{"id":1,"sec":"zcue91","autoSave":true,"actionUrl":"/bitrix/components/bitrix/main.userconsent.request/ajax.php","replace":{"button_caption":"Регистрация"},"url":null,"text":"ПОЛИТИКА
в отношении обработки персональных данных в муниципальном учреждении – Ноябрьское телевизионное информационное агентство «МИГ» (НТИА «МИГ»)
1. Общие положения

1.1. Настоящая политика (далее по тексту - Политика) разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и является основополагающим внутренним регулятивным документом муниципального учреждения - Ноябрьское телевизионное информационное агентство «МИГ» (далее НТИА «МИГ»), определяющим ключевые направления его деятельности в области обработки и защиты персональных данных, оператором которых является НТИА «МИГ» и распространяется на все персональные данные, обрабатываемые в НТИА «МИГ».

1.2. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в НТИА «МИГ», в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

1.3.Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных НТИА «МИГ» как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.

1.4. В настоящей Политике используются следующие основные понятия:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Принципы обработки персональных данных

2.1 Обработка персональных данных в НТИА «МИГ» осуществляется на законной и справедливой основе;

2.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

2.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.4 Обработке подлежат только персональные данные, которые отвечают целям их обработки;

2.5 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;

2.6 При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных;

2.7 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.

3. Правовые основания обработки персональных данных

3.1 Обработка персональных данных в НТИА «МИГ» осуществляется на основании следующих нормативно-правовых актов:

- Конституция Российской Федерации;

- Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»;

- Постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Постановление Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;

- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Кроме того, обработка персональных данных в НТИА «МИГ» осуществляется в ходе трудовых и иных непосредственно связанных с ними отношений, в которых НТИА «МИГ» выступает в качестве работодателя (гл. 14 Трудового кодекса Российской Федерации).

4. Категории субъектов персональных данных

и состав обрабатываемых персональных данных

4.1.Персональные данные работников НТИА «МИГ» – информация, необходимая НТИА «МИГ» в связи с реализацией трудовых отношений и касающаяся конкретного работника. Состав обрабатываемых персональных данных работников:

- фамилия, имя, отчество;

- год и место рождения;

- адрес;

- пол;

- сведения о профессии (должности);

- автобиография;

- данные по владению иностранным языком (степень его владения);

- информация о документе, удостоверяющем личность (серия, номер, дата и место выдачи);

- страховое свидетельство обязательного пенсионного страхования;

- свидетельство о регистрации в налоговом органе (ИНН);

- место жительства – регистрация (место фактического проживания);

- контактная информация (номер телефона, адрес электронной почты и т.п.);

- документы воинского учета (для военнослужащих и лиц, подлежащих призыву на военную службу);

- документы о наградах (поощрениях), почетных званиях;

- состав семьи;

- семейное положение;

- информация о наличии детей;

- информация об образовании и квалификации (документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке);

- сведения о социальных льготах;

- сведения о переводах на другую работу;

- сведения о трудовом стаже;

- сведения о предыдущем месте работы;

- сведения о размере заработной платы (должностной оклад, выплаты компенсационного и стимулирующего характера согласно Положению об оплате труда работников муниципального учреждения – Ноябрьское телевизионное информационное агентство «МИГ»), вознаграждении;

- банковские реквизиты работника;

- содержание трудового договора;

- содержание должностных инструкций;

- подлинники и копии приказов по личному составу;

- основания к приказам по личному составу;

- фотографическое изображение, содержащееся в личном деле работника;

- личная карточка ф.Т-2,

иные сведения, с которыми работник считает нужным ознакомить НТИА «МИГ», либо дополнительная информация, необходимая НТИА «МИГ» в связи с трудовыми отношениями.

4.2. Для целей осуществления уставной деятельности НТИА «МИГ» обрабатываются следующие категории персональных данных клиентов и контрагентов (юридических лиц и индивидуальных предпринимателей, физических лиц):

- фамилия, имя, отчество;

- год и место рождения;

- адрес;

- информация о документе, удостоверяющем личность (серия, номер, дата и место выдачи);

- страховое свидетельство обязательного пенсионного страхования;

- свидетельство о регистрации в налоговом органе (ИНН);

- место жительства – регистрация (место фактического проживания);

- контактная информация (номер телефона, адрес электронной почты и т.п.).

5. Цели, способы обработки и передача персональных данных

5.1. Цель обработки персональных данных сотрудников (далее субъектов) – обеспечение соблюдения федеральных законов и иных нормативно-правовых актов РФ, содействие работнику в трудоустройстве, в обучении и продвижении по службе, обеспечение личной безопасности.

5.2.Обработка (сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение) персональных данных в НТИА «МИГ» подразделяются на:

- обработку персональных данных в информационной системе персональных данных с использованием средств автоматизации;

- обработку персональных данных, осуществляемую без использования средств автоматизации.

5.3. НТИА «МИГ» не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

5.4.По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:

- в судебные органы в связи с осуществлением правосудия;

- в органы федеральной службы безопасности;

- в органы прокуратуры;

- в органы полиции;

- в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

Работники НТИА «МИГ», ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных, по телефону или факсу.

6. Сроки обработки и хранения персональных данных

6.1.Течение срока обработки персональных данных начинается с момента их получения НТИА «МИГ».

6.2.НТИА «МИГ» осуществляет хранение персональных данных в форме, позволяющей определить субъект персональных данных, не дольше, чем того требуют цели их обработки.

6.3.Персональные данные субъектов НТИА «МИГ», в том числе родственников субъекта, используются в течение трудовой деятельности в соответствии с трудовым договором, а также на протяжении установленного законодательством срока хранения личного дела в архиве (75 лет).

6. 4. Персональные данные граждан, обратившихся в НТИА «МИГ» в установленном порядке, хранятся в делах НТИА «МИГ» в течение срока, определённого законодательством и утвержденной номенклатурой дел НТИА «МИГ».

7.Уточнение, блокирование и уничтожение персональных данных

7.1.Целью уточнения персональных данных, в том числе обновления и изменения, является обеспечение достоверности, полноты и актуальности персональных данных, обрабатываемых НТИА «МИГ».

7.2.Уточнение персональных данных осуществляется НТИА «МИГ» по собственной инициативе, по требованию субъекта персональных данных или его представителя, по требованию уполномоченного органа по защите прав субъектов персональных данных в случаях, когда установлено, что персональные данные являются неполными, устаревшими, недостоверными.

7.3.Целью блокирования персональных данных является временное прекращение обработки персональных данных до момента устранения обстоятельств, послуживших основанием для блокирования персональных данных.

7.4.Блокирование персональных данных осуществляется НТИА «МИГ» по требованию субъекта персональных данных или его представителя, а также по требованию уполномоченного органа по защите прав субъектов персональных данных в случае выявления недостоверных персональных данных или неправомерных действий с ними.

7.5.Уничтожение персональных данных осуществляется НТИА «МИГ»:

- по достижении цели обработки персональных данных;

- в случае утраты необходимости в достижении целей обработки персональных данных;

- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных;

- по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных в случае выявления фактов совершения НТИА «МИГ» неправомерных действий с персональными данными, когда устранить соответствующие нарушения не представляется возможным.

7.6. При уничтожении материальных носителей персональных данных составляется акт об уничтожении носителей, содержащих персональные данные.

8. Права субъектов персональных данных

8.1.Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

8.1.1 подтверждение факта обработки персональных данных НТИА «МИГ»;

8.1.2 правовые основания и цели обработки персональных данных;

8.1.3 цели и применяемые НТИА «МИГ» способы обработки персональных данных;

8.1.4 наименование и место нахождения НТИА «МИГ», сведения о лицах (за исключением сотрудников/работников НТИА «МИГ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с НТИА «МИГ» или на основании федерального закона;

8.1.5 обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

8.1.6 сроки обработки персональных данных, в том числе сроки их хранения;

8.1.7 порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

8.1.8 информацию об осуществленной или о предполагаемой трансграничной передаче данных;

8.1.9 наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению НТИА «МИГ», если обработка поручена или будет поручена такому лицу;

8.1.10 иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

8.2 Субъект персональных данных вправе требовать от НТИА «МИГ» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3 Если субъект персональных данных считает, что НТИА «МИГ» осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие НТИА «МИГ» в вышестоящий орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или в судебном порядке.

8.4 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.5 Иные права, определенные главой 3 Федерального закона «О персональных данных».

9.Конфиденциальность персональных данных

9.1 Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений и в связи с оказанием услуг, является конфиденциальной информацией и охраняется законом.

9.2 Работники и иные лица, получившие доступ к обрабатываемым персональным данным, предупреждаются о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.

10. Меры по обеспечению безопасности персональных данных

10.1. При обработке персональных данных НТИА «МИГ» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Размещение информационной системы, специальное оборудование и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях обеспечивают сохранность носителей персональных данных и средств защиты информации, а также исключают возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.

НТИА «МИГ» принимает следующие основные меры по обеспечению безопасности персональных данных при их обработке:

- определяет угрозы безопасности персональных данных при их обработке в информационной системе;

- применяет соответствующие технические и организационные меры по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных, необходимые для выполнения требования к защите персональных данных для установленных классов;

- применяет средства защиты информации, прошедшие в установленном действующим законодательством Российской Федерации порядке процедуру оценки соответствия;

- осуществляет хранение персональных данных, вне зависимости от типа носителя, в охраняемом помещении, оснащенном противопожарной сигнализацией;

- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе;

- при обработке персональных данных в информационной системе контролирует обеспечение уровня защищенности персональных данных и предотвращение несанкционированного доступа к ним и/или передачи их лицам, не имеющим права доступа к такой информации;

- оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных, в том числе до ввода в эксплуатацию новой информационной системы.

В целях координации действий по обеспечению безопасности персональных данных в НТИА «МИГ» назначены лица, ответственные за безопасность персональных данных.

В целях обеспечения соответствия требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» НТИА «МИГ» не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных.

11.Заключительные положения

11.1.Внесение изменений в настоящую Политику должно производиться при изменении действующего законодательства Российской Федерации, по результатам анализа инцидентов информационной безопасности, актуальности, достаточности и эффективности используемых мер обеспечения информационной безопасности, по результатам проведения внутренних аудитов информационной безопасности и других контрольных мероприятий.

11.2.Настоящая Политика и все изменения к ней утверждаются и вводятся в действие приказом директора НТИА «МИГ».

11.3.Ответственность должностных лиц НТИА «МИГ», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами НТИА «МИГ»."}

Регистрация
Имя:
Фамилия:
*E-Mail:
*Пароль:
*Подтверждение пароля:
	Нажимая на кнопку "Регистрация", я принимаю условия соглашения.