УТВЕРЖДЕНА
приказом Управления по опеке
и попечительству Администрации
городского округа город Уфа
Республики Башкортостан
от 28 декабря 2023 года № 105-ПР
(в ред. приказа от «08» декабря 2025 года
№ 88-ПР)
Политика обработки персональных данных в Управлении по опеке
и попечительству Администрации городского округа город Уфа
Республики Башкортостан
- Общие положения
1.1. Настоящая Политика обработки персональных данных в Управлении по опеке и попечительству Администрации городского округа город Уфа
Республики Башкортостан (далее – Политика) определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Управлении по опеке и попечительству Администрации городского округа город Уфа Республики Башкортостан (далее – Оператор, Управление) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных. Политика публикуется на официальном сайте Оператора и размещается на информационных стендах Оператора.
1.5. Правовые основания обработки персональных данных:
Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Семейный кодекс Российской Федерации; Кодекс Российской Федераций об административных правонарушениях; Трудовой кодекс Российской Федерации; Федеральный закон от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации»; Федеральный закон
от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»; Федеральный закон от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»; Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»; Федеральный закон от 28.03.1998
№ 53-Ф3 «О воинской обязанности и военной службе»; Федеральный закон от 06.10.2003 № 131-Ф3 «Об общих принципах организации местного самоуправления в Российской Федерации»; Федеральный закон от 20.03.2025 № 33-ФЗ «Об общих принципах организации местного самоуправления в единой системе публичной власти»; Федеральный закон от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»; Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральный закон от 19.05.1995 № 82-ФЗ «Об общественных объединениях»; Федеральный закон от 02.04.2014 № 44-ФЗ «Об участии граждан в охране общественного порядка»; Федеральный закон от 19.05.1995 № 81-ФЗ «О государственных пособиях гражданам, имеющим детей»; Федеральный закон от 24.04.2008 № 48-ФЗ «Об опеке и попечительстве»; Федеральный закон от 16.04.2001 № 44-ФЗ «О государственном банке данных о детях, оставшихся без попечения родителей»; Федеральный закон от 21.12.1996 № 159-ФЗ «О дополнительных гарантиях по социальной поддержке детей-сирот и детей, оставшихся без попечения родителей»; Федеральный закон от 24.06.1999 № 120-ФЗ «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних»; Федеральный закон от 19.06.2004 № 54-ФЗ «О собраниях, митингах, демонстрациях, шествиях и пикетированиях»; Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»; постановление Правительства Российской Федерации от 27.11.2006 № 719 « Об утверждении Положения о воинском учете»; постановление Правительства Российской Федерации от 29.03.2000 № 275 «Об утверждении Правил передачи детей на усыновление (удочерение) и осуществления контроля за условиями их жизни и воспитания в семьях усыновителей на территории Российской Федерации и Правил постановки на учет консульскими учреждениями Российской Федерации детей, являющихся гражданами Российской Федерации и усыновленных иностранными гражданами или лицам без гражданства»; постановление Правительства Российской Федерации от 17.11.2010 № 927 «Об отдельных вопросах осуществления опеки и попечительства в отношении совершеннолетних недееспособных или не полностью дееспособных граждан»; постановление Правительства Российской Федерации от 18.05.2009 № 423 «Об отдельных вопросах осуществления опеки и попечительства в отношении несовершеннолетних граждан»; постановление Правительства Российской Федерации от 19.05.2009 № 432 «О временной передаче детей, находящихся в организациях для детей-сирот и детей, оставшихся без попечения родителей, в семьи граждан, постоянно проживающих на территории Российской Федерации»; Закон Республики Башкортостан от 18.03.2005 № 162-з «О местном самоуправлении в Республике Башкортостан»; Закон Республики Башкортостан от 23.03.1998 № 151-з «О системе профилактики безнадзорности и правонарушений несовершеннолетних, защиты их прав в Республики Башкортостан»; Закон Республики Башкортостан от 28.12.2005 № 262-з «О порядке и размере выплаты денежных средств опекунам (попечителям) на содержание ребенка»; Закон Республики Башкортостан от 17.12.2004 № 129-з «О вознаграждении, причитающемся приемным родителям, и мерах социальной поддержки, предоставляемых приемной семье»; Закон Республики Башкортостан от 27.10.1988 № 188-з «О дополнительных гарантиях по социальной поддержке детей-сирот и детей, оставшихся без попечения родителей»; Закон Республики Башкортостан от 28.12.2005 № 260-з «О наделении органов местного самоуправления отдельными государственными полномочиями Республики Башкортостан»; Закон Республики Башкортостан от 29.12.2007 № 522-з «О комиссиях по делам несовершеннолетних и защите их прав»; Закон Республики Башкортостан от 11.07.2006 № 342-з «О патронатном воспитании в Республике Башкортостан»; Закон Республики Башкортостан от 12.12.2006 № 391-з «Об обращениях граждан в Республике Башкортостан»; постановление Правительства Республики Башкортостан от 27.09.2013 № 438 «Об утверждении порядка установления факта невозможности проживания детей-сирот и детей, оставшихся без попечения родителей, лиц из числа детей-сирот и детей, оставшихся без попечения родителей, в ранее занимаемых жилых помещениях, нанимателями или членами семей нанимателей по договорам социального найма либо собственниками которых они являются, и порядка выявления обстоятельств, свидетельствующих о необходимости оказания содействия детям-сиротам и детям, оставшимся без попечения родителей, лицам из числа детей-сирот и детей, оставшихся без попечения родителей, в преодолении трудной жизненной ситуации»; постановление Правительства Республики Башкортостан от 28.08.2014 № 410 «Об утверждении Порядка проведения ремонта ранее занимаемых жилых помещений, расположенных на территории Республики Башкортостан, нанимателями или членами семей нанимателей по договорам социального найма либо собственниками которых являются дети-сироты и дети, оставшиеся без попечения родителей, лица из числа детей-сирот и детей, оставшихся без попечения родителей»; согласия субъектов персональных данных.
- Категории и объем персональных данных
- Категории субъектов персональных данных, обрабатываемые Оператором:
- муниципальные служащие и работники и их близкие родственники;
- участники конкурсов на замещение вакантных должностей муниципальной службы, граждане и муниципальные служащие, включенные в кадровый резерв;
- уволенные муниципальные служащие и работники;
- лица, с которыми заключены договоры;
- граждане, обратившиеся в Управление с обращениями, заявлениями с целью получения государственных услуг;
- граждане, состоящие на учете в Управлении – подопечные, приемные родители, усыновленные дети, усыновители, кандидаты в усыновители;
- дети, оставшиеся без попечения родителей и подлежащие устройству на воспитание в семьи;
- пользователи официального сайта Управления в информационнотелекоммуникационной сети «Интернет».
- Объем персональных данных по каждой категории указан в приложении «Перечень персональных данных» к приказу Управления «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами».
- Категории субъектов персональных данных, обрабатываемые Оператором:
- Основные цели обработки персональных данных
- Оператор осуществляет обработку персональных данных для достижения следующих целей:
- реализации норм законодательства о муниципальной службе
и противодействии коррупции; - предоставления государственных услуг;
- подготовки документов для наград и поощрений работников Оператора;
- обеспечения прав граждан на обращение в органы местного самоуправления;
- реализация прав граждан на получение информации о деятельности Оператора, а также справок, копий правовых актов, иных документов Оператора;
- исполнения договоров и соглашений, стороной которых является субъект персональных данных;
- реализации трудовых отношений, ведения бухгалтерского учёта и отчётности у Оператора;
- реализации кадровой политики у Оператора;
- проведение мероприятий по урегулированию заявлений, претензий, сообщений граждан, жалоб, рассмотрение обращений граждан;
- осуществление функций, полномочий и обязанностей, возложенных на Оператора действующим законодательством Российской Федерации;
- обеспечение соблюдения законов и иных нормативных правовых актов в связи с оказанием услуг и муниципальных функций.
- В целях, указанных в пункте 3.1 настоящей Политики, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 2.1.1 – 2.1.3 настоящей Политики:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
2) дата рождения;
3) место рождения;
4) сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);
5) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;
7) адрес места жительства;
8) номер телефона;
9) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
10) идентификационный номер налогоплательщика;
11) реквизиты страхового медицинского полиса обязательного медицинского страхования;
12) реквизиты свидетельства о государственной регистрации актов гражданского состояния;
13) сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших супругах);
14) сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
15) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
16) сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
17) сведения об ученой степени, ученом звании;
18) сведения о владении иностранными языками и языками народов Российской Федерации;
19) сведения о наличии либо отсутствии заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;
20) фотография;
21) сведения о прохождении муниципальной службы, в том числе: дата и основание поступления на муниципальную службу и назначения на должность муниципальной службы, дата и основание назначения, перевода, перемещения на иную должность гражданской службы, наименование замещаемых должностей муниципальной службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности муниципальной службы, а также сведения о прежнем месте работы;
22) данные о трудовом договоре (ФИО, номер трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, номер и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты);
23) сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы, классном чине юстиции, а также сведения о том, кем и когда они присвоены;
24) сведения о наличии или отсутствии судимости;
25) сведения об оформленных допусках к государственной тайне;
26) сведения о наградах, медалях, поощрениях, почетных званиях;
27) сведения о профессиональной переподготовке и (или) повышении квалификации;
28) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
29) сведения о доходах, об имуществе и обязательствах имущественного характера муниципального служащего Управления, гражданина, претендующего на замещение должности муниципальной службы в Управлении, сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и (или) несовершеннолетних детей муниципального служащего Управления, гражданина, претендующего на замещение должности муниципальной службы в Управлении, а также сведения о расходах муниципального служащего Управления;
30) сведения об адресах сайтов и (или) страниц сайтов в информационнотелекоммуникационной сети «Интернет», на которых государственным служащим Управления, гражданином, претендующим на замещение должностей федеральной государственной гражданской службы, размещалась общедоступная информация, а также данные, позволяющие его идентифицировать;
31) номер расчетного счета;
32) номер банковской карты;
33) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 3.2 настоящей Политике.
3.3. Согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных».
3.4. Обработка персональных данных субъектов персональных данных, указанных в подпунктах 2.1.1 – 2.1.3 настоящей Политики, осуществляется отделом кадровой работы и развития проектной деятельности и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
1) получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в кадровое подразделение Управления) (далее — оригиналы документов);
2) копирования оригиналов документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) формирования персональных данных в ходе кадровой работы;
5) внесения персональных данных в информационные системы персональных данных, используемые отделом кадровой работы и развития проектной деятельности Управления.
3.6. Запрещается получать, обрабатывать и приобщать к личному делу субъектов персональных данных, указанных в подпунктах 2.1.1 – 2.1.3 настоящей Политики, персональные данные, не предусмотренные пунктом 3.2 настоящей Политики, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
3.7. Персональные данные лиц, указанных в подпунктах 2.1.4-2.1.7 настоящей Политики, обрабатываются в целях реализации полномочий Управления, установленных Положением об Управлении по опеке и попечительству Администрации городского округа город Уфа Республики Башкортостан, утвержденным решение Совета городского округа г. Уфа РБ от 09.02.2023 № 23/6, а также предусмотренных федеральными законами, актами Президента Российской Федерации, Правительства Российской Федерации.
3.8. В целях, указанных в пункте 3.7 настоящей Политики, обрабатываются следующие персональные данные лиц, указанных в подпунктах 2.1.4-2.1.7 настоящей Политики:
3) фамилия, имя, отчество (при наличии);
4) дата и место рождения;
5) адрес места жительства и адрес регистрации;
6) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающим регистрацию в системе индивидуального (персонифицированного) учета;
7) идентификационный номер налогоплательщика;
8) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
9) номер телефона;
10) гражданство;
11) сведения о доходах;
12) сведения об имущественном положении;
13) сведения о месте работы;
14) свидетельство о браке;
15) сведения о составе семьи;
16) документы-основания назначения опеки (попечительства);
17) сведения о состоянии здоровья;
18) сведения об умерших родственниках;
19) сведения о земельном участке, объекте строительства
20) документы на жилое помещение;
21) иные персональные данные, которые отвечают цели обработки персональных данных, указанной в пункте 3.7 настоящей Политики.
3.9. Персональные данные лиц, указанных в подпункте 2.1.8 настоящей Политики, обрабатываются в целях обеспечения своевременного и в полном объеме рассмотрения устных и письменных обращений таких лиц в порядке, установленном Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».
3.10. В целях, указанных в пункте 3.9 настоящей Политики, обрабатываются следующие персональные данные лиц, указанных в подпункте 2.1.8 настоящей Политики:
1) фамилия, имя, отчество (при наличии) или наименование организации;
2) адрес электронной почты или номер телефона;
3) иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения обращения.
- Основные понятия, используемые в Политике
4.1. В настоящей Политике используются следующие основные понятия:
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) обработка персональных данных — любое действие (операция)
или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
3) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
4) распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
5) предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
6) блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима
для уточнения персональных данных);
7) уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
8) обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
9) информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
10) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Принципы обработки персональных данных
5.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечены точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и обеспечивает их принятие по удалению и уточнению неполных и неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей.
5.8. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
- Условия обработки персональных данных
6.1. Обработка персональных данных осуществляться с соблюдением принципов и правил, предусмотренных Федеральными законами. Обработка персональных данных осуществляется в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
- обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (персональные данные, сделанные общедоступными субъектом персональных данных);
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
При выполнении одного из перечисленных условий согласие не требуется.
6.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных
или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, если:
- субъект персональных данных дал согласие в письменной форме
на обработку своих персональных данных; - персональные данные сделаны общедоступными субъектом персональных данных;
- обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;
- обработка персональных данных осуществляется в соответствии с Федеральным законом от 25.01.2002 № 8-ФЗ «О Всероссийской переписи населения»;
- обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
- обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
- обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;
- обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно
и в связи с осуществлением правосудия; - обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации;
- обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;
- обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан.
6.3. Обработка персональных данных о судимости может осуществляться в случаях и в порядке, которые определяются в соответствии с федеральными законами.
6.4. Обработка специальных категорий персональных данных незамедлительно прекращается, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом.
6.5. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) не обрабатываются.
6.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение Оператора). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные федеральными законами. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с федеральными законами.
6.7. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
Ответственность за отправку персональных данных Оператору через незащищенные каналы связи (электронная почта) несет сам отправитель.
- Общее описание обработки персональных данных
7.1. Персональные данные обрабатываются Оператором с использованием средств автоматизации и без использования таких средств. Оператором определен перечень действий (операций) с персональными данными при их обработке: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. При трансграничной передаче персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
- наличия согласия в письменной форме субъекта персональных данных
на трансграничную передачу его персональных данных; - предусмотренных международными договорами Российской Федерации;
- предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
- исполнения договора, стороной которого является субъект персональных данных;
- защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.
7.3. Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.
7.4. При исключительно автоматизированной обработке персональных данных запрещается принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, если имеется согласие в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.
Оператор обязан разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.
Оператор обязан рассмотреть возражение в течение тридцати дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения.
- Сроки обработки и хранения персональных данных.
Порядок уничтожения персональных данных
8.1. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
8.2. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя,
а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
8.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
8.4. В случае отсутствия возможности уничтожения персональных данных в течение указанных выше сроков, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
8.5. Хранение личных дел муниципальных служащих Управления осуществляется в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005 № 609.
8.6. Сроки хранения персональных данных в Управлении определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20.12.2019 № 236.
8.7. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
8.8. Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается на заседании комиссии Управления, состав которой утверждается приказом руководителя Управления.
8.9. По итогам заседания комиссии Управления составляются акт о выделении к уничтожению документов, опись уничтожаемых дел. Акт о выделении к уничтожению документов подписывается председателем и членами комиссии Управления.
8.10. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
- Меры в области обработки и защиты персональных данных
9.1. Оператором предусмотрено принятие мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных федеральными законами и принятыми в соответствии с ними нормативными правовыми актами, в отношении обработки персональных данных. Оператором определены состав
и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, в частности:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание документов, определяющие политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- установление уровней защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных;
- выполнение требований к защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
- применение средств защиты информации в информационных системах персональных данных, прошедших в установленном порядке процедуру оценки соответствия;
- осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
- ведение учета машинных носителей персональных данных;
- обеспечение обнаружения фактов несанкционированного доступа к персональным данным и принятие мер;
- предусмотрена возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и проводится обучение указанных работников.
- осуществление внутреннего контроля и аудита соответствия обработки персональных данных федеральному законодательству и принятыми в соответствии с ними нормативных правовых актов, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
- Права субъекта персональных данных
10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (форма заявления о предоставлении информации установлена в приложении №1 к Политике), в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
10.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования, отзыва или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,
а также принимать предусмотренные законом меры по защите своих прав (форма заявления субъекта, установлена приложением №2 к Политике).
10.3. Сведения, указанные в пункте 1 настоящего раздела, предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
10.4. Сведения, указанные в пункте 1 настоящего раздела, предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10.5. В случае, если сведения, указанные в пункте 1 настоящего раздела, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 1 настоящего раздела, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.6. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных
в пункте 1 настоящего раздела, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, в случае, если такие сведения и обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
10.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
- обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
- обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
- обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
- доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
- обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
10.8. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если Оператор не докажет, что такое согласие было получено.
10.9. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.10. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
10.11. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных (форма заявления субъекта, установлена приложением №3 к Положению). В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
- Контроль и надзор за обработкой персональных данных
11.1. Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи (Роскомнадзор).
11.2. Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.
- Ответственность за нарушение требований законодательства в отношении обработки персональных данных
12.1. В соответствии со ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» лица, виновные в нарушении требований данного Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
12.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
12.3. Действующее законодательство Российской Федерации позволяет предъявлять требования по обеспечению безопасной работы с защищаемой информацией и предусматривает ответственность за нарушение установленных правил эксплуатации ЭВМ и систем, неправомерный доступ к информации, если эти действия привели к уничтожению, блокированию, модификации информации или нарушению работы ЭВМ или сетей (статьи 272, 273 и 274 Уголовного кодекса Российской Федерации).
Приложение № 1
к Политике обработки персональных данных
в Управлении по опеке и попечительству Администрации
городского округа город Уфа Республики Башкортостан
Начальнику Управления по опеке
и попечительству Администрации
городского округа город Уфа
Республики Башкортостан
от___________________________________
(ф.и.о. заявителя)
_____________________________________
_____________________________________
(наименование и реквизиты документа,
удостоверяющего личность заявителя)
_____________________________________
(Сведения, подтверждающие участие субъекта
персональных данных в отношениях с Управлением
(номер договора, дата заключения договора,
условное словесное обозначение и (или) иные сведения)
Заявление
Прошу предоставить мне для ознакомления обрабатываемую Вами информацию, составляющую мои персональные данные:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона от 27.07.2006 № 152 -ФЗ «О персональных данных»;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27.07.2006 № 152 -ФЗ «О персональных данных»;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом от 27.07.2006 № 152 -ФЗ «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152 -ФЗ «О персональных данных» или другими федеральными законами.
______________ _____________ ___________ «___»_________20__г.
(должность) (подпись) (ФИО)
Приложение № 2
к Политике обработки персональных данных
в Управлении по опеке и попечительству Администрации
городского округа город Уфа Республики Башкортостан
Начальнику Управления по опеке
и попечительству Администрации
городского округа город Уфа
Республики Башкортостан
от___________________________________
(ф.и.о. заявителя)
_____________________________________
_____________________________________
(наименование и реквизиты документа,
удостоверяющего личность заявителя)
_____________________________________
(Сведения, подтверждающие участие субъекта
персональных данных в отношениях с Управлением
(номер договора, дата заключения договора,
условное словесное обозначение и (или) иные сведения)
Заявление
Прошу уточнить / блокировать / уничтожить (подчеркнуть нужное) обрабатываемые Вами, мои персональные данные: ______________________________________________________;
(указать уточняемые персональные данные)
в связи с тем, что персональные данные являются неполными/устаревшими/неточными/ незаконно полученными/не являются необходимыми для заявленной цели обработки.
(указать причину уточнения персональных данных)
______________ _____________ ___________ «___»_________20__г.
(должность) (подпись) (ФИО)
Приложение № 3
к Политике обработки персональных данных
в Управлении по опеке и попечительству Администрации
городского округа город Уфа Республики Башкортостан
Начальнику Управления по опеке
и попечительству Администрации
городского округа город Уфа
Республики Башкортостан
от___________________________________
(ф.и.о. заявителя)
_____________________________________
_____________________________________
(наименование и реквизиты документа,
удостоверяющего личность заявителя)
_____________________________________
(Сведения, подтверждающие участие субъекта
персональных данных в отношениях с Управлением
(номер договора, дата заключения договора,
условное словесное обозначение и (или) иные сведения)
Заявление об отзыве согласия на обработку персональных данных
Настоящим заявлением отзываю свое согласие на обработку персональных данных.
______________ _____________ ___________ «___»_________20__г.
(должность) (подпись) (ФИО)