Политика обработки персональных данных в Министерстве экономического развития Ульяновской области
1. Общие положения
1.1. Настоящая политика обработки персональных данных в Министерстве экономического развития Ульяновской области (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 181 Федерального закона от 27.07.2006 № 152—ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных Министерством экономического развития Ульяновской области (далее — Министерство), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Министерством с использованием средств автоматизации, а также без использования таких средств.
1.4. Во исполнение требований законодательства Российской Федерации в области персональных данных Министерством принимаются правовые акты по вопросам обработки персональных данных, определяющие цели обработки персональных данных, а также для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, устранение последствий таких нарушений.
2. Цели обработка персональных данных, категории субъектов персональных данных, правовые основание обработки, перечень действий с персональными данными, способы обработки персональных данных
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Министерство осуществляет обработку персональных данных, в том числе Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации», и принимаемые
в соответствии с ними внутренние нормативные акты Министерства, а также согласие субъектов персональных данных на обработку их персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.
Министерство осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных и в соответствии со следующими целями обработки персональных данных:
2.1. Обеспечение соблюдения трудового законодательства Российской Федерации.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные заграничного паспорта при его наличии, данные документа, содержащиеся в свидетельстве о рождении, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации), отношение к воинской обязанности, сведения о воинском учёте, иные персональные данные (указывается конкретная категория),сведения об образовании; классный чин, фотография, реквизиты полиса OMC, сведения о семейном положении и детях, сведения о близких родственниках, сведения об учёной степени, информация о владении иностранными языками и степень владения, сведения о воинском и специальном звании, сведения о государственных наградах, иные награды и знаки отличия, сведения о профессиональной переподготовке или повышении квалификации, информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания, сведения о материальном стимулировании и социальной поддержке, сведения об участии в региональных и федеральных конкурсах, сведения об оформлении допуска к сведениям, составляющим государственную или иную охраняемую законом тайну.
Категории субъектов, персональные данные которых обрабатываются: работники, уволенные работники.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней сети Министерства, с передачей по сети Интернет.
2.2. Ведение кадрового и бухгалтерского учёта.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации),отношение к воинской обязанности, сведения о воинском учёте, иные персональные данные (указывается конкретная категория), сведения об образовании; классный чин, фотография, реквизиты полиса OMC, сведения о семейном положении и детях, сведения о близких родственниках, сведения об учёной степени, информация о владении иностранными языками и степень владения, сведения о воинском и специальном звании, сведения о государственных наградах, иные награды и знаки отличия, сведения о профессиональной переподготовке или повышении квалификации, информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания, сведения о материальном стимулировании и социальной поддержке, сведения об участии в региональных и федеральных конкурсах, сведения об оформлении допуска к сведениям, составляющие государственную или иную охраняемую законом тайну.
Категории субъектов, персональные данные которых обрабатываются: работники, соискатели, уволенные работники, иные категории субъектов персональных данных, персональные данные которых обрабатываются, государственные гражданские служащие Министерства, лица, замещающие должности руководителей подведомственного учреждения, граждане, претендующие на замещение должностей государственной гражданской службы Министерства, а также граждане, претендующие на замещение должностей руководителей подведомственного учреждения, уволенные государственные гражданские служащие Министерства.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней сети Министерства, с передачей по сети Интернет.
2.3. Обеспечение соблюдения законодательства о государственной гражданской службе в Российской Федерации.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные заграничного паспорта при его наличии, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации),отношение к воинской обязанности, сведения о воинском учёте, иные персональные данные (указывается конкретная категория), сведения об образовании; сведения об адресах сайтов и (или) страниц сайтов, на которых государственным гражданским служащим, гражданином РФ, претендующим на замещение должностей государственной гражданской службы, размещалась информация, а также данные, позволяющие его идентифицировать, классный чин, фотография, реквизиты полиса OMC, сведения о семейном положении и детях, сведения о близких родственниках, сведения об учёной степени, информация о владении иностранными языками и степень владения, сведения о прохождении государственной гражданской службы, сведения о воинском и специальном звании, квалификационном разряде государственной службы, сведения о государственных наградах, иные награды и знаки отличия, сведения о профессиональной переподготовке или повышении квалификации, информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания, сведения о материальном стимулировании и социальной поддержке, сведения об участии в региональных и федеральных конкурсах, сведения об оформлении допуска к сведениям, составляющим государственную или иную охраняемую законом тайну.
Категории субъектов, персональные данные которых обрабатываются: иные категории субъектов персональных данных, персональные данные которых обрабатываются; государственные гражданские служащие Министерства, лица, замещающие должности руководителей подведомственных Министерству учреждений, граждане, претендующие на замещение должностей государственной гражданской службы Министерства, а также граждане, претендующие на замещение должностей руководителей подведомственного учреждения, уволенные государственные гражданские служащие Министерства.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации».
Перечень действий с персональными данными: распространение, сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление.
Обработка персональных данных: смешанная, с передачей по внутренней сети Министерства, с передачей по сети Интернет.
2.4. Обеспечение соблюдения законодательства Российской Федерации о противодействии коррупции.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные заграничного паспорта при его наличии, данные документа, содержащиеся в свидетельстве о рождении, профессия, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации), отношение к воинской обязанности, сведения о воинском учёте, иные персональные данные (указывается конкретная категория), сведения об образовании, сведения о судимости; сведения об адресах сайтов и (или) страниц сайтов, на которых государственным гражданским служащим, гражданином РФ, претендующим на замещение должностей государственной гражданской службы размещалась информация, а также данные, позволяющие его идентифицировать, классный чин, фотография, реквизиты полиса OMC, сведения о семейном положении и детях, сведения о близких родственниках, сведения об учёной степени, информация о владении иностранными языками и степень владения, сведения о прохождении государственной гражданской службы, сведения о воинском и специальном звании, квалификационном разряде государственной службы, сведения о государственных наградах, иные награды и знаки отличия, сведения о профессиональной переподготовке или повышении квалификации, информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания, сведения о материальном стимулировании и социальной поддержке, сведения об участии в региональных и федеральных конкурсах, сведения об оформлении допуска к сведениям, составляющим государственную или иную охраняемую законом тайну.
Категории субъектов, персональные данные которых обрабатываются: работники, иные категории субъектов персональных данных, персональные данные которых обрабатываются; государственные гражданские служащие Министерства, уволенные государственные гражданские служащие Министерства, лица, замещающие должности руководителей подведомственного учреждения, граждане, претендующие на замещение должностей государственной гражданской службы Министерства, а также граждане, претендующие на замещение должностей руководителей подведомственного учреждения, лица, обращающиеся в Министерство и сообщающих о фактах коррупции.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней сети Министерства, с передачей по сети Интернет.
2.5. Обеспечение соблюдения законодательства Российской Федерации об исполнительном производстве.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, имущественное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчётного счёта, номер лицевого счёта, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации), сведения об образовании, сведения о состоянии здоровья, сведения о судимости.
Категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов, иные категории субъектов персональных данных, персональные данные которых обрабатываются; получатели мер государственной поддержки.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней сети юридического лица, без передачи по сети Интернет.
2.6. Участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, данные документа, удостоверяющего личность, иные персональные данные (указывается конкретная категория); данные, указанные в заявлении, обращении, жалобе, а также ставшие известными в ходе рассмотрения заявления, обращения, жалобы. Категории субъектов, персональные данные которых обрабатываются: работники, законные представители, иные категории субъектов персональных данных, персональные данные которых обрабатываются; государственные гражданские служащие Министерства, участники производства по делу.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней сети Министерства, с передачей по сети Интернет.
2.7. Оказание государственных и (или) муниципальных услуг, предусмотренных законодательством Российской Федерации.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, профессия, должность.
Категории субъектов, персональные данные которых обрабатываются: иные категории субъектов персональных данных, персональные данные которых обрабатываются, представители получателей услуг, предоставляемых Министерством.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней сети Министерства, с передачей по сети Интернет.
2.8. Подбор персонала (соискателей) на вакантные должности оператора. Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации), отношение к воинской обязанности, сведения о воинском учёте, иные персональные данные (указывается конкретная категория), сведения об образовании; сведения о судимости; сведения об адресах сайтов и (или) страниц сайтов, на которых государственным гражданским служащим, гражданином РФ, претендующим на замещение должностей государственной гражданской службы размещалась информация, а также данные, позволяющие его идентифицировать, классный чин, фотография, реквизиты полиса OMC, сведения о семейном положении и детях, сведения о близких родственниках, сведения об учёной степени, информация о владении иностранными языками и степень владения, сведения о прохождении государственной гражданской службы, сведения о воинском и специальном звании, квалификационном разряде государственной службы, сведения о государственных наградах, иные награды и знаки отличия, сведения о профессиональной переподготовке или повышении квалификации, информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания, сведения о материальном стимулировании и социальной поддержке, сведения об участии в региональных и федеральных конкурсах, сведения об оформлении допуска к сведениям, составляющим государственную или иную охраняемую законом тайну.
Категории субъектов, персональные данные которых обрабатываются: соискатели, иные категории субъектов персональных данных, персональные данные которых обрабатываются; граждане, претендующие на замещение должностей государственной гражданской службы Министерства, а также граждане, претендующие на замещение должностей руководителей подведомственного учреждения.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней сети Министерства, с передачей по сети Интернет.
2.9. Обеспечение прохождения ознакомительной, производственной и преддипломной практики на основании договора с учебным заведением.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, иные персональные данные (указывается конкретная категория), сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются: учащиеся, студенты.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней сети Министерства, с передачей по сети Интернет.
2.10. Рассмотрение обращений граждан.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, иные персональные данные (указывается конкретная категория), данные, указанные в заявлении, обращении, жалобе, а также ставшие известными в ходе рассмотрения заявления, обращения, жалобы.
Категории субъектов, персональные данные которых обрабатываются: посетители сайта, иные категории субъектов персональных данных, персональные данные которых обрабатываются.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней сети Министерства, с передачей по сети Интернет.
2.11. Рассмотрение вопросов о предоставлении организациям, осуществляющим деятельность в сфере инновационной деятельности, субъектам малого и среднего предпринимательства и индивидуальным предпринимателям субсидий из областного бюджета Ульяновской области.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес электронной почты, адрес регистрации, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, номер расчётного счёта, номер лицевого счёта, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации), иные персональные данные; данные, указанные в заявлении, а также ставшие известными в ходе рассмотрения заявления.
Категории субъектов, персональные данные которых обрабатываются: иные категории субъектов персональных данных, персональные данные которых обрабатываются; организации, осуществляющие деятельность в сфере инновационной деятельности, субъекты малого и среднего предпринимательства и индивидуальные предприниматели в целях получения субсидий из областного бюджета Ульяновской области.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными: распространение, сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней сети Министерства, с передачей по сети Интернет.
2.12. Оформление допуска к сведениям, составляющим государственную тайну.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные заграничного паспорта при его наличии, данные заграничного паспорта при его наличии, данные документа, содержащиеся в свидетельстве о рождении, номер расчётного счёта, номер лицевого счёта, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учёте, иные персональные данные (указывается конкретная категория),сведения об образовании; классный чин, фотография, реквизиты полиса OMC, сведения о семейном положении и детях, сведения об учёной степени, информация о владении иностранными языками и степень владения, сведения о прохождении государственной гражданской службы, сведения о воинском и специальном звании, квалификационном разряде государственной службы, сведения о государственных наградах, иные награды и знаки отличия, сведения о профессиональной переподготовке или повышении квалификации, сведения об оформлении допуска к сведениям, составляющим государственную или иную охраняемую законом тайну.
Категории субъектов, персональные данные которых обрабатываются: государственные гражданские служащие Министерства.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней
сети Министерства, с передачей по сети Интернет.
2.13. Представление к награждению государственными наградами Российской Федерации, ведомственными наградами федеральных органов исполнительной власти, награждения наградами Ульяновской области, Губернатора Ульяновской области, поощрения мерами поощрения Губернатора Ульяновской области.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, данные документа, удостоверяющего личность, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации), иные персональные данные (указывается конкретная категория), фотография.
Категории субъектов, персональные данные которых обрабатываются: работники, иные категории субъектов персональных данных, персональные данные которых обрабатываются, государственные гражданские служащие Министерства, иные лица, обратившиеся в Министерство для получения различных мер поощрения.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Перечень действий с персональными данными: распространение, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней сети Министерства, с передачей по сети Интернет.
2.14. Организация закупок товаров, работ, услуг для обеспечения государственных нужд.
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, данные документа, удостоверяющего личность, должность.
Категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов, иные категории субъектов персональных данных, персональные данные которых обрабатываются; представители контрагентов, представители, обработка персональных данных которых осуществляется в связи с исполнением функций по организации закупок товаров, работ, услуг для обеспечения государственных нужд.
Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных, осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка персональных данных: смешанная, с передачей по внутренней сети Министерства, с передачей по сети Интернет.
3. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1. Содержание и объём обрабатываемых персональных данных должны соответствовать целям обработки, предусмотренным в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к целям их обработки.
3.2. Категории субъектов, персональные данные которых обрабатываются в Министерстве, а также категории и перечни обрабатываемых персональных данных устанавливаются правилами обработки персональных данных в Министерстве, утверждёнными правовым актом Министерства.
4. Основные права и обязанности оператора персональных данных
4.1. Министерство, как оператор персональных данных, имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним правовыми актами Министерства, если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Министерства, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Министерство вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе «О персональных данных».
4.2. Министерство обязано:
1) организовывать и осуществлять обработку персональных данных в соответствии с требованиями Федерального закона «О персональных данных»;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона «О персональных данных»;
3) сообщать по запросу уполномоченного органа по защите прав субъектов персональных данных необходимую информацию;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
5) выполнять иные обязанности, предусмотренные Федеральным законом «О персональных данных».
5. Основные права субъекта персональных данных
Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Министерство осуществляет обработку персональных данных — действия (операции), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), включая трансграничную передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Обработка персональных данных в Министерстве осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
6.3. К обработке персональных данных допускаются государственные гражданские служащие и работники Министерства, в должностные обязанности которых входит обработка персональных данных.
6.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.5. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с нормативными правовыми актами Российской Федерации.
Сроки хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствуют срокам хранения персональных данных на бумажных носителях.
6.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижения этих целей, если иное не предусмотрено федеральным законом.
6.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6.8. Государственные гражданские служащие и работники Министерства, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.9. Министерство обязано принимать меры, необходимые и достаточные обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним внутренними нормативными документами Министерства.
7. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов персональных данных
7.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, предусмотренные частью 7 статьи 14 Федерального закона «О персональных данных», предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Министерством в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Министерство предоставляет сведения, указанные в части 7 статьи 14 Федерального закона «О персональных данных», субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
7.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данные Министерство осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Министерство на основании сведения, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет (актуализирует, исправляет) персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Министерство осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
7.4. Условия и сроки уничтожения персональных данных Министерством:
1) достижение цели обработки персональных данных либо утрата необходимости в достижении цели обработки персональных данных в течение 30 дней;
2) предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
3) отзыв субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено договоров, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Министерством и субъектом персональных данных либо если Министерство не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами, — в течение 30 дней.
8. Заключительные положения
8.1. Политика обязательна для ознакомления и соблюдения всеми государственными гражданскими служащими и работниками Министерства.
8.2. Государственные гражданский служащий и (или) работник Министерства, имеющий доступ к персональных данным, за невыполнение требования норм, регулирующих обработку и защиту персональных данных, несёт ответственность в соответствии с законодательством Российской Федерации.
8.3. Контроль за соблюдением Политики осуществляет должностное лицо, назначенное правовым актом Министерства ответственным за организацию обработки персональных данных в Министерстве.
8.4. Политика является общедоступной и подлежит публикации на официальное сайте Министерства в информационно-телекоммуникационной сети «Интернет» по адресу: htts://ekonom73.ru.