Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных в министерстве транспорта Кировской области (далее - Политика), разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
Федеральным законом от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации";
Указом Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";
постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

Настоящая Политика представляет собой программу деятельности министерства транспорта Кировской области (далее – министерство) по соблюдению законодательства Российской Федерации при обработке персональных данных сотрудников и иных лиц, чьи персональные данные обрабатываются министерством, обеспечения при этом защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящей Политикой регулируются отношения, связанные с автоматизированной и неавтоматизированной обработкой персональных данных, осуществляемой министерством, в том числе с размещением персональных данных телекоммуникационной сети "Интернет" и иных средствах массовой информации.

Используемые в Политике понятия употребляются в значениях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

1.2. Обработка персональных данных в министерстве основана на следующих принципах:

обработка должна осуществляться на законной и справедливой основе;
обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
точности персональных данных, их актуальности и достаточности для целей обработки персональных данных, недопустимости обработки избыточных по отношению к целям обработки персональных данных;
ограничения обработки персональных данных достижением конкретных и законных целей, запрета обработки персональных данных, несовместимой с целями сбора персональных данных;
запрета объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

1.3. Целями обработки персональных данных являются:

обеспечение ведения бухгалтерского учёта и кадровой работы в министерстве, в том числе содействие государственным служащим министерства в прохождении государственной службы (лицам, замещающим должности руководителей подведомственных министерству учреждений и иных организаций, в целях содействия выполнения работы), формирования кадрового резерва государственной гражданской службы, обучения и должностного роста, учета результатов исполнения государственными служащими министерства должностных обязанностей, обеспечения государственным служащим министерства установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также в целях противодействия коррупции;
предоставление государственных услуг и исполнение государственных функций, связанных с осуществлением деятельности по перевозке пассажиров и багажа легковым такси на территории Кировской области, а также пассажиров автомобильным и электрифицированным транспортом общего пользования городского и пригородного сообщения.

1.4. Министерство обрабатывает персональные данные следующих субъектов персональных данных:

сотрудников министерства;
физических лиц, претендующих на замещение должностей гражданской службы министерства и в кадровый резерв, или состоящих в кадровом резерве;
руководителей подведомственных предприятий и учреждений;
физических лиц (субъектов), состоящих в договорных и иных гражданско-правовых отношениях с министерством;
граждан, обращающихся в министерство и к должностным лицам министерства в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".

1.5. Министерство получает персональные данные от субъектов персональных данных. Персональные данные могут быть получены министерством из других источников только с согласия субъектов персональных данных или в случаях, установленных законодательством Российской Федерации.

1.6. Срок хранения персональных данных субъекта персональных данных определяется в соответствии с действующим законодательством.

2. Прядок обработки персональных данных, их передачи третьим лицам и распространения

2.1. При обработке персональных данных министерство руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", иными нормативными правовыми актами Российской Федерации и Кировской области, а также правовыми актами Правительства Кировской области.

2.2. Министерство вправе передать персональные данные третьим лицам в следующих случаях:

субъект персональных данных выразил свое согласие на такие действия в письменной форме;
передача предусмотрена федеральным законодательством в рамках установленной процедуры.

2.3. Министерство размещает персональные данные в сети «интернет» или предоставляет неограниченный доступ к ним иным способом в следующих случаях:

субъект персональных данных выразил свое согласие на такие действия в письменной форме;
опубликование его персональных данных предписывается законодательством Российской Федерации.

3. Меры, применяемые для защиты персональных данных

3.1. Министерство принимает следующие меры для защиты персональных данных субъектов персональных данных:

назначение сотрудника, ответственного за организацию обработки персональных данных;
издание документов во исполнение политики министерства в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
опубликование на официальном сайте документов, определяющих политику в отношении обработки персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству Российской Федерации, требованиям к защите персональных данных, политике министерства в отношении обработки персональных данных, локальным актам министерства;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации области персональных данных;
ознакомление сотрудников министерства, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, документами, определяющими политику министерства в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных под подпись и (или) обучение указанных работников;
организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах, предусмотренные соответствующими нормативными правовыми актами, для выполнения установленных Правительством Российской Федерации требований к защите персональных данных при их обработке исполнение которых обеспечивает установленные уровни защищенности персональных данных.

4. Гарантии конфиденциальности

4.1. Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений и в связи с выполнением государственных функций и оказанием государственных услуг является конфиденциальной и охраняется законом.

Сотрудники министерства и иные лица, получившие доступ к обрабатываемым персональным данным, предупреждены о возможной дисциплинарной, административной, гражданско–правовой или уголовной ответственности в случае нарушения норм и требований действующего законодательства, регулирующего правила обработки и защиты персональных данных.

5. Изменения настоящей Политики

5.1. Настоящая Политика может быть дополнена либо изменена. В случае внесения в настоящую Политику существенных изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным субъектам персональных данных.