Политика обработки персональных даннных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Указом Президента Российской Федерации от 17.04.2017 № 171 «О мониторинге и анализе результатов рассмотрения обращений граждан и организаций», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором, и действует в отношении всех персональных данных, которые Оператор обрабатывает, в том числе полученных через официальный сайт https://susaninopni.ru (далее — Сайт).

1.3. Политика является общедоступным документом и подлежит размещению на Сайте в соответствии с ч. 2 ст. 18.1 Закона. Политика утверждается приказом директора Учреждения и опубликовывается на Сайте в течение 10 дней со дня утверждения.

1.4. Основные понятия, используемые в Политике, применяются в значениях, определённых Законом (персональные данные, обработка, оператор, субъект персональных данных, конфиденциальность, обезличивание, блокирование, уничтожение, информационная система персональных данных, трансграничная передача).

1.5. Оператором является областное государственное бюджетное учреждение социального обслуживания «Сусанинский психоневрологический интернат», адрес: 157090, Костромская область, Сусанинский район, с.Владимирово, ИНН 4428002056, ОГРН 1034417360251 от 12.07.2012. Ответственный за организацию обработки персональных данных: Специалист по охране труда , Веселов Д.А., контактный телефон: __________________, адрес электронной почты: __________________.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

— оказание гражданам социальных услуг в стационарной форме в соответствии с Федеральным законом от 28.12.2013 № 442-ФЗ «Об основах социального обслуживания граждан в Российской Федерации», ведение и обслуживание получателей социальных услуг;

— ведение кадрового и бухгалтерского учёта, исполнение трудового законодательства, законодательства о социальном страховании и пенсионном обеспечении;

— приём, регистрация и рассмотрение обращений граждан и организаций, в том числе поступающих в электронной форме через Сайт (Федеральный закон № 59-ФЗ);

— ведение статистической и отчётной деятельности в сфере социального обслуживания;

— сбор обезличенной статистики посещаемости Сайта в целях анализа его использования (счётчик посещаемости из единого реестра российского программного обеспечения «Спутник/Аналитика»).

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

— Федеральный закон от 28.12.2013 № 442-ФЗ «Об основах социального обслуживания граждан в Российской Федерации»;

— Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

— Указ Президента Российской Федерации от 17.04.2017 № 171 «О мониторинге и анализе результатов рассмотрения обращений граждан и организаций» (в части установки на страницах Сайта, предназначенных для приёма обращений, счётчика обращений из единого реестра российских программ);

— Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;

— Устав Учреждения;

— согласие субъекта персональных данных на обработку его персональных данных (для случаев, когда обработка осуществляется на основании согласия, в том числе согласие на обработку персональных данных, предоставляемых через формы обратной связи на Сайте).

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

— работники Учреждения и бывшие работники;

— кандидаты на приём на работу (соискатели);

— получатели социальных услуг и их законные представители;

— родственники получателей социальных услуг;

— граждане и организации, направившие обращения через Сайт или иным способом;

— посетители Сайта.

4.2. В отношении работников и кандидатов обрабатываются: фамилия, имя, отчество, дата и место рождения, гражданство, пол, данные документа, удостоверяющего личность, СНИЛС, ИНН, сведения о трудовой деятельности и стаже, об образовании, семейном положении, сведения о доходах, адрес регистрации и фактического проживания, номера телефонов, адреса электронной почты, сведения о состоянии здоровья в случаях, предусмотренных трудовым законодательством, иные сведения, необходимые для кадрового и бухгалтерского учёта.

4.3. В отношении получателей социальных услуг и их законных представителей обрабатываются: фамилия, имя, отчество, дата и место рождения, пол, гражданство, данные документа, удостоверяющего личность, СНИЛС, сведения о месте регистрации и фактического проживания, контактные данные, сведения о состоянии здоровья, сведения об инвалидности, о принадлежности к льготным категориям граждан, сведения, необходимые для ведения индивидуальной программы предоставления социальных услуг, иные сведения, предусмотренные законодательством о социальном обслуживании.

4.4. В отношении граждан, направивших обращения (в том числе через Сайт), обрабатываются: фамилия, имя, отчество (при наличии), почтовый адрес, адрес электронной почты, номер телефона (при указании), текст обращения и приложенные к нему документы.

4.5. В отношении посетителей Сайта Оператор обрабатывает обезличенную техническую информацию: IP-адрес, сведения о браузере и устройстве, cookie-файлы, сведения о посещённых страницах, дате и времени посещения — с использованием счётчика «Спутник/Аналитика», функционирующего на серверах на территории Российской Федерации (оператор — ПАО «Ростелеком»).

4.6. Оператор обрабатывает специальные категории персональных данных (сведения о состоянии здоровья) исключительно в целях, предусмотренных п. 2.1, в соответствии с п. 2 ч. 2 ст. 10 Закона — только в случаях, если обработка осуществляется в связи с исполнением Оператором обязанностей, возложенных федеральным законом.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется смешанным способом (автоматизированная и неавтоматизированная обработка). Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

5.2. Трансграничная передача персональных данных Оператором не осуществляется. Все информационные системы персональных данных, включая серверы, на которых размещён Сайт, и счётчик «Спутник/Аналитика», расположены на территории Российской Федерации.

5.3. Персональные данные передаются третьим лицам только в случаях, предусмотренных федеральными законами, а также по мотивированным запросам уполномоченных государственных органов (органы прокуратуры, Роскомнадзор, ФНС, ФССП, органы социальной защиты и др.). Передача в иных случаях осуществляется с согласия субъекта персональных данных.

5.4. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки: персональные данные работников — в течение срока трудовых отношений и в течение сроков, установленных законодательством об архивном деле (75 лет с момента создания документов); персональные данные получателей социальных услуг — в течение периода оказания социальных услуг и в течение сроков, установленных законодательством; обращения граждан и сведения о лицах, их направивших, — в соответствии с Федеральным законом № 59-ФЗ (3 года со дня регистрации обращения, либо срок, необходимый для реализации прав заявителя); техническая информация посетителей Сайта — в течение срока, установленного сервисом «Спутник/Аналитика» (не более 1 года).

5.5. Оператор обеспечивает конфиденциальность персональных данных в соответствии со ст. 7 Закона, принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования, распространения: назначено лицо, ответственное за организацию обработки персональных данных; утверждён перечень обрабатываемых персональных данных; изданы локальные акты; разграничен доступ сотрудников к персональным данным; работники, допущенные к персональным данным, ознакомлены с ними под подпись; антивирусная защита, резервное копирование, контроль доступа в помещения.

6. Обработка персональных данных на Сайте

6.1. На страницах Сайта, предназначенных для приёма обращений в форме электронного документа, размещён счётчик обращений из единого реестра российских программ для электронных вычислительных машин и баз данных — «Спутник/Аналитика», в соответствии с Указом Президента Российской Федерации от 17.04.2017 № 171. Обработка технической информации посетителя осуществляется в целях исполнения Оператором обязанностей, возложенных указом (п. 3 ч. 1 ст. 6 Закона).

6.2. Персональные данные, направляемые через формы обратной связи на Сайте, обрабатываются на основании согласия, предоставляемого отправителем в момент отправки обращения (п. 1 ч. 1 ст. 6 Закона). Согласие оформляется в виде отдельного документа/чекбокса рядом с формой; согласие не является предустановленным.

6.3. Направление обращения через форму на Сайте не является основанием для распространения персональных данных отправителя неопределённому кругу лиц.

7. Права и обязанности субъектов персональных данных

7.1. Субъект персональных данных имеет право: получать сведения об обработке его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или незаконно получены; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запросы субъектов персональных данных направляются в адрес Оператора по почте, нарочно либо на адрес электронной почты disus@org.kostroma.gov.ru. Ответ предоставляется в течение 10 рабочих дней, в отдельных случаях — в течение 30 дней в соответствии с Законом.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки Оператор осуществляет их уточнение и блокирование, а обработка прекращается.

8.2. При достижении целей обработки, отзыве согласия субъекта персональных данных персональные данные уничтожаются, если иное не предусмотрено федеральными законами.

8.3. Уничтожение персональных данных осуществляется в сроки, не превышающие 30 дней с момента достижения целей обработки.

9. Заключительные положения

9.1. Политика подлежит актуализации при изменении законодательства или процессов обработки персональных данных. Изменения отражаются в новой редакции Политики, размещаемой на Сайте.

9.2. Политика действует бессрочно до замены её новой редакцией.