Политика в отношении обработки персональных данных

1.Общие положения.

1.1. Настоящий документ определяет политику в отношении обработки персональных данных казенного учреждения комплексно-сервисного обслуживания мероприятий, проводимых органами исполнительной государственной власти Вологодской области «Презентационно-сервисный центр» (далее – Политика в отношении обработки персональных данных), а также содержит сведения о реализуемых требованиях к защите персональных данных.

В целях исполнения ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закон) Политика в отношении обработки персональных данных подлежит публикации на официальном сайте казенного учреждения комплексно-сервисного обслуживания мероприятий, проводимых органами исполнительной государственной власти Вологодской области «Презентационно-сервисный центр» (далее – Оператор) www.vkrussdom.ru.

1.2. Политика в отношении обработки персональных данных вступает в силу с даты ее утверждения.

1.3. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передача (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

контрагент - одна из сторон договора в гражданско-правовых отношениях;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность,

специальные категории персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

1.4. Оператор имеет право:

- осуществлять сбор и обработку персональных данных с согласия субъекта персональных данных для достижения определенных и законных целей;

- продолжать обработку персональных данных после отзыва согласия субъектом персональных данных в случаях, предусмотренным Законом;

- поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, на основании заключаемого с этим лицом договора/соглашения;

- отказать субъекту персональных данных в выполнении повторного запроса на получение информации, касающейся обработки его персональных данных, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Закона.

1.5. Оператор обязан:

- принимать меры, необходимые и достаточные для обеспечения обязанностей, предусмотренных статьями 18.1 и 19 Закона, и принятыми в соответствии с ними нормативными правовыми актами;

- соблюдать требования конфиденциальности персональных данных, установленных статьей 7 Закона, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом;

- организовывать разъяснение субъекту персональных данных юридических последствий отказа предоставления его персональных данных;

- обеспечить исключение неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий в отношении их;

- хранить персональные данные, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

- отказать в предоставлении персональных данных, в случае обращения с запросом лица, не уполномоченного в соответствии с нормативными правовыми актами на получение персональных данных, либо отсутствия письменного согласия субъекта персональных данных на предоставление его персональных данных третьей стороне, либо отсутствия угрозы жизни и здоровью субъекта персональных данных;

- при передаче персональных данных, предупреждать в установленном порядке лиц, получающих персональные данные субъектов персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

- организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и осуществлять контроль за приемом и обработкой таких обращений и запросов;

- в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить уполномоченный орган по защите прав субъектов персональных данных с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом:

а) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

б) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии);

- предоставить субъекту персональных данных или его представителю сведения, указанные в пункте 4.4 раздела 4 «Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных» Политики в отношении персональных данных, в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Оператор предоставляет сведения, указанные в пункте 4.4 раздела 4 Политики в отношении персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе;

- прекратить обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных) в срок, не превышающий десять рабочих дней с даты получения оператором требования о прекращении обработки персональных данных, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;

- нести ответственность за неисполнение или ненадлежащее исполнение требований законодательства Российской Федерации о персональных данных;

- выполнять иные требования, предусмотренные законодательством Российской Федерации в области персональных данных.

1.6. Субъект персональных данных имеет право:

- получать информацию, касающуюся обработки его персональных данных;

- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;

- отозвать согласие на обработку или передачу персональных данных;

- обжаловать действие или бездействие Оператора;

- на иные права субъекта персональных данных, установленные Законом.

2. Цели обработки персональных данных.

Обработка персональных данных Оператором осуществляется в целях реализации возложенных на Оператора полномочий, определяемых федеральными законами, учредительными документами Оператора, иными нормативными правовыми актами, в том числе по обеспечению соблюдения трудового законодательства, ведению кадрового учета и делопроизводства, ведению воинского учета граждан и бронирования граждан, пребывающих в запасе, обеспечению ведения бухгалтерского учета и отчетности, для начисления выплат по оплате труда и иных выплат, а также связанных с ними обязательных платежей в бюджеты бюджетной системы Российской Федерации и их перечисления, пенсионного законодательства, налогового законодательства, законодательства об исполнительном производстве, обеспечению соблюдения антикоррупционного законодательства, по заключению договоров с контрагентами, материально-техническому обеспечению мероприятий межведомственного характера, проводимых органами исполнительной государственной власти Вологодской области, обеспечению должностных лиц, Правительства Вологодской области, органов исполнительной государственной власти Вологодской области представительской продукцией и иными товарами в целях использования в качестве сувениров, полиграфической продукцией, изготовлению оригинальных экземпляров и ксерокопированию печатной продукции, предоставлению права использования товарных знаков (знаков обслуживания), правообладателем которых является Правительство Вологодской области; обеспечению деятельности Общественной палаты Вологодской области в случаях, установленных нормативными правовыми актами Российской Федерации, нормативными правовыми актами Вологодской области и локальными нормативными актами Оператора в области персональных данных.

При определении объема и содержания обрабатываемых персональных данных субъектов персональных данных Оператор руководствуется целями сбора и обработки персональных данных.

Обработка персональных данных ограничивается достижением указанных целей.

Не допускается обработка персональных данных Оператором, несовместимая с целями сбора персональных данных.

3. Правовые основания обработки персональных данных.

3.1. Правовым основанием обработки персональных данных субъектов персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных

3.2. В качестве правового основания обработки персональных данных субъектов персональных данных выступают:

- Конституция Российской Федерации;

- Трудовой кодекс Российской Федерации;

- Семейный кодекс Российской Федерации,

- Налоговый кодекс Российской Федерации,

- Гражданский кодекс Российской Федерации,

- Бюджетный кодекс Российской Федерации;

- Федеральный закон от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учете»;

- Федеральный закон от 02 октября 2007 года №229-ФЗ «Об исполнительном производстве»;

- Федеральный закон от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции»;

- Федеральный закон от 07 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;

- Федеральный закон от 31 мая 1996 года № 61-ФЗ «Об обороне»;

- Федеральный закон от 26 февраля 1997 года № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;

- Федеральный закон от 28 марта 1998 года № 53-ФЗ «О воинской обязанности и военной службе»;

- Федеральный закон от 29 декабря 2006 года № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;

- Федеральный закон от 01 апреля 1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

- Федеральный закон от 28 декабря 2013 года № 426-ФЗ «О специальной оценке условий труда»;

- Федеральный закон от 26 июля 2006 года № 135-ФЗ «О защите конкуренции»;

- Федеральный закон от 12 января 1996 года № 7-ФЗ «О некоммерческих организациях»;

- Федеральный закон от 12 февраля 1998 № 28-ФЗ «О гражданской обороне»;

- Федеральный закон от 10 января 2002 года № 7-ФЗ «Об охране окружающей среды»;

- Федеральный закон от 23 июня 2016 года № 183-ФЗ «Об общих принципах организации и деятельности общественных палат субъектов Российской Федерации»;

- постановление Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- постановление Правительства Российской Федерации от 27 ноября 2006 года № 719 «Об утверждении Положения о воинском учете»;

- постановление Правительства Российской Федерации от 13 октября 2008 года № 749 «Об особенностях направления работников в служебные командировки»;

- постановление Правительства Российской Федерации от 24 декабря 2021 года № 2464 «О порядке обучения по охране труда и проверки знания требований охраны труда»;

- постановление Госкомстата Российской Федерации от 5 января 2004 года № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;

- приказ Минтруда России от 19 мая 2021 года № 320н «Об утверждении формы, порядка ведения и хранения трудовых книжек;

- приказ Министерства финансов Российской Федерации от 1 декабря 2010 года № 157н «Об утверждении Единого плана счетов бухгалтерского учета для органов государственной власти (государственных органов), органов местного самоуправления, органов управления государственными внебюджетными фондами, государственных академий наук, государственных (муниципальных) учреждений и инструкции по его применению»;

- Приказ МЧС Российской Федерации от 18 ноября 2021 года № 806 «Об определении порядка, видов, сроков обучения лиц, осуществляющих трудовую или служебную деятельность в организациях, по программам противопожарного инструктажа, требований к содержанию указанных программ и категории лиц, проходящих обучение по дополнительным профессиональным программам в области пожарной безопасности»,

- приказ Росархива от 20 декабря 2019 года № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;

- Методические рекомендации по ведению воинского учета в организациях (утв. Генштабом Вооруженных Сил РФ 11 июля 2017 года);

- Закон Вологодской области от 9 июня 2002 года № 797-ОЗ «О реестре собственности Вологодской области»;

- Закон Вологодской области от 17 апреля 1996 года № 73-ОЗ «Об управлении и распоряжении имуществом, находящимся в собственности Вологодской области»;

- Закон Вологодской области от 23 января 2017 года № 4097-ОЗ «Об Общественной палате Вологодской области»;

- постановление Губернатора Вологодской области от 11 июня 2019 года № 112 «О передаче обеспечивающих функций»,

- постановление Правительства Вологодской области от 15 июня 2020 года № 693 «О передаче полномочий органов исполнительной государственной власти области (подведомственных казенных учреждений)»;

- постановление Правительства Вологодской области от 28 марта 2016 года № 288 «О создании единой централизованной системы бюджетного (бухгалтерского) учета и отчетности»;

- постановление Правительства Вологодской области от 11 ноября 2019 года № 1048 «Об утверждении Порядка составления, утверждения и ведения бюджетной сметы государственного казенного учреждения области, функции и полномочия учредителя которого осуществляет Правительство области»;

- постановление Правительства Вологодской области от 31 мая 2016 года № 483 «Об утверждении нормативных затрат на обеспечение функций Правительства Вологодской области и подведомственного ему казенного учреждения»;

- постановление Правительства Вологодской области от 18 мая 2020 года № 560 «Об утверждении Порядка составления и утверждения отчета о результатах деятельности казенного учреждения, функции и полномочия учредителя которого осуществляет Правительство области, и об использовании закрепленного за ним государственного имущества»;

- постановление Правительства Вологодской области от 03 марта 2014 года № 153 «Об утверждении порядка осуществления материально-технического обеспечения мероприятий межведомственного характера, проводимых Правительством области, органами исполнительной государственной власти области, уполномоченным по правам человека в Вологодской области, уполномоченным по защите прав предпринимателей в Вологодской области, уполномоченным по правам ребенка в Вологодской области»;

- постановление Правительства Вологодской области от 16 января 2017 года № 33 «О Порядке использования товарных знаков (знаков обслуживания), правообладателем которых является Правительство области»;

- постановление Правительства Вологодской области от 17 февраля 2009 года № 275 «Об утверждении Порядка возмещения расходов, понесенных членами Общественной палаты области в связи с участием в её работе»;

- постановление Губернатора Вологодской области от 3 марта 2014 года №51 «Об утверждении Порядка обеспечения Губернатора области, Правительства области, структурных подразделений Правительства области, органов исполнительной государственной власти области представительской продукцией и иными товарами в целях использования в качестве сувениров, вручаемых от имени Губернатора области»;

- Инструкция по делопроизводству в Правительстве Вологодской области (утв. постановлением Правительства области от 27 января 2014 года № 62);

- Устав казенного учреждения комплексно-сервисного обслуживания мероприятий, проводимых органами исполнительной государственной власти Вологодской области, «Презентационно-сервисный центр» (утвержден постановлением Правительства Вологодской области от 21 декабря 2015 года № 1111);

- приказ Департамента имущественных отношений Вологодской области от 15января 2013 года № 1н «Об утверждении перечня документов, представляемых в Департамент имущественных отношений Вологодской области и необходимых для принятия решения о согласовании передачи в аренду имущества Вологодской области»,

- приказ Департамента финансов Вологодской области от 14сентября 2020 года № 80 «Об утверждении графика документооборота и о внесении изменений в приказ Департамента финансов области от 31 декабря 2019 года № 82»;

- Положение об оплате труда работников казенного учреждения комплексно-сервисного обслуживания мероприятий, проводимых органами исполнительной государственной власти Вологодской области «Презентационно-сервисный центр»;

- Правила внутреннего трудового распорядка казенного учреждения комплексно-сервисного обслуживания мероприятий, проводимых органами исполнительной государственной власти Вологодской области «Презентационно-сервисный центр», утвержденные приказом от 9 января 2020 года № 1-А,

- Договор поручения на обработку персональных данных с ГКУ ВО «Областное казначейство» от 9 декабря 2020 года № 34,

- иные нормативные правовые акты Российской Федерации, Вологодской области и локальные нормативные акты Оператора в области персональных данных;

- Согласие субъекта персональных данных;

- Согласие представителя субъекта персональных данных.

4. Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных.

4.1. Содержание и объем обрабатываемых Оператором персональных данных субъектов персональных данных соответствуют целям обработки, указанным в разделе 2 настоящей Политики в отношении обработки персональных данных.

4.2. Обрабатываемые Оператором персональные данные не являются избыточными по отношению к заявленным целям их обработки.

4.3. Оператором производится обработка:

- персональных данных работников и уволенных работников, членов их семей;

- персональных данных клиентов и контрагентов Оператора (физических лиц и индивидуальных предпринимателей, состоящих в гражданско-правовых отношениях с Оператором), представителей контрагентов;

- персональных данных представителей/работников клиентов и контрагентов (юридических лиц);

4.4. Персональные данные, обрабатываемые в отношении работников учреждения, уволенных работников учреждения, членов их семей:

- фамилия, имя, отчество (в том числе прежние),

- сведения об изменении фамилии, имени отчества;

- дата рождения;

- место рождения;

- пол;

- гражданство;

- состояние в браке;

- данные паспорта гражданина Российской Федерации (серия, номер, дата выдачи, наименование органа, выдавшего документ);

- адрес регистрации по месту жительства;

- дата регистрации по месту жительства;

- адрес фактического проживания;

- сведения о регистрации в системе индивидуального (персонифицированного) учета (СНИЛС);

- идентификационный номер налогоплательщика (ИНН);

- сведения о стаже (общий трудовой стаж, стаж работы по специальности, страховой стаж, нестраховые периоды);

- номера контактного телефона;

- номер служебного телефона, мобильного служебного телефона;

- сведения о воинском учете (ВУС, воинское звание, состав, категория запаса, категория годности к военной службе, вид воинского учета);

- сведения об образовании, в том числе наименовании образовательного, научного учреждения, наименовании документа об образовании, сведения о квалификации, направлении, специальности, серии, номере, дате выдачи документа, год окончания образовательного учреждения;

- сведения о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательного учреждения, место его нахождения, наименование, серия, номер, дата документа);

- сведения о профессиональной переподготовке (дата начала и окончания, специальность, направление, профессия, наименование, серия, номер, дата документа);

- информация о знании иностранного языка;

- семейное положение (данные свидетельства о регистрации или расторжении брака);

- сведения о составе семьи (степень родства, фамилия, имя, отчество, дата рождения);

- сведения о документах, удостоверяющих факт государственной регистрации акта гражданского состояния работника и членов его семьи (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ);

- реквизиты справки о рождении, свидетельства о рождении, паспорта ребенка (серия, номер, когда и кем выдан), данные о месте фактического проживания, реквизиты справки с места учебы, период обучения ребенка;

- сведения о медицинских противопоказаниях (заключение медицинского учреждения установленной формы об отсутствии заболевания, препятствующего прохождения трудовой деятельности);

- сведения о состоянии здоровья, являющиеся специальной категорией персональных данных (об инвалидности сотрудника (его детей) при наличии справки об установлении инвалидности, индивидуальной программы реабилитации и абилитации инвалида);

- сведения о профилактической прививке против новой коронавирусной инфекции (COVID-19);

- сведения о перенесенном заболевании новой коронавирусной инфекцией (COVID-19);

- сведения о противопоказаниях к профилактической прививке против новой коронавирусной инфекции (COVID-19);

- сведения о трудовой деятельности (полное и сокращенное наименование организации, в которой осуществляется и осуществлялась трудовая деятельность, число, месяц, год, приема, увольнения, перевода, подразделение и наименование должности, дата и номер документа, на основании которого внесена запись о приеме, увольнении, переводе);

- сведения о работе по совместительству;

- сведения о выходе на пенсию;

- сведения о номере, серии трудовой книжки (вкладыша в нее) и записях в ней;

- сведения о награждениях (наименовании организации, наименование документа, дата, номер документа о награждении);

- сведения о прохождении аттестации;

- сведения о льготах и гарантиях предусмотренных локальными нормативными актами Оператора и трудовым законодательством Российской Федерации;

- содержание и реквизиты трудового договора;

- табельный номер;

- сведения, содержащиеся в приказах по личному составу, в том числе о пребывании в отпусках и направлении в командировки;

- сведения с предыдущих мест работы о доходах;

- сведения о доходах и суммы налога физического лица с предыдущих мест работы;

- сведения о доходах, выплатах и удержаниях по основному месту работы;

- сведения о доходах, выплатах и удержаниях по совместительству;

- сведения о банковских счетах, номерах банковских карт;

- сведения о месте работы и адресе регистрации по месту жительства (месту пребывания, адресе фактического проживания мужей (жен), реквизитах с места работы супругов, супруги;

- сведения об иждивенцах, совместно проживающих;

- свидетельство о смерти работника, мужа (жены), близкого родственника;

- сведения о замещаемой должности (наименование замещаемой должности, дата принятия на работу, характер работы);

- сведения об условиях оплаты труда по замещаемой должности;

- сведения, содержащиеся в листках нетрудоспособности;

- сведения, влияющие на категорию налогоплательщика в соответствии с пунктом 1 статьи 218 Налогового кодекса Российской Федерации (участник боевых действий, участник работ по ликвидации катастрофы на Чернобыльской АЭС и т.д);

- сведения о сумме заработной платы, иных выплат и вознаграждений за два календарных года, предшествующих году прекращения работы (службы, иной деятельности) или году обращения за справкой о сумме заработной платы, иных выплат и вознаграждений, и текущий календарный год, на которую были начислены страховые взносы, и о количестве календарных дней, приходящихся в указанном периоде на периоды временной нетрудоспособности, отпуска по беременности и родам, отпуска по уходу за ребенком, период освобождения работника от работы с полным или частичным сохранением заработной платы в соответствии с законодательством Российской Федерации, если на сохраняемую заработную плату за этот период страховые взносы в Фонд социального страхования Российской Федерации не начислялись;

- уведомление о подтверждении права налогоплательщика на имущественные налоговые вычеты;

- уведомление о подтверждении права налогоплательщика на получение социальных налоговых вычетов;

- исполнительные листы, судебные приказы, постановление об обращении взыскания на заработную плату и иные доходы должника;

- подпись.

4.5. Персональные данные, обрабатываемые Оператором в отношении контрагентов (физических лиц и индивидуальных предпринимателей, состоящих в гражданско-правовых отношениях с Оператором), представителей контрагентов:

- фамилия, имя, отчество;

- адрес регистрации по месту жительства;

- адрес фактического проживания;

- реквизиты идентификационного номера налогоплательщика (ИНН);

- сведения о регистрации в системе индивидуального (персонифицированного) учета (СНИЛС);

- информация о выплатах;

- реквизиты банковских счетов;

- ОГРНИП;

- адрес электронной почты;

- номер контактного телефона, факса;

- подпись.

4.6. Персональные данные работников/представителей контрагентов (юридических лиц), обрабатываемые в целях заключения договоров:

- фамилия, имя, отчество;

- адрес регистрации по месту жительства.

4.7. Персональные данные представителей/работников клиентов, обрабатываемые в целях реализации уставной деятельности в случаях, установленных нормативными правовыми актами Российской Федерации, нормативными правовыми актами области:

- фамилия, имя, отчество;

- наименование занимаемой должности;

- реквизиты банковских счетов;

- идентификационный номер налогоплательщика (ИНН);

- адрес регистрации по месту жительства;

- номер контактного телефона;

- адрес электронной почты;

- подпись.

5. Порядок и условия обработки персональных данных.

5.1. Оператором осуществляется смешанная обработка персональных данных, с передачей по внутренней сети Оператора, с передачей по сети Интернет. Оператор не осуществляет трансграничную передачу персональных данных, не обрабатывает биометрические персональные данные.

5.2. Персональные данные работников и членов их семей, уволенных работников, обрабатываются в государственном казенном учреждении Вологодской области «Областное казначейство» в соответствии с Договором поручения на обработку персональных данных от 9 декабря 2020 года № 34.

5.3. Персональные данные контрагентов, состоящих с Оператором в гражданско-правовых отношениях, клиентов, их представителей/работников обрабатываются в государственном казенном учреждении Вологодской области «Областное казначейство» на основании постановления Правительства Вологодской области от 15 июня 2020 года № 693 «О передаче полномочий органов исполнительной государственной власти области (подведомственных казенных учреждений)».

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено сроком действия договора с субъектом персональных данных, приказом Федерального архивного агентства от 20 декабря 2019 года № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», иными нормативными правовыми актами. По достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, а также по истечении срока хранения персональные данные уничтожаются.

5.5. Обработка персональных данных работников, членов их семей происходит в течение всего периода трудовых отношений. Персональные данные, обрабатываемые Оператором в отношении работников, членов их семей после прекращения трудового договора хранятся на бумажных носителях у Оператора, в определенных перечнем местах хранения в течение сроков, предусмотренных номенклатурой дел и законодательством Российской Федерации, после чего подлежат уничтожению.

5.6. Обработка персональных данных контрагентов, состоящих с Оператором в гражданско-правовых отношениях, представителей контрагентов осуществляется в течение срока действия договора. В последующем персональные данные хранятся на бумажных носителях у Оператора в течение срока, установленного действующим законодательством, после чего подлежат уничтожению.

5.7. Обработка персональных данных представителей/работников клиентов и контрагентов (юридических лиц) осуществляется в целях реализации уставной деятельности в случаях, установленных нормативными правовыми актами Российской Федерации, нормативными правовыми актами области, осуществляется на бумажных носителях. Срок хранения материальных носителей, содержащих персональные данные, определен номенклатурой дел Оператора. В последующем персональные данные уничтожаются по акту.

6. Актуализация и уничтожение персональных данных,

ответы на запросы субъектов на доступ к персональным данным.

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их уточнению и актуализации Оператором, а обработка должна быть прекращена, соответственно.

6.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом или иными федеральными законами;

- иное не предусмотрено иным соглашением между Учреждением (Оператором) и субъектом персональных данных.

6.3. Уничтожение материальных носителей, содержащих персональные данные, осуществляется комиссией, о чем составляется соответствующий акт.

6.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Информация, касающаяся обработки персональных данных субъекта предоставляются ему или его представителю Оператором при получении запроса субъекта персональных данных или его представителя (далее – запрос). Запрос может быть подан лично или направлен Оператору почтовым отправлением по адресу: 160000, г. Вологда, ул. Пушкинская, д.25А либо в форме электронного документа по адресу электронной почты: PSC@PSC.gov35.ru. Запрос регистрируется в журнале учета обращений субъектов персональных данных о выполнении их законных прав при обработке персональных данных в информационной системе персональных данных в день получения. Запрос, направленный Оператору рассматривается в соответствии с требованиями Закона. Ответ, подготовленный по результатам рассмотрения запроса, направляется субъекту персональных данных или его представителю по почтовому адресу или адресу электронной почты либо передается лично.

7. Меры по обеспечению защиты персональных данных.

7.1. Безопасность персональных данных достигается путем исключения неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий в отношении их.

7.2. Персональные данные субъектов персональных данных обрабатываются Оператором в специально предназначенных для этого помещениях, лицами, осуществляющими деятельность по обработке персональных данных.

7.3. Обеспечение безопасности персональных данных при их обработке достигается путем принятия необходимых организационных и технических мер для их защиты, установленных Законом, постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а также иными нормативными правовыми актами.

Организационные и технические меры защиты персональных данных Оператора:

- назначено лицо, ответственное за организацию обработки персональных данных;

- утверждены и введены в действие локальные нормативные акты и иные документы в области обработки и защиты персональных данных;

- осуществляется внутренний контроль соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональным данным, локальным актам Оператора;

- определены места хранения материальных носителей, содержащих персональные данные, соблюдены условия, обеспечивающие их сохранность и исключающие несанкционированный к ним доступ;

- организован порядок уничтожения информации, содержащей персональные данные;

- организован ограниченный доступ к информации, содержащей персональные данные;

- установлены средства охранной сигнализации.

8. Заключительные положения.

8.1. Политика в отношении обработки персональных данных хранится у Оператора по адресу: г. Вологда, ул. Пушкинская, д. 25А.

8.2. Иные локальные нормативные акты Оператора в области персональных данных должны издаваться в соответствии с настоящей Политикой в отношении обработки персональных данных и законодательством Российской Федерации в области персональных данных.

Обратная связь:

Адрес электронной почты: PSC@PSC.gov35.ru

Почтовый адрес: 160000, Вологодская область, г. Вологда, ул. Пушкинская, д.25А

Контактные телефоны: 8 (8172) 72-48-27.