Политика конфедициальности

Положение о политике конфиденциальности персональных данных,
получаемых посредством сайтов в информационно телекоммуникационной сети «Интернет»,
владельцем которых является администрация Ангарского городского округа (далее – Положение)

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Положение действует в отношении всей информации, которую администрация Ангарского городского округа может получить о Пользователе во время использования Муниципальных сайтов.

1.3. В настоящем Положении используются следующие термины:

1.3.1. Муниципальные сайты – сайты в информационно-телекоммуникационной сети «Интернет», владельцем которых является администрация Ангарского городского округа.

1.3.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.3.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.3.4. Оператор персональных данных (далее – Оператор) – муниципальный орган, в лице администрации Ангарского городского округа, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, собираемых посредством Муниципальных сайтов, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3.5. Пользователь муниципальных сайтов (далее – Пользователь) – субъект персональных данных или физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, собранных Оператором посредством Муниципальных сайтов или лицо, имеющее доступ к Муниципальным сайтам посредством сети Интернет и использующее Муниципальные сайты.

1.3.6. Конфиденциальность персональных данных – обязательное для соблюдения лицами, получившими доступ к персональным данным требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.3.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.3.8. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.3.9. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, который идентифицирован как сетевой адрес устройства Пользователя в определенный момент времени.

1.3.10. Cookies – фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.4. Использование Пользователем Муниципальных сайтов означает согласие с настоящим Положением и условиями обработки персональных данных Пользователя.

1.5. В случае несогласия с условиями настоящего Положения Пользователь должен прекратить использование Муниципальных сайтов.

1.6. Настоящее Положение применяется только к Муниципальным сайтам. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Муниципальных сайтах.

 

2. ПРАВА И ОБЯЗАННОСТИ СТОРОН

2.1. Права и обязанности Пользователя.

2.1.1. Соглашаясь с настоящим Положением Пользователь имеет право:

2.1.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Муниципальных сайтов и давать согласие на их обработку.

2.1.1.2. Получать у Оператора информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с действующим законодательством Российской Федерации.

2.1.1.3. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2.1.2. Соглашаясь с настоящим Положением Пользователь обязуется:

2.1.2.1. При переходе по ссылкам, установленным на Муниципальных сайтах на сторонние сайты и использовании сервисов, не принадлежащих Оператору, самостоятельно проверять правила обработки персональных данных сторонними сервисами, сайтами, приложениями.

2.2. Права и обязанности Оператора персональных данных:

2.2.1. Оператор имеет право:

2.2.1.1. Собирать перечисленные в настоящем Положении персональные и обезличенные данные до отзыва согласия Пользователя.

2.2.1.2. Использовать полученные персональные данные в целях, указанных в настоящем Положении.

2.2.1.3. Вносить изменения в настоящее Положение в связи с изменившимися условиями работы Оператора.

2.2.2. Оператор обязуется:

2.2.2.1. Получать, собирать, систематизировать, использовать персональные данные Пользователя только с указанными в настоящем Положении целями.

2.2.2.2. Принимать меры для соблюдения конфиденциальности персональных данных Пользователя.

2.2.2.3. Осуществлять блокирование персональных данных, относящихся к Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

 

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные Пользователя Оператор может использовать в следующих целях:

3.1.1. Обеспечение безопасности и предотвращение мошенничества.

3.1.2. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.

3.1.3. Создание учетной записи для использования частей Муниципальных сайтов, если Пользователь дал согласие на создание учетной записи.

3.1.4. Идентификация Пользователя, зарегистрированного на Муниципальных сайтах.

3.1.5. Предоставление Пользователю доступа к персонализированным данным Муниципальных сайтов.

3.1.6. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Муниципальных сайтов, обработки запросов и заявок от Пользователя.

3.1.7. Уведомление Пользователя по электронной почте.

3.1.8. Предоставление Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Муниципальных сайтов.

3.1.9. Предоставление Пользователю с его согласия специальных предложений, новостной рассылки и иных сведений.

3.1.10. Обработка обращений граждан в соответствии с законодательством Российской Федерации.

 

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Пользователя осуществляется в соответствии с действующим законодательством и нормативно-правовыми актами Оператора.

 

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любыми возможными способами, определяемыми действующим законодательством Российской Федерации, в том числе с применением автоматизированных и (или) неавтоматизированных информационных систем персональных данных.

5.2. Оператор вправе передавать персональные данные Пользователя органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.3. Оператор вправе передавать персональную информацию Пользователя третьим лицам в соответствии с целями и объемом, указанным в пункте 6.3 настоящего Положения для проведения обработки и предоставления аналитических отчетов Оператору.

5.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.5. Для хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

 

6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные Пользователя только в том объеме и содержании, которые соответствуют целям обработки, заявленным в разделе 3 настоящего Положения. Обрабатываемые персональные данные Пользователя не должны быть избыточными по отношению к заявленным целям их обработки.

6.2. В соответствии с Федеральным законом от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» любой Пользователь имеет право доступа к информации, размещенной на Муниципальных сайтах.

6.3. В целях качественного предоставления информации Пользователю, а также повышения удобства использования Муниципальных сайтов, в соответствии с подпунктами 3.1.1 – 3.1.5 настоящего Положения, Оператор может обрабатывать следующие персональные данные Пользователя:

1) IP-адрес;

2) поисковые запросы, по которым были найдены информационные ресурсы Муниципальных сайтов;

3) ссылку, по которой был совершен переход на Муниципальные сайты;

4) информацию о просмотренных страницах Муниципальных сайтов (количество, содержание, взаимодействие с контентом);

5) время, проведенное на Муниципальных сайтах;

6) информацию из cookies, взаимодействующих с Муниципальными сайтами;

7) информацию о браузере;

8) информацию об операционной системе.

6.4. В целях установления обратной связи, уведомления, предоставления технической поддержки, новостной рассылки и предоставления иных сведений, в соответствии с подпунктами 3.1.3 – 3.1.9 настоящего Положения Оператор может обрабатывать следующие персональные данные Пользователя:

1) адрес электронной почты.

6.5. В целях обработки обращений граждан, в соответствии с подпунктом 3.1.10 настоящего Положения, Оператор может обрабатывать следующие персональные данные Пользователя:

1) фамилию, имя, отчество;

2) почтовый адрес;

3) адрес электронной почты;

4) контактный телефон;

5) социальное положение;

6) льготную категорию.

 

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. В случае подтверждения факта неточности персональных данных Пользователя, указанные персональные данные подлежат их актуализации Оператором.

7.2. В случае подтверждения факта неправомерности обработки персональных данных Пользователя, Оператором прекращается обработка указанных персональных данных.

7.3. В случае отзыва Пользователь персональных данных согласия на их обработку, указанные персональные данные подлежат уничтожению Оператором.

7.4. По запросу Пользователя или его законного представителя о персональных данных, Оператор сообщает информацию об осуществляемой им обработке персональных данных такого Пользователя.

7.5. Для подачи запросов, указанных в пунктах 7.1 – 7.4 настоящего раздела Пользователь или его законный представитель должны обратиться в общественную приемную Оператора для идентификации личности и подтверждения прав принадлежности к персональным данным, в отношении которых подается запрос.

7.6. При подаче запросов, в соответствии с пунктом 7.5 настоящего раздела Пользователь или его законный представитель руководствуются порядком и формами обращений, определяемыми Федеральным законом от 02.05.2006 № 59‑ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

7.7. Предложения или вопросы, относящиеся к настоящему Положению, Оператор принимает по адресу электронной почты: mail@angarsk-adm.ru.

 

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящее Положение подлежит изменению, дополнению в случае появления новых законодательных актов или нормативно-правовых актов по обработке и защите персональных данных.

8.2. В случае неисполнения положений настоящей Политики конфиденциальности Оператор несет ответственность в соответствии с действующим законодательством РФ.

8.3. Контроль исполнения требований настоящего Положения осуществляется лицом или лицами, ответственными за обеспечение безопасности персональных данных, обрабатываемых Оператором.

 

Положение утверждено постановлением администрации Ангарского городского округа от 12.12.2017 № 1927-па