Политика обработки персональных данных в целях сбора и рассмотрения обращений (вопросов) в рамках личных приемов Главой Тигильского муниципального района или электронного обращения

1.Общие положения
1.1. Политика обработки персональных данных в целях сбора и рассмотрения обращений (вопросов) в рамках личных приемов Главой Тигильского муниципального района или электронного обращения на веб-сайте https://tigil.ru (далее - Политика), определяет основные принципы, цели, условия и способы обработки персональных данных и применяется к информации, которую возможно получить о пользователях веб-сайта https://tigil.ru (далее - Ресурс).
1.2.1 Политика разработана с учетом требований Конституции Российской Федерации, законов и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.2.2 В политике используются следующие основные понятия:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
1.3. Оператором Ресурса является Аппарат Администрации Тигильского муниципального района (далее – Оператор), осуществляющий деятельность по эксплуатации Ресурса, в том числе по обработке информации, содержащейся в ее базах данных.
1.4. Обладателем информации, обрабатываемой на Ресурсе, является Администрация Тигильского муниципального района, - имеющая право разрешать или ограничивать доступ к информации (далее - Обладатель).
1.5. Субъекты персональных данных Ресурса – граждане Российской Федерации(далее - Пользователи).
2. Права и обязанности Оператора и Пользователей
2.1. Оператор (сотрудники Оператора) имеет право на ознакомление с персональными данными пользователей в объеме, необходимом для обеспечения достижения цели обработки.
2.2.Оператор обязан:
2.2.1. предоставить Пользователю по его просьбе информацию,предусмотренную частью 7 статьи 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
2.2.2. обрабатывать персональные данные, полученные в установленном действующим законодательством Российской Федерации порядке;
2.2.3. принимать меры по уточнению, уничтожению персональных данных Пользователя в связи с его обращением с законными и обоснованными требованиями;
2.3. Пользователи имеют право:
2.3.1. на получение сведений, касающихся обработки его персональных данных, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.3.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
2.3.3. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
2.4. Пользователи обязаны:
2.4.1. сообщать достоверную информацию о себе в объеме, необходимом для цели обработки;
2.4.2. согласиться и принять условия настоящей Политики при направлении обращения (вопроса) в рамках личного приема Главой Тигильского муниципального района или электронного обращения.
3.Цели обработки персональных данных
3.1.Целями обработки персональных данных являются:
3.1.1. сбор обращений (вопросов) для проведения личного приема Главой Тигильского муниципального района;
3.1.2. подготовка и направление ответов Пользователям по итогам проведения личного приема Главой Тигильского муниципального района.
3.1.3. приём электронного обращения (вопросов) в Администрацию Тигильского муниципального района;
3.1.4. подготовка и направление ответа по результатам рассмотрения электронного обращения Администрацией Тигильского муниципального района.
4.Правовые основания обработки персональных данных
4.1.Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- иные нормативные правовые акты Российской Федерации.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. В соответствии с целями, предусмотренными в разделе 3 настоящей Политики, на Ресурсе могут обрабатываться персональные данные следующих категорий субъектов:
- лиц, являющихся гражданами Российской Федерации, направивших обращение (вопрос) Главе Тигильского муниципального района, в рамках личного приема Главой Тигильского муниципального района или электронного обращения
5.2. В соответствии с целями, предусмотренными в разделе 3 настоящей Политики, на Ресурсе в зависимости от формы обращения могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество;
- пол;
- социальный статус;
- номер телефона;
- адрес электронной почты;
- страна, почтовый индекс и адрес.
5.3. На Ресурсе не осуществляется обработка персональных данныхспециальных категорий, касающихся расовой, национальнойпринадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия Пользователей, если иное не предусмотрено законодательством Российской Федерации. При направлении обращения (вопроса) Пользователь соглашается с настоящей Политикой, и дает свое согласие на обработку персональных данных.
6.2. Обработка персональных данных осуществляется с помощью средств вычислительной техники (автоматизированная обработка) при непосредственном участии человека.
6.3. К обработке персональных данных допускаются только те работники Обладателя информации Оператора, в обязанности которых входит обеспечение (техническое, либо организационное) проведения личного приема Главой Тигильского муниципального района, а также работа с электронными обращениями. Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих обязанностей.
6.4. Обработка персональных данных осуществляется путем:
- получения информации (обращений, вопросов сообщений Главе Тигильского муниципального района), содержащей персональные данные, в электронном виде, в устной или письменной форме непосредственно от субъектов персональных данных;
- получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
- получения персональных данных из общедоступных источников;
- внесения персональных данных в базы данных Ресурса;
- актуализации сведений, в том числе, содержащих персональные данные Пользователей на Ресурсе (подготовка ответов);
- направление сведений Пользователю Ресурса;
- удаление персональных данных Пользователей по достижению целей, предусмотренных в разделе 3 настоящей Политики.
6.5. Передача персональных данных третьим лицам, (в том числе трансграничная передача) не допускается, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Пользователей, а также в иных случаях, установленных законодательством Российской Федерации.
6.6. Хранение персональных данных на Ресурсе осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки, определенные в разделе 3 настоящей Политики.
6.7. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и Пользователем, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
6.8. Сроки хранения персональных данных на Ресурсе определяются в соответствии с законодательством Российской Федерации и целями, определенными в разделе 3 настоящей Политики.
6.9. Обеспечение безопасности персональных данных при их обработке на Ресурсе осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.
6.10.Оператор предпринимает необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий, в том числе путём:
- принятия локальных нормативных акты и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;
- назначения лиц, ответственных за обеспечение безопасности персональных данных в информационной системе Оператора;
- назначения лиц, имеющих допуск к работе в информационной системе оператора, а также установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
- хранения персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- учета машинных носителей персональных данных;
- использования сертифицированных средств защиты информации, в том числе лицензированных антивирусных программ;
- контроля за обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер при их выявлении.
6.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным
7.1. Сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются Пользователю или его представителю Оператором при получении запроса Пользователя или его представителя. Сведения предоставляются в доступной форме, в них не включаются персональные данные, относящиеся к другим Пользователям, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Если в обращении (запросе) Пользователя не отражены в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Запрос должен содержать сведения, указанные в части 5.2 раздела 5 настоящей Политики и сведения, подтверждающие факт обработки персональных данных Ресурсом, подпись (в том числе электронная) субъекта персональных данных или его представителя. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии счастью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц. 7.2. В срок, не превышающий десяти рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения.
7.2. В срок, не превышающий десяти рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
7.3. Согласие на обработку персональных данных может быть отозвано Пользователем в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.4. Адресом электронной почты для направления уведомлений (запросов) является: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..
7.5.Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору или Обладателю информации с помощью электронной почты Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..