиями Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и принятых в соответствии с ним иных нормативных правовых актов, регулирующих вопросы обработки и защиты персональных данных. При обработке персональных данных Оператор придерживается принципов, установленных законодательством РФ в области персональных данных.
2. ЦЕЛИ И ЗАДАЧИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных в следующих целях:
- исполнения обязанностей, возложенных на Оператора законодательством РФ, по регистрации находящихся в компетенции Оператора обращений от граждан, зарегистрированных на территории Ставропольского края;
- ведения личных дел работников Оператора - государственных гражданских служащих Ставропольского края;
- формирования кадрового резерва государственных гражданских служащих Ставропольского края;
- исполнения условий служебных контрактов (трудовых договоров) между Оператором и работниками Оператора, а также иными лицами, состоящими в трудовых отношениях с Оператором (расчет заработной платы и иных выплат, зачисление заработной платы и иных выплат на карт-счета);
- исполнения условий договоров (контрактов), заключенных между Оператором и контрагентами Оператора;
- ведения оперативного, бюджетного и налогового учета и формирование соответствующей отчетности;
- исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (взимание необходимых налогов и сборов с доходов работников и лиц, состоящих в трудовых отношениях с Оператором, в соответствии с законодательством Российской Федерации; перечисление страховых взносов в рамках пенсионного и медицинского страхования; формирование и предоставление в соответствующие органы необходимой статистической, бюджетной, налоговой и иной отчетности по установленным формам).
Для достижения перечисленных целей Оператор прибегает к обработке персональных данных следующих субъектов:
- физических и юридических лиц (индивидуальных предпринимателей), направивших Оператору обращение, находящееся в его компетенции;
- работников Оператора - государственных гражданских служащих Ставропольского края;
- лиц, состоящих с Оператором в трудовых отношениях;
- кандидаты на замещение вакантных должностей;
- физических лиц (индивидуальных предпринимателей) - контрагентов Оператора.
Оператор осуществляет обработку персональных данных путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, обезличивания, блокирования, уничтожения.
Оператор осуществляет обработку персональных данных как с использованием средств вычислительной техники (в том числе, в информационных системах), так и без использования технических средств (смешанный способ обработки персональных данных).
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни субъектов персональных данных.
Оператор передает обрабатываемые персональные данные в уполномоченные организации, государственные органы, государственные внебюджетные фонды только на основаниях и в случаях, предусмотренных законодательством Российской Федерации.
В целях предотвращения нарушений законодательства Российской Федерации в сфере персональных данных Оператором обеспечивается надлежащее документальное сопровождение процессов обработки персональных данных:
- анализ правовых оснований обработки персональных данных;
- документальное закрепление целей обработки;
- установление сроков обработки персональных данных;
- регламентация процессов обработки персональных данных (в том числе процесса допуска к персональным данным, процесса прекращения обработки персональных данных);
- определение круга лиц, осуществляющих обработку персональных данных и (или) имеющих доступ к персональным данным;
- выявление и классификация информационных систем персональных данных;
- распределение и закрепление обязанностей и ответственности работников Оператора в сфере обработки и обеспечения безопасности персональных данных.
Оператор принимает необходимые правовые, организационные, технические, физические и криптографические меры защиты персональных данных, а также меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом РФ от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
Оператором реализованы меры физической защиты помещений, где размещены технические средства, обрабатывающие персональные данные, и хранятся материальные носители персональных данных, от несанкционированного проникновения.
Все сотрудники Оператора, допущенные к обработке персональных данных, ознакомлены под роспись с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, локальными актами Оператора по вопросам обработки и защиты персональных данных, в части, их касающейся.
3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И СПОСОБ
ИХ РЕАЛИЗАЦИИ
В соответствии с положениями Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ "О персональных данных" субъект персональных данных имеет следующие права в отношении своих персональных данных:
1) право на получение сведений, касающихся обработки персональных данных Оператором <1>:
--------------------------------
<1> За исключением случаев, описанных в части 8 статьи 14 Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ "О персональных данных".
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом РФ от 27 июля 2006 г. № 152-ФЗ "О персональных данных";
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
2) право на ознакомление с персональными данными, принадлежащими субъекту персональных данных, обрабатываемыми Оператором;
3) право требования от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими (неактуальными), неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4) право на отзыв согласия на обработку персональных данных (если такое согласие было дано Оператору).
Субъект персональных данных может реализовать свои права на получение сведений, касающихся обработки его персональных данных Оператором, и на ознакомление с персональными данными, принадлежащими субъекту, обрабатываемыми Оператором, путем обращения (лично или через представителя) по адресу: 355016, г. Ставрополь, ул. М. Жукова, 7, телефон приемной управления: (8652)94-22-13.
Савченко Валерий Анатольевич, начальник управления Ставропольского края по строительному и жилищному надзору, время приема: второй четверг каждого месяца с 14.00 до 18.00; либо путем направления письменного запроса по адресу: 355016, г. Ставрополь, ул. М. Жукова, 7. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, по адресу: ugzhi@estav.ru.
В соответствии с частью 3 статьи 14 Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ "О персональных данных" запрос субъекта персональных данных (или его представителя) должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Рекомендуемые формы запросов субъектов персональных данных или их представителей приведены в приложении к данному документу.
Оператор обязуется безвозмездно предоставить запрашиваемые сведения субъекту персональных данных или его представителю в доступной форме в течение тридцати дней с даты обращения или даты получения запроса субъекта персональных данных или его представителя либо дать в письменной форме мотивированный ответ, содержащий ссылку на положения федерального закона (законов), являющиеся основанием для отказа в предоставлении информации.
В случае если необходимые сведения были предоставлены субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения данных сведений не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Оператором, являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.
В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Оператором, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные.
Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных (в случае, если такое согласие было дано Оператору). Рекомендуемая форма заявления об отзыве согласия на обработку персональных данных приведена в приложении к настоящему документу.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
В случае невозможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Приложение 1
Запрос
на предоставление сведений, касающихся
обработки персональных данных субъекта
персональных данных
Начальнику управления Ставропольского края
по строительному и жилищному надзору
Ф.И.О. руководителя
От: _______________________________________________________________________
(фамилия, имя, отчество субъекта персональных данных)
паспорт: _________________________________, выданный ______________________
(серия, номер) (дата выдачи)
___________________________________________________________________________
(наименование органа, выдавшего паспорт)
Сведения, подтверждающие участие субъекта в отношениях с Оператором:
___________________________________________________________________________
(№ и дата заключения договора, иные сведения)
В соответствии со ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ "О
персональных данных" прошу предоставить следующие сведения (отметить
необходимое):
подтверждение факта обработки моих персональных данных;
правовые основания и цели обработки моих персональных данных;
способы обработки моих персональных данных;
наименование и место нахождения Оператора, сведения о лицах, которые
имеют доступ к моим персональным данным или которым могут быть раскрыты
мои персональные данные;
обрабатываемые персональные данные, относящиеся ко мне, и источник их
получения;
сроки обработки моих персональных данных, в том числе сроки их
хранения;
порядок осуществления мною прав, предусмотренных Федеральным законом РФ
от 27.07.2006 № 152-ФЗ "О персональных данных";
сведения об осуществленной или предполагаемой трансграничной передаче
моих персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего
обработку моих персональных данных по поручению Оператора;
иные сведения: ________________________________________________________
Указанные сведения прошу предоставить:
в письменном виде по адресу: __________________________________________
по адресу электронной почты: __________________________________________
_______________________ __________________________
(дата) (подпись)
Приложение 2
Запрос
на предоставление сведений, касающихся
обработки персональных данных субъекта,
от представителя субъекта персональных данных
Начальнику управления Ставропольского края
по строительному и жилищному надзору
Ф.И.О. руководителя
От: _______________________________________________________________________
(фамилия, имя, отчество представителя субъекта персональных данных)
паспорт: ____________________________________, выданный ___________________
(серия, номер) (дата выдачи)
___________________________________________________________________________
(наименование органа, выдавшего паспорт)
В соответствии со ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ "О
персональных данных", действуя на основании
__________________________________________________________________________,
(реквизиты документа, подтверждающего полномочия представителя субъекта
персональных данных)
прошу предоставить следующие сведения (отметить необходимое):
подтверждение факта обработки персональных данных субъекта;
правовые основания и цели обработки персональных данных субъекта;
способы обработки персональных данных субъекта;
наименование и место нахождения Оператора, сведения о лицах, которые
имеют доступ к персональным данным субъекта или которым могут быть
раскрыты персональные данные субъекта;
обрабатываемые персональные данные, относящиеся к субъекту, и источник
их получения;
сроки обработки персональных данных субъекта, в том числе сроки их
хранения;
порядок осуществления субъектом прав, предусмотренным Федеральным
законом РФ от 27.07.2006 № 152-ФЗ "О персональных данных";
сведения об осуществленной или предполагаемой трансграничной передаче;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего
обработку персональных данных субъекта по поручению Оператора;
иные сведения: ________________________________________________________
в отношении _______________________________________________________________
(фамилия, имя, отчество субъекта персональных данных)
документ, удостоверяющий личность, ________________, выданный _____________
(серия, номер) (дата выдачи)
___________________________________________________________________________
(наименование органа, выдавшего документ)
Сведения, подтверждающие участие субъекта в отношениях с Оператором:
___________________________________________________________________________
(№ и дата заключения договора, иные сведения)
Указанные сведения прошу предоставить:
в письменном виде по адресу: __________________________________________
по адресу электронной почты: __________________________________________
_____________________ ________________________
(дата) (подпись)
Приложение 3
Заявление
об отзыве согласия на обработку
персональных данных
Начальнику управления Ставропольского края
по строительному и жилищному надзору
Ф.И.О. руководителя
Я, _______________________________________________________________________,
(фамилия, имя, отчество)
паспорт: ___________________________________, выданный ____________________
(серия, номер) (дата выдачи)
__________________________________________________________________________,
(наименование органа, выдавшего паспорт)
отзываю согласие на обработку моих персональных данных, осуществляемую в
целях: ____________________________________________________________________
(цели обработки персональных данных, в отношении которых
отзывается согласие)
по причине: _______________________________________________________________
___________________________________________________________________________
(причину отзыва согласия указывать необязательно)
_____________________ ________________________
(дата) (подпись)
Приложение 4
Заявление
об отзыве согласия на обработку персональных
данных от представителя субъекта персональных данных
Начальнику управления Ставропольского края
по строительному и жилищному надзору
Ф.И.О. руководителя
Я, _______________________________________________________________________,
(фамилия, имя, отчество представителя субъекта персональных данных)
паспорт: __________________________________, выданный _____________________
(серия, номер) (дата выдачи)
__________________________________________________________________________,
(наименование органа, выдавшего паспорт)
действуя на основании _____________________________________________________
___________________________________________________________________________
(реквизиты документа, подтверждающего полномочия представителя субъекта
персональных данных)
от имени _________________________________________________________________,
(фамилия, имя, отчество субъекта персональных данных)
документ, удостоверяющий личность ________________, выданный ______________
(серия, номер) (дата выдачи)
__________________________________________________________________________,
(наименование органа, выдавшего документ)
отзываю согласие на обработку персональных данных субъекта персональных
данных, осуществляемую в целях:
___________________________________________________________________________
(цели обработки персональных данных, в отношении которых отзывается
согласие)
по причине: _______________________________________________________________
___________________________________________________________________________
(указывать причину отзыва согласия необязательно)
_____________________ ________________________
(дата) (подпись)
------------------------------------------------------------------