УТВЕРЖДЕНА
Распоряжением председателя
Территориальной избирательной комиссии
Верещагинского городского округа от 15.11.2023
№ 01-08/17-р
Политика обработки персональных данных на официальном сайте
Территориальной избирательной комиссии
Верещагинского городского округа
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации № 152-ФЗ от 27.07.2006
«О персональных данных» (далее – «Федеральный закон № 152-ФЗ») и определяет политику Территориальной избирательной комиссии Верещагинского городского округа (далее – «Комиссия») в области обработки и защиты персональных данных (далее – персональные данные), в отношении соблюдения прав и свобод граждан при обработке персональных данных, особенности сбора, хранения, использования и передачи персональных данных, реализуемые требования к защите персональных данных.
1.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину).
1.3. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся в частности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), сопоставление, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.5. Политика действует в отношении всех персональных данных, обрабатываемых Комиссией с использованием средств автоматизации, а также без использования таких средств, в том числе на действия, связанные с обработкой персональных данных на официальном сайте Комиссии в сети «Интернет», расположенном по адресу: https://59t006.permkrai.ru/ (далее – «Сайт»).
1.6. Использование Сайта Пользователем также означает его согласие с правилами настоящей Политики и указанными в ней условиями обработки персональных данных.
1.7. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Комиссии как до, так и после утверждения Политики.
1.8. Политика является общедоступной и подлежит публикации в информационно-телекоммуникационной сети «Интернет» на официальном сайте Комиссии.
2. Правовые основания и цели обработки Персональных данных
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Комиссия осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Федеральный закон от 27.07.2004 № 79-ФЗ
«О государственной гражданской службе Российской Федерации»; Федеральный закон от 12.06.2002 № 67-ФЗ «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации»; Федеральный закон от 10.01.2003 № 20-ФЗ «О Государственной автоматизированной системе Российской Федерации «Выборы»; Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Закон Пермского края от 20.02.2007 № 4-ПК «О территориальных избирательных комиссиях Пермского края»; Закон Пермского края от 09.11.2009 № 525-ПК «О выборах депутатов представительных органов муниципальных образований в Пермском крае»; Закон Пермского края от 14.08.2007 № 86-ПК «О местном референдуме в Пермском крае», постановления Центральной избирательной комиссии Российской Федерации, Избирательной комиссии Пермского края, решения Комиссии по вопросам обработки персональных, согласие субъектов персональных данных на обработку их персональных данных и иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Комиссии в области обработки персональных данных.
2.2. Обработка персональных данных осуществляется в целях выполнения возложенных на Комиссию функций, полномочий и обязанностей в соответствии с законодательством Российской Федерации, в том числе обеспечения кадровой работы, бухгалтерского учета, обеспечения регистрации (учета) избирателей, участников референдума, обеспечения гарантий избирательных прав и права на участие в референдуме граждан Российской Федерации, законных интересов субъектов персональных данных и в целях противодействия коррупции.
2.3. Обработка персональных данных может осуществляться Комиссией в следующих случаях и на следующих правовых основаниях:
– обработка персональных данных осуществляется только с согласия субъекта персональных данных, выраженного в любой форме, позволяющей подтвердить факт получения согласия, в том числе способами, указанными в пункте 1.6 настоящей Политики;
– для достижения целей, предусмотренных федеральными законами, законами Пермского края, для осуществления и выполнения возложенных на Комиссию функций, полномочий и обязанностей;
– для осуществления прав и законных интересов Комиссии или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
– в иных целях, предусмотренных настоящей Политикой.
2.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Комиссия вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федерального закона Российской Федерации № 152-ФЗ от 27.07.2006 «О персональных данных».
3. Категории персональных данных, обрабатываемых Комиссией
3.1. Комиссия может обрабатывать персональные данные следующих категорий субъектов персональных данных:
– государственные гражданские служащие Комиссии (далее – гражданские служащие Комиссии);
– лица, претендующие на замещение должностей государственной гражданской службы в Комиссии;
– лица, состоящие в родстве (свойстве) с субъектами персональных данных, указанными в абзацах 2, 3 настоящего пункта;
– избиратели, участники референдума;
– кандидаты, доверенные лица кандидатов, уполномоченные представители кандидатов, в том числе по финансовым вопросам, на выборах в органы местного самоуправления;
– наблюдатели на выборах в органы местного самоуправления, местного референдума;
– граждане, направившие документы в Комиссию для включения в резерв составов участковых избирательных комиссий;
– граждане, направившие обращения в Комиссию, в том числе обратившиеся через заполнение соответствующих форм на Сайте Комиссии;
– лица, представляемые к награждению, наградные материалы по которым представлены в Комиссию.
3.2. Субъектами персональных данных, обрабатываемых посредством Сайта Комиссии, являются, пользователи Сайта, а также любые иные физические лица, обращающиеся в Комиссию с заявлениями или обращениями посредством Сайта.
3.3. Перечни категорий персональных данных, обрабатываемых Комиссией, по каждой категории субъектов персональных данных, определяются в соответствующих правилах обработки персональных данных, утверждаемых Комиссией.
4. Порядок и условия обработки персональных данных
4.1. Комиссия осуществляет обработку персональных данных – операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.2. Обработка персональных данных в Комиссии осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных, следующими способами:
– неавтоматизированная обработка персональных данных;
– автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
– смешанная обработка персональных данных.
4.3. Обработка персональных данных Комиссией ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации.
Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
4.5. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.6. Комиссия обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, и не осуществляет трансграничную передачу персональных данных.
4.6. Комиссия вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных в следующих случаях:
– в целях возможности защиты прав и законных интересов Комиссии или третьих лиц в случаях, когда субъект персональных данных нарушает какие-либо условия пользовательских документов Сайта и (или) настоящей Политики;
– по вступившему в силу судебному решению или в случаях, установленных действующим законодательством.
4.7. Комиссия вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных, а также в случаях, когда возможность передачи персональных данных третьим лицам прямо предусмотрена законодательством России не требуют согласия субъекта персональных данных.
4.8. В целях исполнения требований действующего законодательства обработка персональных данных осуществляется Комиссией как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.9. Комиссия не осуществляет принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4.10. Комиссия, как правило, не проверяет актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Комиссия исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
5. Права субъектов персональных данных
5.1 Субъект персональных данных, персональные данные которого обрабатываются Комиссией, имеет право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Комиссии при обработке его персональных данных.
6. Права и обязанности оператора персональных данных
6.1. Комиссия, как оператор персональных данных вправе:
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом № 152-ФЗ или другими федеральными законами;
– поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, лицо, осуществляющее обработку персональных данных по поручению Комиссии, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Комиссия вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе № 152-ФЗ.
6.2. Комиссия обязана:
– организовывать обработку персональных данных в соответствии с требованиями Федеральным законом № 152-ФЗ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федеральным законом № 152-ФЗ;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
– в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
7. Защита персональных данных
7.1. Комиссия при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. К таким мерам, в частности, относятся:
– назначение лиц, ответственных за организацию обработки персональных данных, и лиц, ответственных за обеспечение безопасности данных;
– разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
– применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
– контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
– оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, соотношение указанного вреда и принимаемых Комиссией мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
– соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;
– ознакомление работников Комиссии, непосредственно осуществляющих обработку персональных данных, с положениями законодательства России о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Комиссии.
8. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
8.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона № 152-ФЗ, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Комиссия направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Комиссия предоставляет сведения, указанные в ч. 7 ст. 14 Федерального закона № 152-ФЗ, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона № 152-ФЗ все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Комиссия осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Комиссия на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет (актуализирует, исправляет) персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
8.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Комиссия осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
8.4. Условия и сроки уничтожения персональных данных Комиссией:
– достижение цели обработки персональных данных либо утрата необходимости достигать эту цель – в течение 30 дней;
– достижение максимальных сроков хранения документов, содержащих персональные данные, – в течение 30 дней;
– предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, – в течение семи рабочих дней;
– отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
9. Автоматически собираемая информация
9.1. Комиссия автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Пользователей с Cайтом, переписки по электронной почте и т.п. Речь идет о технологиях и сервисах, таких как веб-протоколы, Cookies, Веб-отметки, а также приложения и инструменты третьих лиц. При этом Веб-отметки, Cookies и другие мониторинговые технологии не дают возможность автоматически получать персональные данные. Если Пользователь Сайта по своему усмотрению предоставляет свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб-сайтами и (или) для совершенствования взаимодействия с пользователями.
10. Заключительные положения
10.1. Политика является локальным нормативным актом Комиссии по вопросам обработки персональных данных и подлежит размещению на официальном сайте Комиссии в информационно-телекоммуникационной сети «Интернет».
10.2. Политика подлежит внеплановому пересмотру в случае существенных изменений законодательства в области защиты персональных данных.
10.3. Внутренний контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в Комиссии.