Политика в отношении обработки ПДн

Приложение 

к  приказу министерства информационной

политики и взаимодействия

со средствами массовой информации

 Нижегородской области

от 19.12.2024 № 169-ОД/24

 

Политика

министерства информационной политики и взаимодействия со средствами

массовой информации Нижегородской области

в  отношении обработки персональных данных

1.           Настоящий документ (далее – Политика) определяет политику министерства информационной политики и взаимодействия со средствами массовой информации Нижегородской области (далее - министерство) в отношении обработки персональных данных и определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в министерстве.

В Политике используются следующие основные понятия:

1)      персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2)   оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3)    обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4)          автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5)           распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6)    предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7)    блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8)         уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9)    обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10)       информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

11)      трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.  Министерство осуществляет обработку персональных данных в целях:

•             реализации служебных и трудовых отношений в министерстве (осуществление кадровой работы);

•           оказания министерством государственных услуг и осуществления государственных функций (возложенных на министерство законодательством Российской Федерации, Нижегородской области и Положением о министерстве функций, полномочий и обязанностей);

•             реализации работы с обращениями граждан.

Обработка персональных данных осуществляется министерством как с использованием средств автоматизации, так и без использования таких средств.

3.        Обработка персональных данных министерством осуществляется на основании пунктов 1, 2 части 1 статьи 6 Федерального закона от 27 июля 2006 г.

№   152-ФЗ «О персональных данных» с согласия субъекта персональных данных на обработку его персональных данных, а также для осуществления и выполнения, возложенных на министерство законодательством Российской Федерации, Нижегородской области и Положением о министерстве функций, полномочий и обязанностей.

4.         Полномочия и функции министерства определены Положением о министерстве информационной политики и взаимодействия со средствами массовой информации Нижегородской области, утвержденным постановлением Правительства Нижегородской области от 3 апреля 2018 г. № 228.

5.           Перечень категорий персональных данных, обрабатываемых министерством:

•               фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

•               число, месяц, год рождения;

•               место рождения;

•               информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

•               пол;

•               вид, серия, номер документа, удостоверяющего личность (в том числе заграничного паспорта), наименование органа, выдавшего его, дата выдачи;

•              адрес места жительства (адрес регистрации, фактического проживания);

•              номер контактного телефона или сведения о других способах связи;

•              реквизиты страхового свидетельства государственного пенсионного страхования;

•              идентификационный номер налогоплательщика;

•              реквизиты страхового полиса обязательного медицинского страхования;

•              реквизиты свидетельств государственной регистрации актов гражданского состояния;

•              семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

•              сведения о трудовой деятельности (в том числе о стаже);

•              сведения о воинском учете и реквизиты документов воинского учета;

•           сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

•            сведения о профессиональной переподготовке и (или) повышении квалификации;

•            сведения об ученой степени и ученом звании;

•            информация о владении иностранными языками и степени владения;

•            медицинские заключения по установленным формам:

об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению,

об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну,

о результатах предварительных (периодических) медицинских осмотров;

•            реквизиты листков нетрудоспособности, периоды нетрудоспособности;

•            фотография;

•            сведения о прохождении государственной гражданской службы (о работе), в том числе:

- основание и дата поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы (приема на работу), основание и дата назначения, перевода, перемещения на иную должность, наименование замещаемых должностей с указанием структурных подразделений, размера денежного содержания (денежного вознаграждения, заработной платы), результаты аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

- информация о классном чине государственной гражданской службы Нижегородской области (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине федеральной гражданской службы), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

- информация об отпусках (в том числе: о ежегодных оплачиваемых, учебных отпусках, отпусках без сохранения денежного содержания (заработной платы) и т.д.);

•            информация,  дающая  право  на  предоставление  социальных  льгот  и гарантий;

•            сведения о пребывании за границей;

•            информация о наличии или отсутствии судимости;

•            информация об оформленных допусках к государственной тайне;

•            информация о государственных, региональных и ведомственных наградах, знаках отличия, поощрениях;

•         сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;

•           сведения о счетах в банках и иных кредитных организациях, реквизиты банковских карт;

•           табельный номер;

•          информация о явках/неявках на работу;

•          сведения, указанные в исполнительных листах;

•          сведения о страховых взносах;

•          сведения о начислениях, о выплатах;

•          сведения о донорстве (номер справки, дата сдачи крови);

•          иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 6.1.2.1. Положения об обработке и защите персональных данных в министерстве информационной политики и взаимодействия со средствами массовой информации Нижегородской области.

Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. 

6.   Перечень категорий субъектов персональных данных, персональные данные которых обрабатываются министерством и перечень обрабатываемых персональных данных указанных субъектов:

1) физические лица - государственные гражданские служащие министерства, лица, замещающие должности, не являющиеся должностями государственной гражданской службы министерства, претенденты на замещение должности государственной гражданской службы, претенденты на должность руководителя государственного учреждения (руководители государственных учреждений), подведомственных министерству, уволенные сотрудники министерства;

Целями обработки персональных данных в отношении указанных физических лиц является: реализация служебных и трудовых отношений в министерстве (осуществление кадровой работы), в том числе: управление персоналом в соответствии с требованиями законов и нормативных правовых актов Российской Федерации; осуществление контрольно-пропускного режима; расчет заработной платы по любым видам начислений и удержаний; ведение бухгалтерского и налогового учета доходов работников (сотрудников министерства); организация медицинского обслуживания сотрудников министерства; формирование отчетов для представления в контролирующие органы (в том числе ПФР, ФНС, военные комиссариаты); выплата заработной платы через банки, управление подведомственными министерству учреждениями.

В отношении указанных в настоящем пункте субъектов министерством обрабатываются следующие персональные данные:

•         фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

•         число, месяц, год рождения;

•         место рождения;

•         информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

•         пол;

•         вид, серия, номер документа, удостоверяющего личность (в том числе заграничного паспорта), наименование органа, выдавшего его, дата выдачи;

•         адрес места жительства (адрес регистрации, фактического проживания);

•         номер контактного телефона или сведения о других способах связи;

•         реквизиты страхового свидетельства государственного пенсионного страхования;

•         идентификационный номер налогоплательщика;

•         реквизиты страхового полиса обязательного медицинского страхования;

•         реквизиты свидетельств государственной регистрации актов гражданского состояния;

•        семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

•        сведения о трудовой деятельности (в том числе о стаже);

•        сведения о воинском учете и реквизиты документов воинского учета;

•      сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

•       сведения о профессиональной переподготовке и (или) повышении квалификации;

•       сведения об ученой степени и ученом звании;

•       информация о владении иностранными языками и степени владения;

•       медицинские заключения по установленным формам:

об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению,

об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, о результатах предварительных (периодических) медицинских осмотров;

•       реквизиты листков нетрудоспособности, периоды нетрудоспособности;

•       фотография;

•       сведения о прохождении государственной гражданской службы (о работе), в том числе:

-  основание и дата поступления на государственную гражданскую службу и назначения на должность государственной гражданской службы (приема на работу), основание и дата назначения, перевода, перемещения на иную должность, наименование замещаемых должностей с указанием структурных подразделений, размера денежного содержания (денежного вознаграждения, заработной платы), результаты аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

-  информация о классном чине государственной гражданской службы Нижегородской области (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине федеральной гражданской службы), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы);

-   информация об отпусках (в том числе: о ежегодных оплачиваемых, учебных отпусках, отпусках без сохранения денежного содержания (заработной платы) и т.д.);

•       информация, дающая право на предоставление социальных льгот и гарантий;

•       сведения о пребывании за границей;

•       информация о наличии или отсутствии судимости;

•       информация об оформленных допусках к государственной тайне;

•       информация о государственных, региональных и ведомственных наградах, знаках отличия, поощрениях;

•    сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей; 

•      сведения о счетах в банках и иных кредитных организациях, реквизиты банковских карт;

•      табельный номер;

•     информация о явках/неявках на работу;

•     сведения, указанные в исполнительных листах;

•     сведения о страховых взносах;

•    сведения о начислениях, о выплатах;

•    сведения о донорстве (номер справки, дата сдачи крови);

•    иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 6.1.2.1. Положения об обработке и защите персональных данных в министерстве информационной политики и взаимодействия со средствами массовой информации Нижегородской области.

2) физические лица, обработка персональных данных которых осуществляется в связи с исполнением возложенных на министерство законодательством Российской Федерации, Нижегородской области и Положением о министерстве функций, полномочий и обязанностей:

- граждане, обратившиеся в министерство с заявлениями, обращениями, жалобами;

- эксперты, контрагенты (включая их, руководителей, представителей и сотрудников);

- участники (победители), в том числе несовершеннолетние, конкурсов (мероприятий), проводимых министерством (включая их, руководителей, представителей и сотрудников в случае участия юридических лиц);

- члены комиссий, советов, жюри при министерстве (включая их, руководителей, представителей и сотрудников);

- лица, награждаемые министерством, лица, награждаемые по ходатайству министерства (включая их, руководителей, представителей и сотрудников);

- лица, проходящие в министерстве практику или стажировку;

- получатели распределяемых министерством субсидий и грантов (включая их руководитетей, представителей и сотрудников).

В отношении указанных в настоящем пункте субъектов министерством обрабатываются следующие персональные данные:

•         фамилия, имя, отчество;

•         число, месяц, год рождения;

•         место рождения;

•         пол;

•         вид, серия, номер документа, удостоверяющего личность (в том числе заграничного паспорта), наименование органа, выдавшего его, дата выдачи;

•        адрес места жительства (адрес регистрации, фактического проживания);

•        номер контактного телефона или сведения о других способах связи;

•        реквизиты страхового свидетельства государственного пенсионного страхования;

•        идентификационный номер налогоплательщика;

•       профессия (должность);

•       иные сведения, предоставленные субъектом персональные данных для

обработки.

7.  Хранение персональных данных субъектов персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Российской Федерации и нормативными документами министерства:

-   персональные данные, содержащиеся в приказах по личному составу министерства (о приеме, о переводе, об увольнении, об установлении надбавок), подлежат хранению в министерстве кадровой политики Нижегородской области (далее – министерство кадровой политики НО) с последующим формированием и передачей указанных документов в государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся до истечения срока 50/75 лет (в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», утвержденным приказом Росархива от 20 декабря 2019 г. № 236);

-   персональные данные, содержащиеся в личных делах государственных гражданских служащих и работников министерства, хранятся в министерстве кадровой политики НО в течение десяти лет с последующим формированием и передачей указанных документов в государственный архив в порядке, предусмотренном законодательством Российской Федерации, где хранятся до истечения срока 50/75 лет (в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», утвержденным приказом Росархива от 20 декабря 2019 г. № 236);

-      персональные данные, содержащиеся в приказах о предоставлении отпусков, о командировках государственных гражданских служащих министерства подлежат хранению в министерстве кадровой политики НО в течение пяти лет с последующим уничтожением; персональные данные, содержащиеся в приказах о дисциплинарных взысканиях, примененных в отношении государственных гражданских служащих министерства, подлежат хранению в департаменте в течение трёх лет с последующим уничтожением;

-    персональные данные, связанные с выплатами сотрудникам министерства и иным физическим лицам хранятся в государственном казенном учреждении «Центр обслуживания получателей бюджетных средств» в соответствии со сроками, установленными Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Росархива от 20 декабря 2019 г. № 236, с последующей передачей их в государственный архив в порядке, предусмотренном законодательством Российской Федерации;

-   персональные данные в делах с исполненными документами временного (до 10 лет включительно) хранения хранятся в структурных подразделениях министерства и по истечении сроков хранения подлежат уничтожению в установленном порядке;

-  сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в министерство в связи с получением государственных услуг и исполнением государственных функций, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки;

-  персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением министерством государственных услуг и исполнением государственных функций, хранятся на бумажных носителях в структурных подразделениях министерства, к полномочиям которых относится обработка персональных данных в связи с предоставлением государственной услуги или исполнением государственной функции, в соответствии с утвержденными положениями о соответствующих структурных подразделениях;

-   персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков);

-     срок хранения персональных данных, внесенных в информационные системы персональных данных соответствует сроку хранения бумажных оригиналов.

Обеспечивается раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящей Политикой. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

8.  При обработке персональных данных министерство принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.    В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя министерство осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу министерство осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

10. В случае подтверждения факта неточности персональных данных министерство на основании сведений, представленных субъектом персональных данных или его представителем или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

 11.   В случае выявления неправомерной обработки персональных данных, осуществляемой министерством или лицом, действующим по поручению министерства, министерство в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению министерства. В случае, если обеспечить правомерность обработки персональных данных невозможно, министерство в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных министерство уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

12.  В случае достижения цели обработки персональных данных министерство прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению министерства) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между министерством и субъектом персональных данных, либо если министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

 13.          Сотрудники   министерства,   виновные   в   нарушении   требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.

Политика Государственного Автономного Учреждения Нижегородской области Центр координации проектов цифровой экономики» в отношении обработки персональных данных в региональной информационной системе Единая платформа сайтов органов исполнительной власти Нижегородской области

1. Общие положения

1.1. Настоящая Политика государственного автономного учреждения Нижегородской области Центр координации проектов цифровой экономики в отношении обработки персональных данных в региональной информационной системе Единая платформа сайтов органов исполнительной власти Нижегородской области (далее Политика) описывает как государственное автономное учреждение Нижегородской области Центр координации проектов цифровой экономики (далее ГАУ НО ЦИТ, Оператор): 603000, г. Нижний Новгород, ул.Ульянова,10А, помещ.П8, ОГРН 1115260002153, ИНН 5260295644, являющееся оператором региональной информационной системы «Единая платформа сайтов органов исполнительной власти Нижегородской области (далее по тексту Платформа сайтов) в соответствии с приказом Министерства цифрового развития и связи Нижегородской области от 18 июля 2023 г. №324-98-од О создании региональной информационной системы Единая платформа сайтов органов исполнительной власти Нижегородской области, обрабатывает персональные данные, сбор которых осуществляется с использованием Платформы сайтов на официальных сайтах, размещенных в информационно-телекоммуникационной сети Интернет в зоне домена третьего уровня *.nobl.ru (далее Официальные сайты), в целях, определенных в настоящей Политике.

1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. №152-ФЗ О персональных данных.

1.3. Термины и определения, применяемые в настоящей Политике, соответствуют приведенным в Федеральном законе от 27 июля 2006 г. №152-ФЗ О персональных данных, а также в приказе Министерства цифрового развития и связи Нижегородской области от 18 июля 2023 г. №324-98-од О создании региональной информационной системы Единая платформа сайтов органов исполнительной власти Нижегородской области.

1.4. В соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ О персональных данных субъекты, сбор персональных данных которых осуществляется с использованием Платформы сайтов, имеют право:

- на доступ к персональным данным;

- на уточнение персональных данных;

- на блокирование и удаление персональных данных;

- на обжалование действий или бездействия Оператора;

- на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;

- на отзыв согласия на обработку персональных данных.

1.5. Настоящая Политика применяется только для Официальных сайтов, и не относится к сайтам, на которые можно перейти по ссылкам, размещенным на Официальных сайтах.

2. Цели обработки персональных данных

Целями обработки персональных данных, сбор которых осуществляется с использованием Платформы сайтов на Официальных сайтах, являются:

2.1. Прохождение тестирование.

2.2. Направление обращения.

2.3. Просмотр документа, опубликованного для экспертизы.

2.4. Прохождение опроса.

2.5. Запись на личный прием.

2.6. Оставление обратной связи.

2.7. Улучшение взаимодействия пользователей Официального сайта (далее Пользователь) с Официальным сайтом.

2.8. Проведение аналитики использования Пользователями Официального сайта с использованием метрической программы Яндекс.Метрика.

3. Правовое основание обработки персональных данных

Правовыми основаниями обработки персональных данных, сбор которых осуществляется с использованием Платформы сайтов на Официальных сайтах, являются:

- приказ Министерства цифрового развития и связи Нижегородской области от 18 июля 2023 г. №324-98-од О создании региональной информационной системы Единая платформа сайтов органов исполнительной власти Нижегородской области;

- согласие субъекта на обработку его персональных данных, выраженное в авторизации через Единую систему идентификации и аутентификации в целях, указанных в пунктах 2.1. 2.6. настоящей Политики;

- согласие субъекта на использование cookie-файлов и метрической программы Яндекс.Метрика при посещении Официального сайта в целях, указанных в пунктах 2.7. 2.8. настоящей Политики.

4. Категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных

4.1. Для всех целей обработки персональных данных, указанных в разделе 2 настоящей Политики, субъектами являются пользователи Официального сайта.

4.2. Персональные данные, обрабатываемые в целях, указанных в пунктах 2.1. 2.6. раздела 2 настоящей Политики, не относятся к специальной категории персональных данных, к биометрическим персональным данным, к общедоступным персональным данным, а именно обработке подлежат:

- фамилия, имя, отчество (при наличии);

- адрес электронной почты.

4.3. Персональные данные, обрабатываемые с целью, указанной в пункте 2.7. раздела 2 настоящей Политики, не относятся к специальной категории персональных данных, к биометрическим персональным данным, к общедоступным персональным данным, а именно обработке подлежат:

Наименование Провайдер Срок хранения Описание
PHPSESSID Платформа сайтов До завершения сеанса браузера Идентификатор пользовательской сессии
BITRIX_SM_SOUND_LOGIN_PLAYED Платформа сайтов До завершения сеанса браузера Признак для включения специального звукового сигнала логина
BITRIX_SM_NCC Платформа сайтов 1 год Признак выключения композитного кэша для авторизованных пользователей
BITRIX_SM_LOGIN Платформа сайтов 1 год Логин пользователя
BX_USER_ID Платформа сайтов 1 год

Хранит информацию об уникальном идентификаторе неавторизированного пользователя сайта
bx_user_id Платформа сайтов 1 год Используется для bitrixаналитики

4.4. Персональные данные, обрабатываемые с целью, указанной в пункте 2.8. раздела 2 настоящей Политики, не относятся к специальной категории персональных данных, к биометрическим персональным данным, к общедоступным персональным данным, а именно обработке подлежат:

Наименование Провайдер Срок хранения Описание
USER_ACCEPT_YANDEX_METRIC yandex.ru 1 год Хранит информацию о согласии c использованием Яндекс.Метрики
_ym_d yandex.ru 1 год

Хранит дату первого визита посетителя на сайт (Яндекс.Метрика)
_ym_isad yandex.ru 1 год

Используется для определения наличия у посетителя блокировщиков рекламы (Яндекс.Метрика)
_ym_uid yandex.ru 1 год

Позволяет различать посетителей (Яндекс.Метрика)

5. Принципы и условия обработки персональных данных

5.1. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

При сборе персональных данных Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27 июля 2006 г. №152-ФЗ О персональных данных.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.2. Условия обработки персональных данных

5.2.1. Обработка персональных данных в целях, указанных в пунктах 2.1. 2.6. раздела 2 настоящей Политики, осуществляется с согласия Пользователя, выраженного в авторизации на Официальном сайте через Единую систему идентификации и аутентификации.

5.2.2. Обработка персональных данных в целях, указанных в пунктах 2.7. 2.8. раздела 3 настоящей Политики, осуществляется при условии продолжения пользования Официальным сайтом.

При первом посещении Официального сайта Пользователь будет проинформирован об использовании cookie-файлов и метрической программы Яндекс.Метрика.

В случае отказа от обработки cookie-файлов Пользователю необходимо прекратить использование Официального сайта или отключить использование cookie-файлов в настройках браузера, при этом некоторые функции Официального сайта могут стать недоступны.

6. Способы обработки персональных данных

Обработка персональных данных в целях, указанных в пунктах 2.1. 2.8. раздела 2 настоящей Политики, осуществляется с использованием средств автоматизации.

7. Сроки обработки персональных данных

7.1. Обработка персональных данных в целях, указанных в пунктах 2.1. 2.8. раздела 2 настоящей Политики, осуществляется:

-до достижения целей обработки или до утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

- до отзыва согласия на обработку субъектом персональных данных или его представителем (согласие может быть отозвано путем составления и подачи соответствующего письменного документа в адрес ГАУ НО «ЦИТ» по адресу: 603000, г. Нижний Новгород, ул.Ульянова,10А, помещ.П8);

- до выявления неправомерной обработки данных.

7.2. Обработка персональных данных в целях, указанных в пунктах 2.7. 2.8. раздела 2 настоящей Политики, может осуществляться до момента их удаления Пользователем, если такое удаление произойдет раньше событий, указанных в пункте 7.1 раздела 7 настоящей Политики.

8. Сроки хранения персональных данных

8.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.

8.2. Хранение персональных данных в целях, указанных в пунктах 2.7. 2.8. раздела 2 настоящей Политики, осуществляется в течение сроков, указанных в пунктах 4.2. 4.3. раздела 4 настоящей Политики соответственно.

9. Порядок уничтожения персональных данных

9.1. Уничтожение персональных данных, обрабатываемых в целях, указанных в пунктах 2.1. 2.6. раздела 2 настоящей Политики, осуществляется встроенными средствами Платформы сайтов.

9.2. Уничтожение персональных данных, обрабатываемых в целях, указанных в пунктах 2.7. 2.8. раздела 2 настоящей Политики, осуществляется по достижении сроков хранения, указанных в пунктах 4.3. 4.4. раздела 4 настоящей Политики соответственно.

10. Условия передачи персональных данных

В целях, указанных в пунктах 2.1. 2.6. раздела 2 настоящей Политики, Оператор передает персональные данные Пользователя пользователю Единой платформы сайтов, Официальным сайтом которого намеревается воспользоваться Пользователь, авторизуясь через Единую систему идентификации и аутентификации.

11. Осуществление трансграничной передачи персональных данных

Трансграничная передача персональных данных субъектов персональных данных в связи с обработкой их с использованием Платформы сайтов не осуществляется.

12. Реализация мер обеспечения безопасности персональных данных

Оператор при обработке персональных данных с использованием Платформы сайтов принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

13. Рассмотрение запросов субъектов персональных данных или их представителей.

Рассмотрение запросов субъектов персональных данных или их представителей осуществляется ГАУ НО ЦИТ в соответствиями с требованиям Федерального закона от 27 июля 2006 г. №152-ФЗ О персональных данных.

14. Изменение Политики обработки персональных данных

Оператор оставляет за собой право вносить изменения в настоящую Политику.

Оператор обязан опубликовать Политику с внесенными изменениями на страницах Официального сайта, с использованием которых осуществляется сбор персональных данных.