(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)
1. Общие положения
Настоящее положение о защите персональных данных определяет порядок работы с персональными данными и меры по обеспечению безопасности персональных данных пользователей Портала «Открытый регион.62» (далее веб-сайт) https://ор62.рф.
Оператором веб-сайта является ГКУ Рязанской области «ЦИТ Рязанской области» (далее – Обслуживающая организация).
Настоящее положение разработано на основании следующих нормативно-правовых документов:
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказа Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Обслуживающая организация ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при защите его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия, используемые в Положении
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ор62.рф;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Обслуживающая организация – организация, осуществляющая комплекс мероприятий, направленных на обеспечение работы информационной системы в штатном режиме;
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта;
Пользователь – любой посетитель веб-сайта;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3. Типы данных, использующихся в информационной системе
Фамилия, имя, отчество;
Год, месяц, дату рождения;
Адрес проживания;
Электронный адрес;
Номера телефонов;
Фотографии.
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики.
Вышеперечисленные данные по тексту Положения далее объединены общим понятием «Персональные данные».
4. Цели защиты персональных данных
Цель защиты персональных данных Пользователя — информирование Пользователя посредством отправки электронных писем; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте; разрешения вопросов Пользователя на основании обращения, поданного через веб-сайт.
Обезличенные данные Пользователей, собранные с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества веб-сайт и его содержания.
5. Порядок сбора, хранения, передачи и других видов обработки данных
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Обслуживающая организация обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, самостоятельно используя сервисы веб-сайта.
Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных.
7. Удаление данных
Пользователь должен иметь возможность запросить удаление аккаунта в информационной системе.
При удалении аккаунта по запросу Пользователя должны быть удалены пользовательские данные, связанные с этим аккаунтом. Временная деактивация, отключение или приостановка работы аккаунта не считаются удалением.
8. Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись в Обслуживающую организацию (cit@ryazan.gov.ru, https://ор62.рф/help/).
Актуальная версия Положения (Политики конфиденциальности) расположена в свободном доступе в сети Интернет по адресу https://ор62.рф/polozhenie_ob_obrabotke_persdannih/.