Положение о политике Управления в отношении обработки персональных данных
1. Общие положения
1.1. Настоящее Положение о политике Управления дорожного хозяйства, транспорта и благоустройства администрации Петропавловск-Камчатского городского округа в отношении обработки персональных данных (далее - Положение) разработано в соответствии с пунктом 2 части 1 и частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон от 27.07.2006 № 152-ФЗ) и действует в отношении персональных данных, которые Управление дорожного хозяйства, транспорта и благоустройства администрации Петропавловск-Камчатского городского округа (далее - Управление дорожного хозяйства, транспорта и благоустройства) может получить от субъектов персональных данных.
1.2. Основные понятия, используемые в настоящем Положении:
1.2.1 персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.2.2 обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Обработка персональных данных основана на следующих принципах:
1.3.1 осуществления на законной и справедливой основе;
1.3.2 соответствия целей обработки персональных данных полномочиям;
1.3.3 соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
1.3.4 достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
1.3.5 ограничения обработки персональных данных при достижении конкретных и законных целей, запретом обработки персональных данных, несовместимых с целями сбора персональных данных;
1.3.6 запрета объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
1.3.7 осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
1.4. В соответствии с принципами обработки персональных данных определены цели обработки персональных данных в Управлении дорожного хозяйства, транспорта и благоустройства:
1.4.1 для исполнения функций, закрепленных за Управлением дорожного хозяйства, транспорта и благоустройства;
1.4.2 для исполнения условий трудового договора и осуществления прав и обязанностей в соответствии с законодательством.
1.5. Управление дорожного хозяйства, транспорта и благоустройства обрабатывает персональные данные, которые может получить от следующих субъектов персональных данных:
1.5.1 граждан, состоящих в отношениях, регулируемых трудовым законодательством;
1.5.2 граждан, обращающихся к должностным лицам в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
1.5.3 граждан, являющихся стороной гражданско-правового договора;
1.5.4 юридических и физических лиц в рамках реализации мер социальной поддержки отдельным категориям граждан Петропавловск-Камчатского городского округа.
1.6. Срок хранения персональных данных субъекта персональных данных определяется в соответствии с законодательством и иными нормативными правовыми актами.
2. Особенности обработки персональных данных и их передачи третьим лицам
2.1. При обработке персональных данных Управление дорожного хозяйства, транспорта и благоустройства руководствуется Федеральным законом № 152-ФЗ, а также нормативными правовыми актами Камчатского края, муниципальными правовыми актами Петропавловск-Камчатского городского округа, настоящим Положением и локальными правовыми актами Управления дорожного хозяйства, транспорта и благоустройства по защите персональных данных.
2.2. Субъект персональных данных обладает правами, установленными положениями Федерального закона от 27.07.2006 № 152-ФЗ.
3. Меры, применяемые для защиты персональных данных
3.1. Управление дорожного хозяйства, транспорта и благоустройства принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных.
К таким мерам, в частности, относятся:
- назначение сотрудника, ответственного за организацию обработки персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, требованиями к защите персональных данных и иными документами по вопросам обработки персональных данных;
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
- осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
- осуществление учета машинных носителей персональных данных;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
- осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- разработка правовых актов по вопросам обработки персональных данных.