Политика в отношении обработки персональных данных в МЖКХиЭ НСО
18.06.2026 16:12 изменено
ПОЛИТИКА
в отношении обработки персональных данных в министерстве жилищно-коммунального хозяйства и энергетики Новосибирской области
Содержание
1. Общие положения
1.1. Назначение Политики
1.1.1. Настоящая Политика в отношении обработки персональных данных в министерстве жилищно-коммунального хозяйства и энергетики Новосибирской области (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
1.1.2. Настоящая Политика разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных в министерстве жилищно-коммунального хозяйства и энергетики Новосибирской области (далее – Министерство или Оператор) и определяет права и обязанности сторон, цели, основные принципы и условия обработки персональных данных, а также меры, направленные на защиту персональных данных при их обработке в министерстве.
1.2. Вступление в силу и порядок ознакомления с Политикой
1.2.1. Политика вступает в силу с момента ее утверждения.
1.2.2. Политика подлежит пересмотру в ходе периодического анализа со стороны руководства министерства, а также в случаях изменения законодательства Российской Федерации в области персональных данных.
1.2.3. В соответствии с требованиями Федерального закона «О персональных данных» Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
1.2.4. Оператор оставляет за собой право в любой момент изменить положения настоящей Политики и обязуется опубликовать обновленную Политику и предоставить к ней доступ для ознакомления в течение 10 дней после её утверждения путем размещения в информационно-телекоммуникационной сети Интернет на официальном сайте министерства по адресу mjkh.nso.ru.
1.3. Основные понятия
1.3.1. Для целей Политики используются следующие понятия:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных»;
- субъект персональных данных – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных;
- оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- угрозы безопасности персональных данных – совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных;
- уровень защищенности персональных данных – комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
1.4. Область действия
1.4.1. Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой министерством:
- с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным;
- без использования средств автоматизации.
2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется Министерством в следующих целях:
- обеспечение доступа к информации о деятельности государственных органов;
- оформление и регулирование трудовых отношений, ведение кадрового учета;
- ведение воинского учета, проведение мобилизационной подготовки и мобилизации;
- ведение бухгалтерского учета и начисление заработной платы;
- соблюдение налогового законодательства;
- учет и автоматизация обработки обращений граждан;
- обеспечение деятельности Министерства по предоставлению государственных и муниципальных услуг, исполнению государственных и муниципальных функций;
- обеспечение проведения расчетно-кассовых операций;
- исполнение обязательств, предусмотренных договорами гражданско-правового характера;
- осуществление возложенных на Министерство функций, полномочий и обязанностей.
3. Правовые основания обработки персональных данных
3.1. Основанием обработки персональных данных Министерством являются следующие нормативные акты и документы:
- Положение о министерстве жилищно-коммунального хозяйства и энергетики Новосибирской области, утвержденное постановлением Правительства Новосибирской области от 20.10.2014 № 415-п;
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Кодекс Российской Федерации об административных правонарушениях;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»;
- Федеральный закон от 06.10.2003 № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации»;
- Федеральный закон от 06.12.2011 № 402 «О бухгалтерском учете»;
- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе»;
- Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне»;
- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
- Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
- Федеральный закон от 29.12.2012 № 280-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части создания прозрачного механизма оплаты труда руководителей государственных (муниципальных) учреждений и представления руководителями этих учреждений сведений о доходах, об имуществе и обязательствах имущественного характера»;
- Федеральный закон от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;
- Федеральный закон от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации»;
- Указ Президента от 01.02.2005 № 112 «Об утверждении Положения о конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации»;
- Указ Президента Российской Федерации от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»;
- Постановление Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
- Постановление Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;
- Постановление Правительства Российской Федерации от 24.10.2011 № 861 «О федеральных государственных информационных системах, обеспечивающих предоставление в электронной форме государственных и муниципальных услуг (осуществление функций)»;
- Методические рекомендации Генерального штаба Вооруженных Сил РФ от 11.07.2017;
- Распоряжение администрации Новосибирской области от 14.09.2008 № 362-ра «О внедрении системы электронного документооборота в исполнительных органах государственной власти Новосибирской области».
3.2. Согласие на обработку персональных данных субъектов персональных данных.
Условием прекращения обработки персональных данных является:
- достижение целей обработки персональных данных;
- отзыв согласия субъекта персональных данных (или его представителей) на обработку его персональных данных;
- выявление неправомерной обработки персональных данных;
- истечение установленного срока хранения персональных данных;
- ликвидация оператора;
- прекращение осуществления деятельности оператора.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Сведения о категориях субъектов, персональные данные которых обрабатываются Министерством, категориях и перечне обрабатываемых персональных данных, способах, сроках их обработки и хранения представлены в Приложении № 1 к настоящей Политике.
5. Порядок и условия обработки персональных данных
5.1. Принципы обработки персональных данных
Обработка персональных данных осуществляется Министерством в соответствии со следующими принципами:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
- обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- министерство принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.2. Перечень действий, совершаемых оператором с персональными данными
В ходе обработки персональных данных в зависимости от целей обработки и категорий субъектов персональных данных Министерством возможно совершение следующих действий (операций) с персональными данными субъектов персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Условия обработки персональных данных
5.3.1. Условия обработки специальных категорий персональных данных
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Министерством не производится.
5.3.2. Условия обработки биометрических персональных данных
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются министерством для установления личности субъекта персональных данных, министерством не обрабатываются.
5.3.3. Условия обработки иных категорий персональных данных
Обработка иных категорий персональных данных осуществляется Министерством с соблюдением следующих условий:
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Министерство функций, полномочий и обязанностей.
5.4. Конфиденциальность персональных данных
5.4.1. Сотрудники Министерства и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.5. Общедоступные источники персональных данных
5.5.1. В целях информационного обеспечения Министерство создает общедоступные источники персональных данных. Персональные данные включаются в общедоступные источники на основании согласия субъекта персональных данных на включение персональных данных в общедоступные источники или в целях выполнения возложенных законодательством Российской Федерации на федеральные органы исполнительной власти, органы исполнительной власти субъектов Российской Федерации, органы местного самоуправления функций, полномочий и обязанностей. Сведения о субъекте персональных данных исключаются из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
5.5.2. В общедоступные источники персональных данных включены следующие сведения:
Государственные гражданские служащие министерства:
- Фамилия, имя, отчество (последнее – при наличии);
- дата рождения;
- место рождения;
- фотография;
- сведения об образовании;
- должность;
- сведения о трудовой деятельности;
- сведения о наградах (поощрениях);
- семейное положение;
- место работы;
- адрес электронной почты;
- сведения о доходах, расходах, об имуществе и обязательствах имущественного характера;
- контактные телефоны.
5.6. Согласие субъекта персональных данных
5.6.1. При необходимости обеспечения условий обработки персональных данных субъекта может предоставляться согласие субъекта персональных данных на обработку его персональных данных.
5.6.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Министерством.
5.6.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Министерство вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Федеральным законом «О персональных данных».
5.7. Трансграничная передача персональных данных
5.7.1. Трансграничная передача персональных данных Министерством не осуществляется.
5.7.2. В случае установления субъектом персональных данных запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения, Оператор обязан в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.
5.8. Особенности обработки персональных данных в государственных или муниципальных информационных системах
5.8.1. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании соответствующего согласия субъекта персональных данных.
5.8.2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1. Права субъектов персональных данных
6.1.1. Право субъекта персональных данных на доступ к его персональным данным
6.1.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Министерством;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Министерством способы обработки персональных данных;
- наименование и место нахождения Министерства, сведения о лицах (за исключением сотрудников Министерства), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Министерством или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество (последнее - при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Министерства, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами;
- информацию о способах исполнения министерством обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных».
7. Ответственность
7.1. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с Федеральным законом «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
