Политика в отношении обработки персональных данных

1.1. Политика Государственного бюджетного учреждения города Москвы «Московское долголетие» (учреждение) в отношении обработки и защиты персональных данных (Политика) определяет основные принципы обработки персональных данных субъектов персональных данных (персональные данные) и защиты прав субъектов персональных данных, персональные данные которых обрабатываются учреждением.

1.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации и города Москвы, регулирующими обработку и защиту персональных данных.

1.3. Термины и определения:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1. Правовым основанием обработки персональных данных является исполнение возложенных на учреждение законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами (Налоговый, Гражданский, Трудовой, Семейный кодексы РФ; Федеральные законы № 8-ФЗ, № 210-ФЗ, № 442-ФЗ, № 5-ФЗ, № 181-ФЗ, № 59-ФЗ, № 326-ФЗ, № 165-ФЗ, № 167-ФЗ, № 255-ФЗ, № 323-ФЗ, № 27-ФЗ, № 400-ФЗ, № 166-ФЗ, № 53-ФЗ, № 31-ФЗ, № 402-ФЗ и др.).

2.2. Субъектами персональных данных, данные которых обрабатываются в учреждении, являются:

• работники;
• ближайшие родственники работников;
• уволенные работники;
• кандидаты, принимающие участие в конкурсе на замещение вакантных должностей работников учреждения;
• представители организаций — участников закупок, проводимых учреждением в соответствии с требованиями Федерального закона от 05 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (участники закупок);
• представители контрагентов;
• физические лица, обратившиеся в учреждение с жалобой, предложением, заявлением или направившие запрос о предоставлении информации о деятельности учреждения;
• физические лица — получатели социальных услуг, предоставившие свои персональные данные в рамках исполнения учреждением своих полномочий.

2.3. Обработка персональных данных осуществляется в целях:

• обеспечения соблюдения федеральных законов и иных нормативных актов Российской Федерации и города Москвы, регулирующих вопросы ведения бухгалтерского, налогового и воинского учёта, кадровой работы при выполнении работниками своих трудовых обязанностей в учреждении;
• обеспечения соблюдения федеральных законов и иных нормативных правовых актов Российской Федерации, регулирующих вопросы участия граждан в конкурсах на включение в кадровый резерв и замещение вакантных должностей в учреждении;
• оформления доверенностей работникам;
• проведения закупок в соответствии с требованиями Федерального закона от 05.04.2013 № 44-ФЗ;
• заключения и исполнения государственных контрактов с контрагентами;
• обеспечения соблюдения федеральных законов и иных нормативных правовых актов, регламентирующих правоотношения в сфере рассмотрения обращений физических и юридических лиц;
• предоставления социальных услуг гражданам.

3.1. При обработке персональных данных учреждением соблюдаются следующие принципы:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• при обработке обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки;
• принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок не установлен законодательством;
• обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.

3.2. Учреждением осуществляется как автоматизированная, так и неавтоматизированная обработка персональных данных. Совокупность операций включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных.

3.3. При сборе персональных данных учреждение обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

3.6–3.8. Передача персональных данных третьим лицам осуществляется в соответствии с требованиями законодательства РФ. Учреждение вправе поручить обработку другому лицу с согласия субъекта на основании договора с обязательным условием соблюдения конфиденциальности и безопасности; ответственность перед субъектом несёт учреждение.

4.1. Сроки обработки (в т. ч. хранения) персональных данных определяются исходя из целей обработки и в соответствии с требованиями федеральных законов Российской Федерации.

5.1. Учреждение принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.2. К таким мерам относятся: назначение ответственного за организацию обработки; издание локальных актов; применение мер по обеспечению безопасности по ст. 19 Закона «О персональных данных»; внутренний контроль соответствия; оценка вреда; ознакомление работников с требованиями законодательства.

6.1. Права субъектов персональных данных определяются статьями 14–17 Федерального закона «О персональных данных».

6.2. Для осуществления своих прав субъект персональных данных может лично или через законного представителя обратиться в учреждение путём направления письменного запроса на его юридический адрес.

6.3. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с учреждением, либо сведения, иным образом подтверждающие факт обработки персональных данных учреждением;
• подпись субъекта персональных данных или его представителя.