Государственное казенное учреждение Нижегородской области
«Главное Управление Автомобильных Дорог»
Приложение к приказу директора ГКУ НО «ГУАД»
от _08.04.2025г. № 82_
Политика
в отношении обработки персональных данных
в Государственном казенном учреждении Нижегородской области
«Главное управление автомобильных дорог»
(ГКУ НО «ГУАД»)
1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона РФ.
«О персональных данных» № 152-ФЗ от 27.07.2006 (далее – Федеральный закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации» и определяет политику ГКУ НО «ГУАД» в области обработки и защиты персональных данных (далее – ПДн), соблюдения прав и свобод каждого человека, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Понимая важность и ценность ПДн, а также заботясь о соблюдении конституционных прав граждан, ГКУ НО «ГУАД» обеспечивает защиту ПДн от несанкционированного доступа и разглашения. Персональные данные являются конфиденциальной, строго охраняемой информацией, в соответствии с действующим законодательством Российской Федерации
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает ГКУ НО «ГУАД» как внутри организации, так и на сайте ГКУ НО «ГУАД» по адресу www.guad.nnov.ru; www.guadno.nnov.ru .
1.4. Политика распространяется на ПДн, полученные как до, так и после ввода в действие Политики.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте ГКУ НО «ГУАД».
Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Доступ к персональным данным – возможность получения персональных данных и их использования.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных – обязательное для соблюдения ГКУ НО «ГУАД» или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Несанкционированный доступ – доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных».
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Политика – Политика в отношении обработки персональных данных ГКУ НО «ГУАД»;
ИСПДн – Информационная система персональных данных, ГКУ НО «ГУАД»;
ПДн – Персональные данные;
Федеральный закон – Федеральный закон от 27.07.2006 № 152-ФЗ и иные ФЗ и
правовые основания и цели обработки персональных данных.
3.1. Обработка и обеспечение безопасности ПДн в ГКУ НО «ГУАД» осуществляется в соответствии с требованиями Конституции РФ, Федеральных законов, Трудового кодекса РФ, подзаконных актов, других определяющих случаи и особенности обработки ПДн в РФ, руководящих и методических документов ФСТЭК России и ФСБ России.
3.2. Субъектами ПДн, чьи данные обрабатываются в ГКУ НО «ГУАД», являются:
-кандидаты для приема на работу в ГКУ НО «ГУАД» (соискатели);
-работники ГКУ НО «ГУАД»;
-уволенные работники ГКУ НО «ГУАД»;
-родственники работников ГКУ НО «ГУАД»;
- руководители предприятий, участники закупок и исполнителей контрактов (договоров), заключенных с ГКУ НО «ГУАД»;
-пользователи сайта ГКУ НО «ГУАД» – физические лица, посещающие сайт ГКУ НО «ГУАД» в сети Интернет.
4.1. При обработке ПДн ГКУ НО «ГУАД» придерживается следующих принципов:
- определение конкретных законных целей до начала обработки (в т.ч. сбора) ПДн;
- ведется сбор только тех ПДн, которые являются необходимыми и достаточными для заявленной цели обработки;
-ПДн не раскрываются третьим лицам и не распространяются без согласия субъекта ПДн, за исключением случаев, требующих раскрытия ПДн по запросу уполномоченных государственных органов, а также для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;
-объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
-обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
-обрабатываемые ПДн подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.
4.2. ГКУ НО «ГУАД» не осуществляет обработку ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
4.3. Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) ГКУ НО «ГУАД» не осуществляется.
4.4. Обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется ГКУ НО «ГУАД» только при наличии согласия субъекта ПДн.
4.5. В случаях, установленных законодательством РФ, ГКУ НО «ГУАД» вправе осуществлять передачу ПДн третьим лицам (Федеральной налоговой службе и иным государственным органам) без согласия субъекта ПДн.
4.6. ГКУ НО «ГУАД» вправе поручить обработку ПДн субъектов ПДн третьим лицам с согласия субъекта ПДн.
4.7. Лица, осуществляющие обработку ПДн на основании заключаемого с ГКУ НО «ГУАД» договора (поручения оператора), обязуются соблюдать требования, предусмотренные Федеральным законом.
4.8. В случае если ГКУ НО «ГУАД» поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет ГКУ НО «ГУАД». Лицо, осуществляющее обработку ПДн по поручению ГКУ НО «ГУАД», несет ответственность перед субъектом ПДн в случаях, установленных законодательством.
4.9. ГКУ НО «ГУАД» не осуществляет трансграничную передачу персональных данных.
4.10. В целях исполнения требований действующего законодательства РФ и своих договорных обязательств обработка ПДн в ГКУ НО «ГУАД» осуществляется следующими способами:
· неавтоматизированная обработка персональных данных;
· автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
· смешанная обработка персональных данных.
Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение ПДн.
4.11. В ГКУ НО «ГУАД» используются следующие информационные системы, имеющие возможность получения информации о ПНд:
· электронная почта;
· система электронного документооборота (СБИС и Приоритет);
· программно- аналитический комплекс «АЛЕФ»;
· ERP система на базе 1С «Зарплата и кадры государственного учреждения»; «Бухгалтерия государственного учреждения»;
· Сайт ГКУ НО «ГУАД».
4.12. В ГКУ НО «ГУАД» запрещается принятие на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством РФ.
5. Цели обработки ПДн, категории, перечень, способы и сроки обработки и хранения ПДн
5.1. В целях исполнения трудового законодательства
Обрабатываются следующие категории ПДн работников и уволенных работников ГКУ НО «ГУАД»: фамилия, имя, отчество, сведения о предыдущих фамилиях, пол, дата рождения, место рождения, паспортные данные, гражданство, СНИЛС, банковские реквизиты, сумма к выплате, ИНН, адрес места регистрации и фактического проживания, сведения о семейном положении и составе семьи, сведения об образовании и о повышении квалификации, сведения о воинской обязанности, сведения о трудовом и общем стаже работы, сведения о стаже работы в ГКУ НО «ГУАД», сведения о предыдущих местах работы, занимаемая должность, место работы, табельный номер, сведения о социальных льготах, сведения об инвалидности, дата и время несчастного случая, номер электронного листка нетрудоспособности, период нетрудоспособности, код причины нетрудоспособности, дата смерти, место смерти, реквизиты свидетельства о смерти, реквизиты свидетельства о заключении брака, реквизиты свидетельства о рождении детей, сведения о заработной плате и налогах.
Способ обработки ПДн – смешанная обработка.
Обрабатываются следующие категории ПДн соискателей: фамилия, имя, отчество, пол, дата рождения, место рождения, возраст, гражданство, сведения об образовании и о повышении квалификации, сведения о трудовом и общем стаже работы, сведения о предыдущих местах работы, занимаемая должность, номер контактного телефона, адрес электронной почты, фотография, иные сведения, предоставленные соискателем в резюме.
Способ обработки ПДн – смешанная обработка.
Обрабатываются следующие категории ПДн работников и уволенных работников ГКУ НО «ГУАД»: фамилия, имя, отчество, дата рождения, место рождения, паспортные данные, сведения о заграничном паспорте, сведения о поездках в командировки, банковские реквизиты, сумма к выплате, ИНН, сведения о семейном положении и составе семьи, сведения об образовании, о повышении квалификации, сведения о трудовом и общем стаже работы, сведения о стаже работы в ГКУ НО «ГУАД», занимаемая должность, место работы, сведения о социальных льготах, сведения об инвалидности, реквизиты свидетельства о заключении брака, реквизиты свидетельства о рождении детей.
Обрабатываются следующие категории ПДн работников ГКУ НО «ГУАД» : фамилия, имя, отчество. Срок хранения ПДн составляет не более 3 дней с момента прекращения действия справочника.
Способ обработки ПДн – смешанная обработка.
Обрабатываются следующие категории ПДн контрагентов: фамилия, имя, отчество, паспортные данные (для договоров подряда), ИНН, банковские реквизиты, номер лицевого счета, номер контактного телефона, адрес и адрес места регистрации и электронной почты.
Обрабатываются следующие категории ПДн работников сторонних компаний, контрагентов: фамилия, имя, отчество, занимаемая должность, место работы.
Обрабатываются следующие категории ПДн индивидуальных предпринимателей: фамилия, имя, отчество, дата рождения, место рождения, гражданство, паспортные данные, адрес места регистрации и фактического проживания, банковские реквизиты, ИНН, место работы, номер контактного телефона, адрес электронной почты.
Способ обработки ПДн – смешанная обработка.
Обрабатываются следующие категории ПДн пользователей сайта ГКУ НО «ГУАД»: ФИО, адрес электронной почты, IP-адрес. Целями обработки персональных данных на сайте ГКУ НО «ГУАД», сбор которых осуществляется с использованием ресурсов сайта являются:
· Регистрация и обработка обращения. Обращения на сайте ГКУ НО «ГУАД» осуществляются посредством Единой системы идентификации и аудентификации (ЕСИА);
· Просмотр документа, опубликованного для экспертизы;
· Запись на личный прием;
· Оставление обратной связи;
· Улучшение взаимодействия пользователей Сайта (далее Пользователь) с Сайтом.
Проведение аналитики использования Пользователями Сайта осуществляется с использованием метрической программы Яндекс.Метрика и файлов Сookies, о чем пользователи сайта должны быть предупреждены и получено их согласие при первом посещении сайта.
5.6.1. Сроки обработки и хранения персональных данных на сайте ГКУ НО «ГУАД»
Обработка персональных данных на Сайте ГКУ НО «ГУАД» осуществляется:
Обработка персональных данных на Сайте прекращается:
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
Персональные данные, обрабатываемые с целью, указанной в пункте 5.6 настоящей Политики, не относятся к специальной категории персональных данных, к биометрическим персональным данным. Обработке на сайте ГКУ НО «ГУАД» подлежат следующие ПНд (сроки обработки предоставлены в таблице 1 и таблице 2 ).
Таблица 1
|
Наименование |
Провайдер |
Срок хранения |
Описание |
|
PHPSESSID |
Платформа сайта |
До завершения сеанса браузера |
Идентификатор пользовательской сессии |
|
BITRIX_SM_SOUND_LOGIN_PLAYED |
Платформа сайта |
До завершения сеанса браузера |
Признак для включения специального звукового сигнала логина |
|
BITRIX_SM_NCC |
Платформа сайта |
1 год |
Признак выключения композитного кэша для авторизованных пользователей |
|
BITRIX_SM_LOGIN |
Платформа сайта |
1 год |
Логин пользователя |
|
BX_USER_ID |
Платформа сайта |
1 год |
Хранит информацию об уникальном идентификаторе неавторизированного пользователя сайта |
|
bx_user_id |
Платформа сайта |
1 год |
Используется для bitrix аналитики |
Таблица 2
|
Наименование |
Провайдер |
Срок хранения |
Описание |
|
USER_ACCEPT_YANDEX_METRIC |
yandex.ru |
1 год |
Хранит информацию о согласии c использованием Яндекс.Метрики |
|
_ym_d |
yandex.ru |
1 год |
Хранит дату первого визита посетителя на сайт (Яндекс.Метрика) |
|
_ym_isad |
yandex.ru |
1 год |
Используется для определения наличия у посетителя блокировщиков рекламы (Яндекс.Метрика) |
|
_ym_uid |
yandex.ru |
1 год |
Позволяет различать посетителей (Яндекс.Метрика) |
6.1. Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом.
6.2. Обработка ПДн в целях путем осуществления прямых контактов с потенциальным клиентом с помощью средств связи допускается только при условии предварительного согласия субъекта ПДн.
6.3. За исключением случаев, предусмотренных Федеральным законом, ГКУ НО «ГУАД» обязано немедленно прекратить обработку ПДн по письменному требованию или требованию в иной форме, предусмотренной в согласии, субъекта ПДн. Требование должно содержать данные позволяющие идентифицировать субъекта ПДн.
6.4. В согласии на обработку ПДн, разрешенных субъектом ПДн для распространения, субъект ПДн вправе установить запреты на передачу (кроме предоставления доступа) этих ПДн оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих ПДн неограниченным кругом лиц.
Отказ ГКУ НО «ГУАД» как оператора ПДн в установлении субъектом ПДн запретов и условий не допускается.
6.5. Субъект ПДн, ПДн которого обрабатываются ГКУ НО «ГУАД», имеет право:
-получать от ГКУ НО «ГУАД» информацию, касающуюся обработки его ПДн в объеме, установленном Федеральным законом;
-требовать от ГКУ НО «ГУАД» (путем направления письменного запроса) уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-требовать от ГКУ НО «ГУАД» информацию о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления ПДн;
-отозвать свое согласие на обработку ПДн в любой момент;
-требовать прекращения обработки его ПДн;
-требовать устранения неправомерных действий ГКУ НО «ГУАД» в отношении его ПДн;
-обжаловать действия или бездействие ГКУ НО «ГУАД» в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект ПДн считает, что ГКУ НО «ГУАД» осуществляет обработку его ПДн с нарушением требований Федерального закона или иным образом нарушает его права и свободы;
-на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке.
7.1. ГКУ НО «ГУАД» при обработке ПДн принимает необходимые правовые организационные и технические меры для защиты ПДн от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
7.2. К таким мерам в соответствии с Федеральным законом, в частности, относятся:
-назначение лица, ответственного за организацию обработки ПДн;
-ограничение состава лиц, имеющих доступ к ПДн;
-разработка и утверждение локальных нормативных актов по вопросам обработки и защиты ПДн;
-применение правовых, организационных и технических мер по обеспечению безопасности ПДн;
- определение угроз безопасности ПДн при их обработке в информационных системах ПДн (далее – ИСПДн);
- применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПДн;
-применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
-оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
-учет машинных носителей ПДн, если хранение ПДн осуществляется на машинных носителях;
-обнаружение фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем;
-восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-установление правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
-контроль за принимаемыми мерами по обеспечению безопасности ПДн иуровнем защищенности ИСПДн;
-оценка вреда, в соответствии с требованиями установленными уполномоченным органом по защите прав субъектов ПДн, который может быть причинен субъектам ПДн в случае нарушения требований Федерального закона, соотношение указанного вреда и принимаемых ГКУ НО «ГУАД» мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом;
-соблюдение условий, исключающих несанкционированный доступ к материальным носителям ПДн и обеспечивающих сохранность ПДн;
-проведение внутреннего аудита;
-ознакомление работников ГКУ НО «ГУАД», непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе с требованиями к защите ПДн, локальными нормативными актами по вопросам обработки и защиты ПДн, и обучение работников ГКУ НО «ГУАД».
Лица, чьи ПДн обрабатываются ГКУ НО «ГУАД», могут получить разъяснения по вопросам обработки своих ПДн, обратившись в ГКУ НО «ГУАД» следующими способами:
-личное обращение;
-с использованием Почты России (направить запрос по адресу местонахождения ГКУ НО «ГУАД» 603950 Нижний Новгород, ул. Керченская, д.12.
-обращение на сайт ГКУ НО «ГУАД» по адресу www.guad.nnov.ru; www.guadno.nnov.ru с использованием единой системы идентификации и аутентификации (ЕСИА).
8.1. В случае направления официального запроса в ГКУ НО «ГУАД» в тексте запроса необходимо указать:
-фамилию, имя, отчество субъекта ПДн или его представителя;
-информацию для обратной связи с целью направления ГКУ НО «ГУАД» ответа на запрос;
-подпись субъекта ПДн (или его представителя).
Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа обеспечивающего, согласно п.1 статьи 4 Федерального закона 59-ФЗ, идентификацию и (или) аутентификацию граждан РФ (ЕСИА).
9.1. Политика является локальным нормативным актом ГКУ НО «ГУАД». Политика является общедоступной и опубликованной на сайте ГКУ НО «ГУАД».
9.2. Иные права и обязанности ГКУ НО «ГУАД» как оператора ПДн определяются законодательством РФ в области ПДн.
10.1. В случае неисполнения положений Политики ГКУ НО «ГУАД» и ее работники несут ответственность в соответствии с действующим законодательством РФ.
10.2. Контроль исполнения требований Политики осуществляется ответственным за обработку ПДн в ГКУ НО «ГУАД».
11.1. Политика должна пересматриваться на регулярной основе при наступлении любого из следующих случаев:
-по решению руководства ГКУ НО «ГУАД»;
-при изменении законодательства РФ в области обработки и защиты ПДн;
-в случаях получения предписаний от уполномоченного органа по защите прав субъектов ПДн на устранение несоответствий, затрагивающих область действия Политики;
-при появлении необходимости в изменении процесса обработки ПДн, связанной с деятельностью ГКУ НО «ГУАД» .
