ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ РЕАЛИЗАЦИИ КРАЕВОГО КАДРОВОГО ПРОЕКТА «КОМАНДА РАЗВИТИЯ КАМЧАТСКОГО КРАЯ»
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при участии в Краевом кадровом проекте «Команда развития Камчатского края» (далее – Проект) Аппаратом Губернатора и Правительства Камчатского края, ОГРН 1074101008079, ИНН/КПП 4101120950/410101001, место нахождения: 683040, г. Петропавловск-Камчатский, пл. им. В.И. Ленина, 1, телефон: +7-4152-41-21-30, факс.: +7-4152-42-35-03 (далее – Оператор), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика обработки персональных данных в Проекте разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее также – Закон № 152-ФЗ).
1.3. Цели обработки персональных данных соответствуют Положению о Проекте и направлены на его реализацию. Обработка персональных данных осуществляется с целью обработки, анализа, аудита и учета лиц, принимающих участие в Проекте. Также целью является уведомление лиц, принимающих участие в Проекте, о новостях, изменениях условий Проекта, результатах Проекта и другой информации, предусмотренной Положением о Проекте, а также содействие развитию и возможному трудоустройству участников, показавших высокие результаты в ходе Проекта.
1.4. В настоящей Политике используются следующие термины и определения:
1.5. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в ходе Проекта с применением средств автоматизации и без применения таких средств.
1.6. Настоящая Политика является общедоступным документом и подлежит размещению винформационно-телекоммуникационной сети «Интернет» на портале Проекта – винформационной системе «Команда развития Камчатского края» по адресу: https://hr.kamgov.ru.
2.1. Политика Оператора в области обработки персональных данных определяется следующими основными нормативными правовыми актами Российской Федерации: Конституцией Российской Федерации; Трудовым кодексом Российской Федерации; Гражданским кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»; Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;Федеральным законом от 07.07.2003 № 126-ФЗ «О связи»; Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральным законом от 03.07.2016 № 243-ФЗ «О внесении изменений в части первую и вторую Налогового кодекса Российской Федерации в связи с передачей налоговым органам полномочий по администрированию страховых взносов на обязательное пенсионное, социальное и медицинское страхование»; Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иными федеральными нормативными правовыми актами.
3.1. Обработка персональных данных в рамках Проекта осуществляется на основе следующих принципов:
3.2. Персональные данные обрабатываются Оператором в целях:
1) непрерывного выявления, развития и поддержки перспективных специалистов и управленцев, обладающих высоким уровнем интеллектуального потенциала, развития лидерских качеств и управленческих компетенций, повышения качества кадрового обеспечения исполнительных органов государственной власти Камчатского края, органов местного самоуправления муниципальных образований в Камчатском крае, подведомственных им краевых государственных и муниципальных учреждений (организаций) в Камчатском крае;
2) обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Камчатского края;
3) в иных законных целях.
3.3. Персональные данные обрабатываются в рамках Проекта только при наличии одного из следующих условий:
3.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ.
3.6. Персональные данные хранятся, обрабатываются и используются в период проведения Проекта, а для участников, показавших высокие результаты, – и после его проведения в целях содействия профессиональному и личному развитию. Прекращение обработки происходит по отзыву субъектом персональных данных (или его представителем) с согласия на обработку его персональных данных с учетом достижения условий, предусмотренных статьей 21 Закона № 152-ФЗ.
3.7. Данные, которые собирает Оператор и которые попадают в категорию персональных данных или при любом сочетании, становятся таковыми:
4.1. В целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим организациям:
4.2. Для реализации целей Проекта, указанных в Положении, Оператор осуществляет передачу персональных данных участников Проекта, показавших высокие результаты, членам Экспертного совета Проекта, наставникам, представителям государственной власти и другим потенциальным работодателям для возможного приглашения участника в резерв управленческих кадров или к собеседованию на предмет трудоустройства, а также на иные мероприятия по его продвижению и развитию.
В ходе очных мероприятий Проекта Оператор может производить размещение основного и промежуточных рейтингов участников на проекционном экране или ином медиа на свое усмотрение, с указанием персональных мест в рейтинге. Также данный рейтинг может быть опубликован в средствах массовой информации.
5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Обязанность представить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Законе № 152-ФЗ, возлагается на Оператора.
5.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
5.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований федерального законодательства в области защиты персональных данных.
6.2. Для целенаправленного создания на Проекте неблагоприятных условий и труднопреодолимых препятствий для нарушителей, пытающихся осуществить несанкционированный доступ к персональным данным в целях овладения ими, их видоизменения, уничтожения, заражения вредоносной компьютерной программой, подмены и совершения иных несанкционированных действий, Оператором применяются следующие организационно-технические меры:
7.1. Иные права и обязанности Оператора определяются законодательством Российской Федерации в области персональных данных.
7.2. Ответственность Оператора Проекта за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.