Политика в отношении обработки персональных данных

уровень защищенности персональных данных - комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информа­ционных системах персональных данных.

1.3.  Основные права и обязанности оператора.

1.3.1. Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

4) предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством Российской Федерации (передавать персональные данные органам дознания, следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации);

5) отстаивать свои интересы в судебных органах.

1.3.2. Оператор обязан:

1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

1.4.  Права субъектов персональных данных.

Субъект персональных данных имеет право:

1)  получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предо­ставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персо­нальных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных даннных

 

2. Правовые основания обработки персональных данных

2.1.  Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;

• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Семейный кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 08.08.2024) «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации»;
• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
• Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифи­цированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
• Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
• Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
• Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»;
• Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
• Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»,
• Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»
• Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;
• Федеральный закон от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»;
• Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
• Постановление Правительства от 27.11.2006 № 719 «Об утверждении Поло­жения о воинском учете»;
• Постановление Правительства РФ от 30.06.2015 № 658 «О государственной интегрированной информационной системе управления общественными финансами «Электронный бюджет»;
• Постановление Правительства Мурманской области от 20.10.2016 № 518-ПП «Об утверждении Положения об официальных и тематических сайтах, официальных страницах исполнительных органов и органов местного самоуправления Мурманской области, подведомственных им организаций».

2.2. Правовым основанием обработки персональных данных также являются:

• Устав муниципального образования городской округ закрытое административно-территориальное образование город Североморск Мурманской области;
• Договоры, заключаемые между Оператором и субъектами персональных данных;
• Согласия субъектов персональных данных на обработку (распространение) их персональных данных.

3. Цели сбора персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Обработка Оператором персональных данных осуществляется в следующих целях:

• исполнение трудового законодательства в рамках трудовых и иных непосред­ственно связанных с ним отношений;
• ведение кадрового и бухгалтерского учета, обеспечение соблюдения трудового, налогового, пенсионного и страхового законодательств Российской Федерации, обеспечение соблюдения законодательства Российской Федерации в сфере здравоохранения и сфере образования, обеспечение соблюдения законодательства Российской Федерации о про­тиводействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, обеспечение соблюдения законодательства Российской Федерации о противодействии коррупции;
• обеспечения исполнения Оператором возложенных законодательством Российской Федерации на представительный орган местного самоуправления функций, полномочий и обязанностей;
• обеспечения муниципальной службы, учета результатов исполнения муниципальными служащими Совета депутатов ЗАТО г. Североморск должностных обязанностей, поощрения и стимулирования труда;
• обеспечения своевременного и в полном объеме рассмотрения устных и письменных обращений, а также реализации полномочий и обязанностей, возложенных на Оператора в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• формирования и ведения справочников для информационного обеспечения деятельности Совета депутатов ЗАТО г. Североморск;
• организации доступа к информации о деятельности Совета депутатов ЗАТО г. Североморск, размещаемой в информационно-телекоммуникационной сети интернет, а также анализа пользовательской активности;
• в иных законных целях.

3.4. Обработка персональных данных сотрудников Совета депутатов ЗАТО г. Североморск может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

4.2.1. Граждане, претендующие на замещение должностей муниципальных служащих - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные;
• сведения об образовании, опыте работы, квалификации;
• иные персональные данные, сообщаемые кандидатами в резюме и сопрово­дительных письмах.

4.2.2. Муниципальные служащие; уволенные муниципальные служащие; лица, замещающие муниципальные должности в Совете депутатов ЗАТО г. Североморск - для целей ведения кадрового и бухгалтерского учета; обеспечения соблюдения трудового, налогового, пенсионного и страхового законодательства Российской Федерации; обеспечения соблюдения законодательства Российской Федерации в сфере здравоохранения и обра­зования, а также обеспечения соблюдения законодательства Российской Федерации о противодействии коррупции и в иных законных целях:

• фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
• дата рождения, место рождения;
• пол, возраст;
• идентификационный номер налогоплательщика;
• сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
• сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства);
• вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
• реквизиты страхового медицинского полиса обязательного медицинского страхования;
• сведения о занимаемой должности, структурное подразделение;
• банковские реквизиты;
• сведения о социальных льготах;
• данные об отпусках и командировках;
• личные дела, трудовые книжки, стаж работы, сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
• содержание трудового договора и дополнительных соглашений к нему;
• сведения о заработной плате;
• сведения о государственных, ведомственных и региональных наградах, иных наградах и знаках отличия, о иных видах поощрений;
• адрес регистрации (адрес фактического проживания);
• контактные номера телефонов, адрес электронной почты;
• сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
• данные заграничного паспорта;
• сведения о владении государственным языком, иностранными языками и языками народов  Российской Федерации;
• семейное положение, наличие детей, сведения о составе семьи, родственные связи;
• сведения о присвоении квалификационного разряда, классного чина, диплома­тического ранга, воинского звания;
• сведения о воинском учете, номер военного билета;
• сведения о допуске к государственной тайне;
• отчеты, направляемые в Пенсионный фонд Российской Федерации;
• сведения о результатах медицинского обследования на предмет годности к осуществлению трудовых обязанностей;
• сведения о доходах, об имуществе и обязательствах имущественного характера муниципального служащего Совета депутатов ЗАТО г. Североморск, гражданина, претендующего на замещение должности муниципальной службы в Совете депутатов ЗАТО г. Североморск, лица, замещающего муниципальную должность в Совете депутатов ЗАТО г. Североморск;
• сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и (или) несовершеннолетних детей муниципального служащего Совета депутатов ЗАТО г. Североморск, гражданина, претендующего на замещение должности муниципальной службы в Совете депутатов ЗАТО г. Североморск, лица, замещающего муниципальную должность в Совете депутатов ЗАТО г. Североморск, его супруги (супруга) и (или) несовершеннолетних детей;
• дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации, служебных проверок;
•  сведения о наличии или отсутствии судимости;
•  фотография;
•  сведения об адресах сайтов и (или) страниц сайтов в информационно-теле­коммуникационной сети «Интернет»;
• иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в разделе 3 настоящей Политики.

4.2.3. Члены семьи муниципальных служащих - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• место рождения;
• адрес регистрации;
• адрес проживания;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.4.Муниципальные служащие, лица, замещающие муниципальные должности в Совете депутатов ЗАТО г. Североморск, представляемые к награждению - в целях учета результатов исполнения муниципальными служащими, лицами, замещающими муниципальные должности в Совете депутатов ЗАТО г. Североморск, должностных обязанностей, поощрения и стимулирования труда:

• фамилия, имя, отчество;
• пол;
• дата рождения;
• должность;
• структурное подразделение;
• классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государ­ственной службы, квалификационный разряд или классный чин муниципальной службы;
• стаж работы, сведения о трудовой деятельности;
• сведения о повышении квалификации.

4.2.5. Граждане, обратившиеся к Оператору в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращения граждан Российской Федерации» - в целях обеспечения своевременного и в полном объеме рассмотрения устных и письменных обращений, а также реализации полномочий и обязанностей, возложенных на Оператора в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»:

• фамилия, имя, отчество (при наличии);
• адрес места жительства;
• контактные данные;
• адрес электронной почты (при наличии);
• иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения обращения.

4.2.6. Пользователи официального сайта Совета депутатов ЗАТО г.Североморск в информационно-телекоммуникационной сети «Интернет» - в целях организации доступа к информации о деятельности Оператора, размещаемой в информационно-телекоммуникационной сети интернет и анализа пользовательской активности с помощью сервиса «Яндекс.Метрика», «Спутник»:

• сведения, собираемые посредством метрических программ;
• идентификационные файлы cookies (куки-файлы), пользовательские данные (сведения о местоположении; тип и версия операционной системы компьютера пользователя; тип и версия используемого пользователем браузера; тип устройства и разрешение его экрана; источник откуда пришел пользователь; с какого сайта или по какой рекламе; язык операционной системы и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; 1Р-адрес).
• иные персональные данные, которые Пользователи информационных систем Оператора пожелали предоставить о себе.

4.2.7. В целях информационного обеспечения деятельности Оператора персональные данные субъектов Оператора включаются в общедоступные источники на основании согласия субъекта персональных данных на включение персональных данных в общедоступные источники или в целях выполнения возложенных законодательством Российской Федерации на органы местного самоуправления функций, полномочий и обязанностей. Сведения о субъекте персональных данных исключаются из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.

4.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

 

5. Порядок обработки и хранения персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5.4. Оператор не осуществляет трансграничную передачу персональных данных;

5.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.6. Обработка персональных данных для каждой цели обработки, указанной в п.3.3 Политики, осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.

5.7.  Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Требования к содержанию согласия на обработку персональных данных, разре­шенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.

5.8. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкциони­рованных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персо­нальных данных.

5.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.10.1. Персональные данные на бумажных носителях хранятся в Совете депутатов ЗАТО г. Североморск в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).

5.10.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.11. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
•  остигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

5.12. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

5.13. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персо­нальных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.14. При сборе персональных данных, в том числе посредством информационно­-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

 

6. Уточнение, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч.7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч.7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Опера­тором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

6.5. Оператор обеспечивает взаимодействие с государственной системой обна­ружения, предупреждения и ликвидации последствий компьютерных атак на информа­ционные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

6.6. Порядок уничтожения персональных данных Оператором.

6.6.1. Условия и сроки уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, в течение 30 дней.

6.6.2.  При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

6.6.3. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

6.6.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п.6.6.1 настоящей Политики Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен законода­тельством Российской Федерации.

6.7. Для осуществления своих прав субъект персональных данных может лично или через законного представителя обратиться в Совет депутатов ЗАТО г. Североморск путем направления письменного запроса по адресу: 184606, Мурманская область, г. Североморск, ул. Ломоносова, д. 4. Порядок рассмотрения запросов осуществляется в порядке, установленном Законом о персо­нальных данных.

 

7. Правила работы с обезличенными персональными данными в случае обезличивания персональных данных

7.1. Обезличивание персональных данных в Совете депутатов ЗАТО г. Североморск осуществляется с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персо­нальных данных в Совете депутатов ЗАТО г.Североморск и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом с соблюдением требований установленных подпунктом «з» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211.

7.2. Персональные данные, полученные в результате обезличивания, могут обра­батываться с использованием и без использования средств автоматизации и не подлежат разглашению.

7.3. Персональные данные, полученные в результате обезличивания, подлежат защите в соответствии с законодательством Российской Федерации.

7.4. Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.

7.5. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей и порядок доступа муниципальных служащих Оператора в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

7.6. При обработке персональных данных, полученных в результате обезли­чивания, в информационных системах персональных данных обеспечивается соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съемными носителями (в случае их использования), правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем персональных данных.

7.7. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных, полученных в результате обезличивания, и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

 

РАСПОРЯЖЕНИЕ № 68/2 - р от 29 декабря 2025 года "Об утверждении Политики в отношении обработки персональных данных в Совете депутатов ЗАТО г. Североморск"