Политика обработки персональных данных
1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и содержит порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Местной администрацией внутригородского муниципального образования города федерального значения Санкт-Петербурга муниципальный округ Нарвский округ, ИНН: 7805384761, юридический адрес: 198095, г. Санкт-Петербург, улица Оборонная, дом 18, адрес электронной почты: narvokrug@yandex.ru, интернет ресурс: http://narvsokrug.spb.ru (далее – Оператор).
1.2. В ходе осуществления своей деятельности, сотрудники Оператора, уполномоченные на управление сетевым изданием, организующие и (или) осуществляющие обработку персональных данных, обеспечивают защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или их утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»).
2. Основные понятия, используемые в Политике
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных, далее – Пользователю),
- пользователь – любой субъект (физическое лицо), посетивший интернет ресурс: http://narvski-okrug.spb.ru и предоставивший персональные данные;
- персональные данные, обрабатываемые Оператором – данные, полученные от Пользователей;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- оператор – организация (сотрудники организации, уполномоченные на управление сетевым изданием, организующие и (или) осуществляющие обработку персональных данных), самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- «Cookies» - небольшой набор данных, отправляемый сайтом и хранимый на компьютере пользователя без изменений и какой-либо обработки Оператором.
3. Получение персональных данных.
3.1. Все персональные данные должны быть получены от самого Пользователя. Если персональные данные Пользователя можно получить только у третьей стороны, то Пользователь должен быть уведомлен об этом и от него должно быть получено согласие.
Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- электронный адрес;
- номера телефонов;
- адрес места жительства;
- число, месяц, год рождения, в необходимых случаях.
3.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4. Цели обработки персональных данных
4.1. Для связи с Пользователем, в том числе направление уведомлений, письменных ответов, запросов и информации, касающихся Пользователя (информации в его обращении), посредством отправки ему электронных писем, совершения телефонных звонков.
5. Согласие на обработку персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и отправки Пользователем самостоятельно через специальные формы, расположенные на интернет-ресурсе (сайте) Оператора http://narvski-okrug.spb.ru. Заполняя соответствующие формы и отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой и дает ФЗ «О персональных данных» (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение персональных данных), при этом общее описание вышеуказанных способов обработки данных приведено в ФЗ «О персональных данных», а также на передачу такой информации третьим лицам, в случаях, установленных законодательством.
5.2. Согласие на обработку персональных данных может быть отозвано Пользователем. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, предусмотренных ФЗ «О персональных данных».
5.3. В случае отзыва Пользователя согласия на обработку его персональных данных, Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных ФЗ «О персональных данных» или другими федеральными законами.
5.4. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.5. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного выше срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
5.6. Пользователь имеет право на получение информации, касающейся обработки его персональных данных в соответствии со ст. 14 ФЗ «О персональных данных».
5.7. Использование интернет-ресурса http://narvski-okrug.spb.ru (сайта) Оператора означают согласие Пользователя на обработку персональных данных, согласие с Политикой обработки персональных данных и использованием Cookie-файлов. Пользователь уведомлен о возможности отключения файлов Сookie в настройках браузера.
6. Обработка персональных данных
6.1. Обработка персональных данных ведется:
– с использованием средств автоматизации;
– без использования средств автоматизации.
7. Хранение персональных данных.
7.1. Персональные данные Пользователя могут быть получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде.
7.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Персональные данные Пользователя, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
7.3. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
7.4. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
8. Уничтожение персональных данных.
8.1. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя, о чем составляется акт.
9. Передача персональных данных.
9.1. Оператор передает персональные данные третьим лицам в следующих случаях:
– субъект выразил свое согласие на такие действия;
– передача предусмотрена действующим законодательством.
10. Основные права Пользователя и обязанности Оператора
10.1. Пользователь имеет право на доступ к его персональным данным и следующим сведениям:
– подтверждение факта обработки персональных данных Оператором;
– правовые основания и цели обработки персональных данных;
– цели и применяемые Оператором способы обработки персональных данных;
– наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления Пользователем прав, предусмотренных Федеральным законом «О персональных данных»;
– наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных";
– обращение к Оператору и направление ему запросов;
– обжалование действий или бездействия Оператора.
10.2. Обязанности Оператора.
Оператор обязан:
– при сборе персональных данных предоставить Пользователю информацию об обработке персональных данных, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных".
– если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, Оператор обязан разъяснить Пользователю юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
– если персональные данные получены не от Пользователя, Оператор, за исключением случаев, предусмотренных частью 4 статьи 18 ФЗ «О персональных данных», до начала обработки таких персональных данных обязан предоставить Пользователю (субъекту персональных данных) следующую информацию:
1) наименование либо фамилию, имя, отчество и адрес Оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) перечень персональных данных;
4) предполагаемых пользователей персональными данными;
5) установленные ФЗ «О персональных данных» права Пользователя;
6) источник получения персональных данных.
– опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
– принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– давать ответы на запросы и обращения Пользователя, их представителей и уполномоченного органа по защите прав Пользователя.
-при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в ФЗ «О персональных данных».
