Настоящая Политика обработки персональных данных и реализуемых требований к защите персональных данных (далее — Политика) разработана в соответствии с целями, задачами и принципами обеспечения безопасности персональных данных и действует в отношении всей информации, которую Республиканское государственное учреждение «Центр социальной поддержки населения» (далее – РГУ «Центр соцподдержки» - Оператор), может получить в рамках осуществления своей деятельности.

ПОЛИТИКА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

РГУ «Центр социальной поддержки населения»

 

1.                Общие положения

 

1.1    Настоящая Политика обработки персональных данных и реализуемых требований к защите персональных данных (далее — Политика) разработана в соответствии с целями, задачами и принципами обеспечения безопасности персональных данных и действует в отношении всей информации, которую Республиканское государственное учреждение «Центр социальной поддержки населения» (далее – РГУ «Центр соцподдержки» - Оператор), может получить в рамках осуществления своей деятельности.

1.2    Целью настоящей Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных, безопасности объектов защиты Оператора в информационных системах от всех видов угроз, внешних и внутренних, умышленных и непреднамеренных, минимизация ущерба от возможной реализации угроз безопасности персональных данных информационных систем.

1.3    Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, размещена на официальном сайте, предназначена для ознакомления неограниченного круга лиц. 

Область действия:

Требования настоящей Политики распространяются на всех работников оператора (штатных, временных, работающих по контракту, бывших работников, студентов-практикантов, а также родственников работников), физических и юридических лиц, их законных представителей.

Основные понятия, реализуемые в Политике:

персональные данные - любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

субъект персональных данных – (субъект) человек, к которому относятся соответствующие персональные данные, получатели социальных услуг и члены их семей;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

неавтоматизированная обработка персональных данных – обработка персональных данных без использования средств автоматизации;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;

специальная категория персональных данных - персональных данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья;

локальные нормативные акты -   документы, содержащие нормы права, которые принимаются в РГУ «Центр соцподдержки» в пределах его компетенции, в соответствии с законодательством РФ и иными нормативными правовыми актами, коллективным договором, соглашениями, уставом.

студент-практикант – учащийся высшего или среднего профессионального учебного заведения, проходящий в РГУ «Центр соцподдержки» учебную практику, на основании заключенного договора с учебным заведением и  изданного на его основе приказа РГУ «Центр соцподдержки» о прохождении учебной практики.

постинтернатное сопровождение - сопровождение, осуществляемое в отношении детей-сирот, детей, оставшихся без попечения родителей, и лиц из их числа после окончания ими пребывания в организациях для детей-сирот и детей, оставшихся без попечения родителей, в возрасте от 16 до 23 лет на основании договора постинтернатного сопровождения, заключаемого на срок реализации мероприятий, предусмотренных индивидуальным планом постинтернатного сопровождения, в целях оказания социальной поддержки, направленной на социальную адаптацию и их социализацию (получение образования, трудоустройство, реализация права на жилое помещение и др.).

контактная информация – контактный данные субъекта персональных данных: номер телефона, адрес электронной почты, почтовый адрес.

официальный сайт – веб-сайт РГУ «Центр соцподдержки», расположенный в сети интернет по адресу: http://www.cspn-rb.ru.

 

2.                Права и обязанности субъектов персональных данных и Оператора

 

2.1    Основные права и обязанности субъекта персональных данных

2.1.1 Субъект персональных данных, согласно законодательству Российской Федерации, имеет право:

-        получать информацию, касающуюся обработки своих персональных данных;

-        требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

-                   требовать прекращение обработки своих персональных данных в случаях, предусмотренных законодательством РФ;

-                   обжаловать действия или бездействие РГУ «Центр соцподдержки»в судебном порядке;

-                   на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

2.1.2 Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-Фз «О персональных данных»;

2.1.3 Субъект персональных данных обязан:

-        представлять комплекс достоверных и документированных персональных данных, состав которых установлен законодательством РФ;

-        сообщать уполномоченным оператором лицам на обработку персональных данных сведения об изменении своих персональных данных;

2.2    Основные права и обязанности оператора

2.2.1 Оператор вправе:

-        отстаивать свои интересы в суде.

-        предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством РФ (налоговые, правоохранительные органы и др.).

-        отказать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ.

-        использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РФ.

2.2.2 Оператор обязан:

-        предоставить субъекту персональных данных по его обращению или запросу информацию, касающуюся обработки его персональных данных;

-        принимать меры по обеспечению безопасности персональных данных при их обработке;

-        вносить необходимые изменения, выполнять уничтожение или блокирование соответствующих персональных данных при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются не полными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

-        прекратить обработку персональных данных, в случае достижения цели, отзыва согласия субъекта на обработку его персональных данных;

-        уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона;

-        уведомить уполномоченный орган по защите прав субъектов персональных данных в течение 10 рабочих дней с даты возникновения изменений сведений, указанных в уведомлении или с даты прекращения обработки персональных данных;

-        сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа.

 

3.                Правовое основание обработки персональных данных

 

Оператор осуществляет обработку персональных данных на основании:

-                   Конституции Российской Федерации;

-                   Конституции Республики Бурятия;

-                   Трудового кодекса Российской Федерации;

-                   Гражданского кодекса Российской Федерации;

-                   Налогового кодекса Российской Федерации;

-                   Семейного кодекса Российской Федерации;

-                   Жилищного кодекса Российской Федерации;

-                   Федерального закона от 17.07.1999 №178-ФЗ «О государственной социальной помощи»;

-                   Федерального закона от 12.01.1996 № 8-ФЗ «О погребении и похоронном деле»;

-                   Федерального закона от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

-                   Федерального закона от 22.08.2004 №122-ФЗ «О внесении изменений в законодательные акты Российской Федерации и признании утратившими силу некоторых законодательных актов Российской Федерации в связи с принятием федеральных законов «О внесении изменений и дополнений в Федеральный закон «Об общих принципах организации законодательных (представительных) и исполнительных органов государственной власти субъектов Российской Федерации» и «Об общих принципах организации местного самоуправления в Российской Федерации»;

-                   Федерального закона от 28 декабря 2013 г. №442-ФЗ «Об основах социального обслуживания граждан в Российской Федерации»;

-                   Федерального закона от 12.01.1995г. №5-ФЗ «О ветеранах»;

-                   Федерального закона от 20.07.2012г. №125-ФЗ «О донорстве крови и ее компонентов»;

-                   Федерального закона от 24.11.1995г. №181-ФЗ «О социальной защите инвалидов в Российской Федерации»;

-                   Федерального закона от 19.05.1995г. №81-ФЗ «О государственных пособиях гражданам, имеющим детей»;

-                   Федерального закона от29.12.2012г. №273-ФЗ «Об образовании в Российской Федерации»;

-                   Федерального закона от 06.12.2011г. №402-ФЗ «О бухгалтерском учете»,

-                   Федерального закона от 01.04.1996г. №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

-                   Федерального закона от 15.12.2001г. №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

-                   Федерального закона от 21.11.2011г. №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

-                   Федерального закона от 30.03.1999г. №52-ФЗ «О санитарно-эпидемиологическом благополучии населения»;

-                   Федерального закона от 16.07.1999г. №165-ФЗ «Об основах обязательного социального страхования»;

-                   Федерального закона от 29.12.2006г. №255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;

-                   Федерального закона от 24.07.1998г. №125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;

-                   Федерального закона от 29.11.2010г. №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;

-                   Федерального закона от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и защите информации»;

-                   Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных»;

-                   Федерального закона от 24.06.1999 №120-ФЗ «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних»;

-                   Закона Республики Бурятия от 11.10.2012 г. №2897-IV«О мерах социальной поддержки детей-сирот и детей, оставшихся без попечения родителей, в Республике Бурятия»;

-                   Закона Республики Бурятия от 07.12.2004 г. №899-III «Об отдельных полномочиях органов государственной власти Республики Бурятия»;

-                   Закон Республики Бурятия от 05.07.2005 №1248-III «О ежемесячной выплате денежных средств на содержание детей, находящихся под опекой или попечительством»;

-                   Постановления Правительства Российской Федерации от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

-                   Постановления Правительства Российской Федерации от 16.04.2003 г. №225 «О трудовых книжках»;

-                   Постановления Правительства Российской Федерации от 21.03.2012 г. №211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренным Федеральным законом «О персональных данных»;

-                   Постановления Правительства Российской Федерации   от 18.05.2009 №423 «Об отдельных вопросах осуществления опеки и попечительства в отношении несовершеннолетних граждан»;

-                   Постановления Правительства Республики Бурятия от 04.09.2015 №447 «Об организации постинтернатного сопровождения детей-сирот, детей, оставшихся без попечения родителей, и лиц из их числа»;

-                   иных нормативно правовых актов Российской Федерации, Республики Бурятия и  нормативных документов уполномоченных органов государственной власти, регламентирующих деятельность РГУ «Центр соцподдержки»;

-                   Устава РГУ «Центр соцподдержки»;

-                   трудовых договоров и дополнительных соглашений к ним;

-                   договоров об оказании социальных услуг;

-                   договоров гражданско-правового характера;

-                   согласия субъектов на обработку персональных данных;

В целях реализации положений Политики в РГУ «Центр соцподдержки» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

-                    положение об обработке персональных данных работников РГУ «Центр соцподдержки»;

-                    положение о порядке уничтожения персональных данных;

-                    правила рассмотрения запросов субъектов персональных данных или их представителей на получение информации, касающейся обработки персональных данных;

-                    правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;

-                    порядок доступа работников в помещения, в которых ведется обработка персональных данных;

-                    порядок организации работы РГУ  «Центр соцподдержки» и обособленных подразделений РГУ по предоставлению социальных выплат;

-                    инструкция по формированию, ведению, хранению и уничтожению личных  (комплексных) дел, накопительных папок с документами;

-                    инструкция по организации резервного копирования в информационных системах персональных данных;

-                    иные локальные нормативные акты и документы, регламентирующие в РГУ «Центр соцподдержки» вопросы обработки персональных данных.

 

4. Принципы обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется для выполнения работ, оказания услуг для обеспечения реализации предусмотренных законодательством Российской Федерации, Республики Бурятия полномочий Учредителя (Республики Бурятия) в сфере трудовых отношений и социальной защиты населения в соответствии с действующим законодательством.

4.2. Обработка персональных данных Оператором осуществляется на основе следующих принципов и условий:

-                   законности целей и способов обработки персональных данных и добросовестности;

-                   соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

-                   соответствия объема и характера обрабатываемых персональных данных, способов обработки целям обработки персональных данных;

-                   достаточности персональных данных для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

-                   недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных;

-                   руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

-                   обработка и хранение персональных данных субъектов осуществляется в соответствии с внутренними нормативными документами, разработанными согласно законодательству РФ;

-                   обеспечения конфиденциальности персональных данных в отношении всех субъектов персональных данных. Передача персональных данных третьим лицам осуществляется только при осуществлении деятельности, определенной уставом РГУ «Центр соцподдержки» - в рамках установленной процедуры.

4.3. Оператор  не осуществляет обработку биометрических персональных данных, специальных категорий персональных данных, за исключением состояния здоровья (только с письменного согласия), не производит трансграничную  передачу персональных данных и обработку персональных данных субъектов персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации.

 

5.  Цели обработки персональных данных

 

Оператор осуществляет обработку персональных данных в следующих целях:

-                   исполнения трудового и коллективного договоров, содействия в трудовой деятельности, обеспечения личной безопасности, учета результатов исполнения договорных обязательств, осуществления безналичных платежей на счет работника, обеспечения работоспособности и сохранности ресурсов и имущества работодателя, осуществления коллективного взаимодействия и совместного использования информационных ресурсов, аттестации, повышения квалификации, а также наиболее полного исполнения обязательств и компетенций в соответствии с Трудовым кодексом Российской Федерации, и другими нормативно-правовыми актами Российской Федерации в сфере трудовых отношений;

-                   организации прохождения практики в РГУ «Центр соцподдержки» студентов-практикантов;

-                   исполнения договорных обязательств с заказчиками, контрагентами, субподрядчиками, поставщиками, студентами-практикантами и другими физическими и юридическими лицами, имеющими договорные отношения с РГУ «Центр соцподдержки»;

-                   реализации прав граждан на социальное обслуживание, государственные социальные гарантии и компенсации в рамках полномочий, определенных федеральным и республиканским законодательством, а также Уставом РГУ «Центр соцподдержки»;

-                   формирования баз данных для  внутреннего информационного обеспечения деятельности РГУ «Центр соцподдержки», его структурных подразделений;

-                   в иных законных целях.

 

6. Категории субъектов персональных данных

 

 В РГУ «Центр соцподдержки» обрабатываются персональные данные следующих категорий субъектов персональных данных:

-                   физические лица, состоящие с РГУ «Центр соцподдержки» в трудовых отношениях (работники РГУ «Центр соцподдержки»);

-                   физические лица, являющиеся близкими родственниками работников РГУ «Центр соцподдержки»;

-                   физические лица, уволившиеся из РГУ «Центр соцподдержки» (бывшие работники РГУ «Центр соцподдержки»);

-                   граждане – обратившиеся в РГУ «Центр соцподдержки» для получения государственных и социальных услуг, в т.ч. несовершеннолетние, их законные представители, члены семей, взаимодействующие с Оператором, в рамках полномочий, определенные Уставом РГУ «Центр соцподдержки»;

-                   иные физические лица, состоящие с РГУ «Центр соцподдержки» в гражданско-правовых отношениях, в т.ч. студенты-практиканты, выпускники, находящиеся на постинтернатном сопровождении, либо лица, чьи персональные данные были получены в рамках соглашений о взаимодействии с органами государственной власти, местного самоуправления, подведомственными им организациями, осуществляющими их отдельные функции, а также иными организациями и физическими лицами.

 

7.     Категории обрабатываемых персональных данных

 

РГУ «Центр соцподдержки» обрабатывает следующие категории персональных данных:

7.1.   Персональные данные, которые предоставляет работник при трудоустройстве, установленные ст. 65 Трудового кодекса РФ, а также персональные данные, получаемые и создаваемые в период осуществления работником трудовой деятельности:

фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, адрес места жительства и регистрации, семейное положение, социальное положение, сведения об образовании, данные паспорта, данные ИНН, данные СНИЛС, данные свидетельства о рождении ребенка, данные свидетельства о заключении брака, данные свидетельства о расторжении брака, банковские реквизиты расчетного счета, фото, табельный номер, характер работы, вид работы, номер и дата трудового договора, знание иностранного языка, данные диплома, стаж, сведения из трудовой книжки и вкладыша, сведения о воинском учете, сведения о приеме и переводах на другую работу (дата, структурное подразделение, должность, тарифная ставка, основание), степень родства, сведения о повышении квалификации, об аттестации, специальных знаниях, профессиональной переподготовке, о наградах, об отпусках, сведения о рабочем времени, дата и основание прекращения трудового договора (увольнения), сведения о временной нетрудоспособности, о налоговых вычетах, удержаниях, сведения из медицинской книжки, сведения о судимости, номер личного дела, номер телефона, иная контактная информация.

7.2.   Персональные данные, которые предоставляет работник на своих близких родственников (в объеме, предусмотренном унифицированной формой № Т-2, утвержденной постановлением Госкомстата Российской Федерации от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты):

фамилия, имя, отчество, год рождения.

7.3.   Персональные данные, полученные при заключении гражданско-правовых договоров:

фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство,  адрес места жительства и места регистрации,  адрес фактического проживания, данные свидетельства о рождении ребенка, ИНН, СНИЛС, номер контактного телефона, паспортные данные, банковские реквизиты расчетного счета, сведения из трудовой книжки, сведения о налоговых вычетах.

7.4.   Персональные данные, полученные при прохождении практики студентами-практикантами:

фамилия, имя, отчество, адрес места жительства, паспортные данные, контактная информация, данные учебного заведения.

7.5.   Персональные данные граждан – получателей социальных выплат, социальных услуг:

фамилия, имя, отчество; дата рождения; пол; гражданство; адрес места жительства и регистрации; социальное, имущественное положение, семейное положение, сведения об образовании, доходах, о состоянии здоровья, данные паспорта (серия, номер, кем и когда выдан); номер страхового свидетельства СНИЛС; банковские реквизиты расчетного счета, способ получения степень родства; контактный телефон; место работы, должность, место учебы, наименование образовательного учреждения, сведения о назначениях, размерах, выплатах, прекращениях пособий, субсидий, компенсаций, пенсий, оказании мерах социальной поддержки, нагрудных знаках, почетных званиях, отнесение к льготным категориям граждан, сведения об оплате и задолженности по ЖКУ, данные свидетельств об актах гражданского состояния, реквизиты подтверждающих документов, сведения о праве собственности, номерах лицевых счетов, сведения об оказываемых социальных услугах, площадь жилого помещение, количество проживаемых лиц в жилом помещении, результаты оказания социальных услуг, сведения о постановке на учет, об установлении опеки / попечительства, сведения о судебных решениях, о жилищно-бытовых условиях, отчеты о произведенных расходах, сведения о прохождении военной службы, сведения о профилактических мероприятиях, мероприятиях по социальной адаптации, сведения о регистрации гражданина в качестве индивидуального предпринимателя, в качестве безработного, о судимости, номер телефона, иная контактная информация.

7.6.   Персональные данные выпускников организаций для детей-сирот и детей, оставшихся без попечения родителей, находящихся на постинтернатном сопровождении:

фамилия, имя, отчество; год, месяц, дата и место рождения; сведения о гражданстве; данные свидетельства о рождении; данные паспорта гражданина Российской Федерации; сведения о родителях, документы, свидетельствующие об обстоятельствах утраты (отсутствия) попечения его родителей (единственного родителя); адрес места жительства и регистрации по месту жительства и (или) по месту пребывания; сведения о семейном положении и составе семьи; сведения об имущественном положении, о доходах, получении стипендии и иных социальных выплат; сведения о воинской обязанности, воинском учете, прохождении военной службы; сведения о месте работы, стаже работы; сведения о состоянии здоровья, состоянии здоровья их детей; сведения об отдыхе, оздоровлении и занятости; ИНН; номер страхового свидетельства СНИЛС; полис обязательного медицинского страхования; почтовый и электронный адреса; номера телефонов; фотографии; сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании;  сведения о месте обучения (образовательная организация, курс, группа); сведения о результатах освоения образовательных программ; сведения о посещаемости занятий; сведения о результатах прохождения промежуточной и итоговой аттестации; сведения об участии и результатах участия в конкурсах, олимпиадах, фестивалях, конференциях, соревнованиях и других массовых мероприятиях.

7.7           Иной перечень персональных данных, обрабатываемых в РГУ «Центр соцподдержки», определенных в соответствии с законодательством Российской Федерации, Республики Бурятия, локальными нормативными актами РГУ «Центр соцподдержки».

 

8.     Порядок и условия обработки персональных данных

 

Перечень действий, совершаемых Оператором с персональными данными.

При обработке персональных данных оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

8.1    Способы обработки персональных данных.

Обработка персональных данных в РГУ «Центр соцподдержки населения» осуществляется следующими способами:

-        без использования средств автоматизации;

-        с использованием средств автоматизации.

8.2    Порядок обработки персональных данных без использования средств автоматизации:

8.2.1 Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде на персональных компьютерах и в локальной сети на рабочих местах работников.

8.2.2 Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а также в соответствии с внутренними локальными документами РГУ «Центра соцподдержки» (Порядок обработки персональных данных, Инструкция пользователя ИСПДн).

8.3    Порядок обработки персональных данных в информационных системах персональных данных с использованием средств автоматизации.

Обработка персональных данных в информационных системах данных с использованием средств автоматизации осуществляется в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

8.3.1    Технические средства защиты информации применяются в соответствии с техническим проектом «Система защиты персональных данных информационных систем персональных данных Министерства социальной защиты населения Республики Бурятия».

8.3.2 Доступ к информационным системам персональных данных предоставляется ответственными специалистами в соответствии с Положениями о порядке функционирования локальной вычислительной сети МСЗН и порядке предоставления и использования доступа в локальную вычислительную сеть МСЗН.

8.3.3 Передача персональных данных по каналам связи в защищенном виде осуществляется:

-        с исполнительными органами власти федерального, регионального и муниципального уровня через систему межведомственного электронного взаимодействия (СМЭВ, РСМЭВ);

-        в соответствии с соглашениями.

8.3.4     Не допускается передача персональных данных по каналам связи в незащищенном виде.

 

9              Передача персональных данных третьим лицам

 

9.1    Передача персональных данных, обрабатываемых в РГУ «Центр соцподдержки», третьим лицам (включая надзорные, правоохранительные органы) возможна только в случаях, прямо предусмотренных действующим законодательствам РФ и локальными нормативными актами РГУ «Центр соцподдержки», либо в случаях согласия субъекта персональных данных.

9.2    В случае получения РГУ «Центр соцподдержки» запроса от третьих лиц о предоставлении персональных данных, запрос подлежит обязательной проверке в целях контроля над обоснованностью представления запроса. При обоснованности полученного запроса РГУ «Центр соцподдержки» формирует ответ на запрос. При необоснованности запроса РГУ «Центр соцподдержки» направляет отправителю письменное уведомление об отказе в предоставлении персональных данных.

9.3    При передаче персональных данных третьим лицам РГУ «Центр соцподдержки» обязано уведомлять лиц, получивших персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Лица, получившие персональные данные, обязаны соблюдать режим конфиденциальности.

 

10          Условия прекращения обработки персональных данных

 

РГУ «Центр соцподдержки» прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством РФ, локальными нормативными актами либо по достижении цели получения персональных данных;

 

 

11          Соблюдение требований конфиденциальности

персональных данных

 

Доступ к персональным данным в РГУ «Центр соцподдержки» имеют только те работники, которым это необходимо для исполнения своих должностных обязанностей. К обработке персональных данных допускаются работники, прошедшие процедуру допуска, к которой относятся:

-        ознакомление работника с локальными нормативными актами (положения, инструкции и т.д.), строго регламентирующими порядок и процедуру работы с персональными данными;

-        включение в список работников, допущенных к обработке персональных данных;

-        оформление письменного обязательства о неразглашении персональных данных;

-        получение работником прав доступа к информационной системе, содержащей персональные данные.  

        

 

12          Меры по обеспечению безопасности персональных данных

при их обработке

 

12.1  РГУ «Центр соцподдержки» в соответствии с требованиями ст.19 Федерального закона от 27.07.2016 № 152-ФЗ «О персональных данных», принимает необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении обрабатываемых персональных данных.

12.2  Сведения о реализуемых в РГУ «Центр соцподдержки» требованиях к защите персональных данных, в соответствии с требованиями части 2 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «о персональных данных», являются общедоступными и размещаются на официальном сайте РГУ «Центр соцподдержки».

 

13          Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов в области персональных данных, в том числе требований к защите персональных данных

 

13.1  Контроль за соблюдением сотрудниками РГУ «Центр соцподдержки», структурных подразделений законодательства РФ и локальных нормативных актов РГУ «Центр соцподдержки»  в области персональных данных, в том числе требований к защите персональных данных (далее – требований), осуществляется с целью проверки соответствия обработки персональных данных в  РГУ «Центр соцподдержки», структурных подразделениях требованиям, а также принятых мер, направленных на предотвращение и выявление нарушений, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений. 

13.2  Внутренний контроль за соблюдением в РГУ «Центр соцподдержки» требований осуществляется руководителем и лицом, ответственным за организацию обработки персональных данных в  РГУ «Центр соцподдержки».

13.3  Контроль в структурных подразделениях РГУ «Центр соцподдержки», за соблюдением требований, а также за обеспечение конфиденциальности и безопасности персональных данных возлагается на руководителей подразделений.

 

14. Заключительные положения

 

14     1 Изменение Политики:

РГУ «Центр соцподдержки» имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на официальном сайте, если иное не предусмотрено новой редакцией Политики.

 Все изменения в Положение Политики утверждаются руководителем РГУ «Центр соцподдержки». Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Оператором как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.

14.2       Обратная связь:

Республиканское государственное учреждение «Центр социальной поддержки населения», адрес: 670034, Республика Бурятия, г.Улан-Удэ, ул.Гагарина, д.10.

Контактные данные лица, ответственного за организацию обработки и обеспечение безопасности персональных данных в РГУ «Центр соцподдержки»:

 тел.: (3012) 46-17-76 ,  E.mail: uprsg@mtsrrb.eastsib.ru.

 

Лист ознакомления

с политикой обработки персональных данных

и реализуемых требований к защите персональных данных

 

№	Должность	ФИО	Дата	Роспись