ПОЛИТИКА МУНИЦИПАЛЬНОГО КАЗЕННОГО УЧРЕЖДЕНИЯ «МНОГОФУНКЦИОНАЛЬНЫЙ ЦЕНТР ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ ИМУНИЦИПАЛЬНЫХ УСЛУГ ЧЕХОВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА МОСКОВСКОЙ ОБЛАСТИ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1 Термины и определения
В Политике используются следующие понятия:
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Использование персональных данных – действия (операции) с персональными данными, совершаемые МКУ «МФЦ Чеховского муниципального района Московской области» в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
Оператор персональных данных (далее Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является МКУ «МФЦ Чеховского муниципального района Московской области».
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Сотрудник (работник) – физическое лицо, состоящее в трудовых отношениях с Оператором.
Субъект – физическое лицо, обладатель собственных персональных данных.
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
2 Общие положения
2.1. Назначение документа
2.1.1 Политика в отношении обработки персональных данных (далее - Политика) МКУ «МФЦ Чеховского муниципального района Московской области» определяет порядок сбора, хранения, обработки, передачи и любого другого использования персональных данных в МКУ «МФЦ Чеховского муниципального района Московской области».
2.1.2 Политика разработана в соответствии с частью 1 статьи 23, статьи 24 Конституции Российской Федерации, главы 14 Трудового кодекса Российской Федерации «Защита персональных данных работников» от 30.12.2001 № 197 ФЗ, Федеральным законом от 27.07.2006 № 149 ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 21.03.2012 №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
2.1.3 Настоящая Политика утверждается и вводятся в действие приказом директора МКУ «МФЦ Чеховского муниципального района Московской области».
2.2. Вступление в силу документа
2.3.1. Настоящая Политика вступает в силу с момента её утверждения приказом директора МКУ «МФЦ Чеховского муниципального района Московской области» и действует бессрочно.
2.3.2. Действие настоящей Политики может быть отменено приказом директора МКУ «МФЦ Чеховского муниципального района Московской области» в связи с утратой актуальности, либо по иным причинам.
2.3.3. Все изменения настоящей Политики утверждаются директором МКУ «МФЦ Чеховского муниципального района Московской области».
3 Сведения об Операторе
3.1 Полное наименование: Муниципальное казенное учреждение «Многофункциональный центр предоставления государственных и муниципальных услуг Чеховского муниципального района Московской области».
3.2 Сокращённое наименование: МКУ «МФЦ Чеховского муниципального района Московской области».
3.3 Адрес местонахождения: 142300, Московская область, г. Чехов, Советская пл., д. 3
3.4 Сайт: chehovmfc.ru
4 Категории обрабатываемых персональных данных
4.1. МКУ «МФЦ Чеховского муниципального района Московской области» обрабатывает персональные данные граждан, необходимые для выполнения функций МКУ «МФЦ Чеховского муниципального района Московской области» (специальные категории персональных граждан, а так же иные категории персональных данных работников МКУ «МФЦ Чеховского муниципального района Московской области»).
5 Цели обработки персональных данных
Оператор осуществляет обработку персональных данных с целью:
1) расчета заработной платы сотрудников и соответствующих отчислений с заработной платы, учета рабочего времени работников, кадрового учета сотрудников;
2) оказания услуг населению.
6 Сведения о трансграничной передаче данных
6.1 Трансграничная передача данных МКУ «МФЦ Чеховского муниципального района Московской области» не осуществляется.
7 Сроки обработки персональных данных
7.1 Сроки обработки указанных выше персональных данных определяются в соответствие со сроком действия договора с субъектом ПДн, приказом Министерства культуры РФ от 25 августа 2010 г. N 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».
8 Обязанности МКУ «МФЦ Чеховского муниципального района Московской области» и субъектов персональных данных
8.1 Оператор обязан:
а) использовать персональные данные только в соответствии с целями обработки, определившими их получение;
б) в порядке, установленном законодательством РФ, обеспечить защиту персональных данных субъекта от неправомерного их использования или утраты;
в) осуществлять передачу персональных данных субъекта только в соответствии с законодательством Российской Федерации;
г) по требованию субъекта или его законного представителя предоставить ему полную информацию о его персональных данных и порядке обработки этих данных.
8.2 Субъект персональных данных или его законный представитель обязуется предоставлять персональные данные, соответствующие действительности.
9 Права МКУ «МФЦ Чеховского муниципального района Московской области» и субъектов персональных данных
9.1 МКУ «МФЦ Чеховского муниципального района Московской области» имеет право:
а) ограничить доступ субъекта к его персональным данным в соответствии с федеральными законами;
б) требовать от субъекта предоставления достоверных персональных данных;
в) передавать персональные данные субъекта без его согласия, если это предусмотрено федеральными законами.
9.2 Субъекты персональных данных имеют право:
а) на получение информации, касающейся обработки его персональных данных;
б) получать доступ к своим персональным данным, включая право получать копии любой записи, содержащей собственные персональные данные, за исключением случаев, предусмотренных федеральным законом;
в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства;
г) при отказе Оператора или уполномоченного им лица исключить или исправить персональные данные субъекта – заявить в письменной форме о своём несогласии, представив соответствующее обоснование;
д) требовать от Оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведённых в них изменениях.
10 Принципы обработки персональных данных в МКУ «МФЦ Чеховского муниципального района Московской области»
10.1 Обработка персональных данных в МКУ «МФЦ Чеховского муниципального района Московской области» осуществляется на основе следующих принципов:
а) ограничивается достижением конкретных, заранее определённых и законных целей;
б) обработке подлежат только персональные данные, которые отвечают целям их обработки;
в) хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
г) недопустимости объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
11 Безопасность персональных данных
11.1 В МКУ «МФЦ Чеховского муниципального района Московской области» предпринимаются необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
11.2 К мерам обеспечения безопасности в МКУ «МФЦ Чеховского муниципального района Московской области» относятся:
а) утверждение директором МКУ «МФЦ Чеховского муниципального района Московской области» списка должностей работников, которым доступ к персональным данным необходим для выполнения служебных обязанностей;
б) утверждение директором списка персональных данных, которые необходимы для осуществления деятельности МКУ «МФЦ Чеховского муниципального района Московской области»;
в) регламентация процессов сбора, хранения, накопления, уточнения, и систематизации, обезличивания, блокирования, уничтожения персональных данных, обезличивания;
г) ведение журналов учёта съёмных носителей информации;
д) периодический контроль выполнения установленных мер по защите персональных данных;
е) актуализация документов МКУ «МФЦ Чеховского муниципального района Московской области»;
ж) осуществление контроля доступа в помещения МКУ «МФЦ Чеховского муниципального района Московской области».
з) применение сертифицированных средств защиты информации.
11.3 В МКУ «МФЦ Чеховского муниципального района Московской области» назначено лицо, ответственное за организацию обработки персональных данных.
12 Заключительные положения
12.1 Настоящая Политика является внутренним документом МКУ «МФЦ Чеховского муниципального района Московской области», и является общедоступной.
12.2 МКУ «МФЦ Чеховского муниципального района Московской области» оставляет за собой право вносить необходимые изменения в Политику при изменении действующего законодательства РФ и условий своей деятельности.
.png)