Политика в отношении обработки персональных данных

ПОЛИТИКА
Государственного бюджетного учреждения города Москвы Дом социального обслуживания «Москворечье» Департамента труда и социальной защиты населения города Москвы (ГБУ Социальный дом «Москворечье»)

в отношении обработки персональных данных

1. Общие положения
   1. Политика ГБУ Социальный дом «Москворечье» в отношении обработки и защиты персональных данных (далее – Политика) определяет основные принципы обработки персональных данных субъектов персональных данных (далее – персональные данные) и защиты прав субъектов персональных данных, персональные данные которых обрабатываются в ГБУ Социальный дом «Москворечье».
   2. Политика разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных, в том числе Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон «О персональных данных»), а также иными нормативными правовыми актами Российской Федерации и города Москвы, регулирующими обработку и защиту персональных данных.
   3. В настоящей Политике под оператором информационной системы понимается юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

Остальные термины и определения, используемые в настоящей Политике, соответствуют терминологии, принятой в статье 3 Закона «О персональных данных».

2. Субъекты персональных данных, правовые основания и цели обработки персональных данных

2.1. Правовым основанием обработки персональных данных субъектов персональных данных ГБУ Социальный дом «Москворечье» является исполнение возложенных на ГБУ Социальный дом «Москворечье» законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе, но не ограничиваясь: Налоговый кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Семейный кодекс Российской Федерации, Федеральный закон от 09.02.2009 г. № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления», Федеральный закон от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», Федеральный закон от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральный закон от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федеральный закон от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 16 июля 1999 г. № 165-ФЗ «Об основах обязательного социального страхования», Федеральный закон от 15 декабря 2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи
с материнством», Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 28.12.2013 г. № 400-ФЗ «О страховых пенсиях», Федеральный закон от 15.12.2001 г. № 166-ФЗ
«О государственном пенсионном обеспечении в Российской Федерации», Федеральный закон от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», Федеральный закон от 26.02.1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральный закон
от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете», Постановление Правительства
от 27 ноября 2006 г. № 719 «Об утверждении Положения о воинском учете», Федеральный законами РФ от 06.03.2006 г. № 35 - ФЗ «О противодействии терроризму», Федеральный закон от 21 декабря 1994 г. № 68-ФЗ "О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера", Федеральный закон от 12 февраля 1998 г. № 28-ФЗ «О гражданской обороне», Федеральный закон от 28.12.2013 N 426-ФЗ "О специальной оценке условий труда" Приказ Министерства здравоохранения и социального развития РФ от 12 апреля 2011 г. N 302н "Об утверждении перечней вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры (обследования), и Порядка проведения обязательных предварительных и периодических медицинских осмотров (обследований) работников, занятых на тяжелых работах и на работах с вредными и (или) опасными условиями труда", Постановление Минтруда России от 24.10.2002
№ 73 "Об утверждении форм документов, необходимых для расследования и учета несчастных случаев на производстве, и положения об особенностях расследования несчастных случаев на производстве в отдельных отраслях и организациях", Федеральный закон от 28.12.2013 № 442-ФЗ "Об основах социального обслуживания граждан в Российской Федерации", Постановление Правительства Москвы № 433-ПП от 20 сентября 2011 года «О мерах по обеспечению реализации Закона города Москвы от 14 апреля 2010 г. № 12 «Об организации опеки, попечительства и патронажа в городе Москве», приказ Департамента социальной защиты населения города Москвы от 17 июня 2013 г. № 412 «Об утверждении Порядка учета граждан Российской Федерации, проживающих в городе Москве, отстраненных от исполнения обязанностей опекуна (попечителя), приемного родителя, патронатного воспитателя
и усыновителя, в отношении которого вынесено решение суда об отмене усыновления, а также о гражданах, лишенных или ограниченных в родительских правах в отношении несовершеннолетнего ребенка», Приказ Департамента труда
и социальной защиты населения города Москвы от 27.01.2016 г. № 39 «О размещении информации о деятельности Департамента труда и социальной защиты населения города Москвы в сети «Интернет».

2.2. Субъектами персональных данных, данные которых обрабатываются в Социальный дом «Москворечье», являются:

• работники;
• ближайшие родственники работников;
• уволенные работники;
• представители организаций – участников закупок, проводимых Организацией в соответствии с требованиями федерального закона от 05 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее – участники закупок);
• представители контрагентов;
• получатели социальных услуг;
• посетители (физические лица), предоставившие свои персональные данные в рамках посещения Социальный дом «Москворечье» для получения услуг.
• физические лица, обратившиеся в ГБУ Социальный дом «Москворечье» с жалобой, предложением, заявлением или направившие запрос о предоставлении информации о деятельности Организации, ее подведомственных учреждений и предприятий;
• физические лица, предоставившие свои персональные данные в рамках исполнения ГБУ Социальный дом «Москворечье» своих полномочий;
• посетители сайта учреждения (pni34.ru).

2.3. Обработка персональных данных субъектов ПДн в ГБУ Социальный дом «Москворечье» осуществляется в целях:

• обеспечение соблюдения федеральных законов и иных нормативных актов Российской Федерации и города Москвы, регулирующих вопросы ведения бухгалтерского, налогового и воинского учета, кадровой работы;
• обеспечение соблюдения федеральных законов и иных нормативных правовых актов Российской Федерации, регулирующих вопросы сохранности жизни и здоровья работников в процессе выполнения рабочего процесса, соблюдение требований охраны труда, обеспечение антитеррористической защищенности, мобилизационной работы;
• проведение закупок в соответствии с требованиями Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;
• заключение и исполнение государственных контрактов с контрагентами;
• обеспечение соблюдения федеральных законов и иных нормативных, правовых актов, регламентирующих правоотношения в сфере рассмотрения обращений физических и юридических лиц, обеспечение доступа к информации о деятельности государственных органов;
• предоставление государственных или муниципальных услуг и осуществления государственных или муниципальных функций;
• оказание консультативной, психологической, педагогической, юридической, социальной и иной помощи получателям социальных услуг;
• организация и проведение социально-реабилитационных мероприятий.
• обеспечение соблюдения федеральных законов и иных нормативных правовых актов Российской Федерации, регулирующих вопросы ведения документации в организациях стационарного обслуживания, подведомственных Департаменту труда и социальной защиты населения города Москвы;
• обеспечение соблюдения требований федеральных законов и иных нормативных правовых актов Российской Федерации о персональных данных при организации и проведении социально-направленного мероприятия.

3. Принципы и правила обработки персональных данных
   1. При обработке персональных данных в ГБУ Социальный дом «Москворечье» соблюдаются следующие принципы:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• обрабатываемые персональные данные не являются избыточными по отношению к заявленным целях их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных;
• принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации и города Москвы;
• обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
  2. В ГБУ Социальный дом «Москворечье» осуществляется как автоматизированная обработка персональных данных, так и неавтоматизированная обработка персональных данных (обработка персональных данных без использования средств автоматизации; обработка персональных данных, при которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого субъекта персональных данных осуществляются при непосредственном участии человека). Совокупность операций обработки персональных данных в ГБУ Социальный дом «Москворечье» включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), блокирование, удаление, уничтожение персональных данных.
  3. При сборе персональных данных ГБУ Социальный дом «Москворечье» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
  4. Перечень обрабатываемых в ГБУ Социальный дом «Москворечье» персональных данных утверждается приказом директора ГБУ Социальный дом «Москворечье».
  5. Допускается обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
  6. При посещении сайта учреждения осуществляется обработка персональных данных с помощью метрической программы «Яндекс.Метрика».

Также на сайте происходит сбор и обработка обезличенных данных о пользователях (в т.ч. файлов «cookie») с помощью сервисов веб-аналитики Яндекс. Метрика, перечень которых размещен по ссылке: https://yandex.ru/support/metrica/code/data-collected.html#data-collected. К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения пользователя, относятся: IP-адрес; информация из cookie-файлов; информация о браузере (или иной программе, используемой для просмотра сайта); время доступа; адреса страниц, источник трафика. Пользователь сайта вправе самостоятельно ограничить сбор информации, получаемой оператором в автоматическом режиме, используя стандартные настройки конфиденциальности применяемого им для работы с сайтом интернет-браузера

1. 7. ГБУ Социальный дом «Москворечье» в рамках своих полномочий осуществляет передачу персональных данных третьим лицам в соответствии с требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.
   8. ГБУ Социальный дом «Москворечье» в ходе своей деятельности вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного контракта, либо путем принятия государственным органом соответствующего акта. При этом обязательным условием предоставления и/или поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
   9. В случаях, когда ГБУ Социальный дом «Москворечье» поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ГБУ Социальный дом «Москворечье». Лицо, осуществляющее обработку персональных данных по поручению Департамента труда и социальной защиты населения города Москвы, несет ответственность перед ГБУ Социальный дом «Москворечье».
   10. Прекращение обработки персональных данных осуществляется при прекращении деятельности ГБУ Социальный дом «Москворечье» (ликвидация или реорганизация).

4. Сроки обработки персональных данных
   1. Сроки обработки (в т.ч. хранения) персональных данных, обрабатываемых в ГБУ Социальный дом «Москворечье», определяются исходя из целей обработки персональных данных и в соответствии с требованиями федеральных законов Российской Федерации.
5. Меры обеспечения безопасности персональных данных, принимаемые в ГБУ Социальный дом «Москворечье»
   1. ГБУ Социальный дом «Москворечье» принимает или обеспечивает принятие необходимых и достаточных правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
   2. К таким мерам в ГБУ Социальный дом «Москворечье» относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных и локальных актов, устанавливающих процедуры, направленные на предотвращение и выявления нарушений законодательства Российской Федерации в области обработки и защиты персональных данных, устранение последствий таких нарушений;
• применение или обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Закона «О персональных данных»;
• осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, внутренним документам ГБУ Социальный дом «Москворечье» в области обработки и защиты персональных данных;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых в ГБУ Социальный дом «Москворечье» мер (или мер, обеспечение принятия которых осуществляется в ГБУ Социальный дом «Москворечье»), направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
• ознакомление работников ГБУ Социальный дом «Москворечье» с положениями законодательства Российской Федерации о персональных данных, внутренними документами ГБУ Социальный дом «Москворечье» по вопросам обработки персональных данных, требованиями к защите персональных данных.

6. Взаимодействие с субъектами персональных данных
   1. Права субъектов персональных данных определяются статьями 14-17 Закона «О персональных данных».
   2. Для осуществления своих прав субъект персональных данных может лично или через законного представителя обратиться в ГБУ Социальный дом «Москворечье» путем направления письменного запроса по адресу: 115522, г. Москва, ул. Москворечье, д.7, либо официальным визитом.
   3. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных
  в отношениях с ГБУ Социальный дом «Москворечье» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ГБУ Социальный дом «Москворечье»
• подпись субъекта персональных данных или его представителя.
  4. Порядок рассмотрения запросов осуществляется ГБУ Социальный дом «Москворечье» в порядке, установленном Законом «О персональных данных».