Положение утверждено постановлением администрации города Черемхово от 30.03.2023 года №128
ПОЛОЖЕНИЕ
о политике конфиденциальности персональных данных, получаемых посредством сайтов в информационно телекоммуникационной сети «Интернет», владельцем которых является администрация Муниципального образования «город Черемхово»
1.1. Положение о политике конфиденциальности персональных данных, получаемых посредством сайтов в информационно-телекоммуникационной сети «Интернет», владельцем которых является администрация муниципального образования «город Черемхово» (далее – положение) разработано в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1.2. Положение действует в отношении всей информации, которую администрация муниципального образования «город Черемхово» может получить о пользователе муниципальных сайтов во время использования муниципальных сайтов.
1.3. В настоящем Положении используются следующие термины:
1) cookies – фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;
2) IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, который идентифицирован как сетевой адрес устройства пользователя в определенный момент времени;
3) блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
4) информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
5) конфиденциальность персональных данных – обязательное для соблюдения лицами, получившими доступ к персональным данным, требования не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
6) муниципальные сайты – сайты в информационно-телекоммуникационной сети «Интернет», владельцем которых является администрация муниципального образования «город Черемхово» (далее – муниципальные сайты);
7) обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
8) оператор персональных данных – администрация муниципального образования «город Черемхово», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, собираемых посредством муниципальных сайтов, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (далее – оператор);
9) персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
10) пользователь муниципальных сайтов – субъект персональных данных или физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, собранных оператором посредством муниципальных сайтов или лицо, имеющее доступ к муниципальным сайтам посредством сети «Интернет» и использующее муниципальные сайты (далее – пользователь).
1.4. Категории субъектов персональных данных, обрабатываемых оператором:
1) сотрудники оператора и работники сторонних организаций, с которыми заключено соглашение о сотрудничестве;
2) пользователи.
1.5. Использование пользователем муниципальных сайтов означает согласие с настоящим положением и условиями обработки персональных данных пользователя.
1.6. В случае несогласия с условиями настоящего положения пользователь должен прекратить использование муниципальных сайтов.
1.7. Настоящее положение применяется только к муниципальным сайтам. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на муниципальных сайтах.
2.1. Права пользователя.
1) Пользователь имеет право:
– принимать свободное решение о предоставлении своих персональных данных, необходимых для использования муниципальных сайтов и давать согласие на их обработку;
– получать у оператора информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с действующим законодательством Российской Федерации;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
2.2. Права оператора персональных данных:
1) Оператор имеет право:
– собирать перечисленные в настоящем положении персональные и обезличенные данные до отзыва согласия пользователя;
– использовать полученные персональные данные в целях, указанных в настоящем положении;
– вносить изменения в настоящее положение в связи с изменившимися условиями работы оператора.
3.1. Обязанности пользователя.
1) Пользователь обязуется:
– При переходе по ссылкам, установленным на муниципальных сайтах на сторонние сайты и использовании сервисов, не принадлежащих оператору, самостоятельно проверять правила обработки персональных данных сторонними сервисами, сайтами, приложениями.
3.2. Обязанности оператора персональных данных.
1) Оператор обязуется:
– получать, собирать, систематизировать, использовать персональные данные Пользователя только в соответствии с указанными в настоящем положении целями;
– принимать меры для соблюдения конфиденциальности персональных данных пользователя;
– осуществлять блокирование персональных данных, относящихся к пользователю, с момента обращения или запроса пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
4.1. Персональные данные пользователя оператор может использовать в следующих целях:
1) обеспечение безопасности и предотвращение мошенничества;
2) подтверждение достоверности и полноты персональных данных, предоставленных пользователем;
3) установление с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования муниципальных сайтов, обработки запросов и заявок от пользователя;
4) уведомление пользователя по электронной почте;
5) предоставление пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием муниципальных сайтов;
6) обработка обращений граждан в соответствии с законодательством Российской Федерации.
5.1. Обработка персональных данных пользователя осуществляется в соответствии с законодательством Российской Федерации и нормативными правовыми актами оператора.
6.1. Обработка персональных данных пользователя осуществляется без ограничения срока, любыми возможными способами, определяемыми законодательством Российской Федерации, в том числе с применением автоматизированных и (или) неавтоматизированных информационных систем персональных данных.
6.2. Оператор вправе передавать персональные данные пользователя органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.
6.3. Оператор вправе передавать персональную информацию пользователя третьим лицам в соответствии с целями и объемом, указанным в пункте 7.3 настоящего положения, для проведения обработки и предоставления аналитических отчетов оператору.
6.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.5. Для хранения персональных данных оператор использует базы данных, находящиеся на территории Российской Федерации.
7.1. Оператор обрабатывает персональные данные пользователя только в том объеме и содержании, которые соответствуют целям обработки, заявленным в разделе 4 настоящего положения. Обрабатываемые персональные данные пользователя не должны быть избыточными по отношению к заявленным целям их обработки.
7.2. В соответствии с Федеральным законом от 09 февраля 2009 года № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» любой пользователь имеет право доступа к информации, размещенной на муниципальных сайтах.
7.3. В целях качественного предоставления информации пользователю, а также повышения удобства использования муниципальных сайтов, в соответствии с подпунктами 1-5 пункта 4.1 настоящего положения, оператор может обрабатывать следующие персональные данные пользователя:
1) IP-адрес;
2) поисковые запросы, по которым были найдены информационные ресурсы муниципальных сайтов;
3) ссылку, по которой был совершен переход на муниципальные сайты;
4) информацию о просмотренных страницах муниципальных сайтов (количество, содержание, взаимодействие с контентом);
5) время, проведенное на муниципальных сайтах;
6) информацию из cookies, взаимодействующих с муниципальными сайтами;
7) информацию о браузере;
8) информацию об операционной системе.
7.4. В целях установления обратной связи, уведомления и предоставления иных сведений, обработки обращений граждан, в соответствии с подпунктами 3-6 пункта 4.1 настоящего положения оператор может обрабатывать следующие персональные данные пользователя:
1) адрес электронной почты.
2) фамилию, имя, отчество (при наличии);
3) почтовый адрес;
4) адрес электронной почты;
5) контактный телефон;
6) льготную категорию.
8.1. В случае подтверждения факта неточности персональных данных пользователя, указанные персональные данные подлежат их актуализации оператором.
8.2. В случае подтверждения факта неправомерности обработки персональных данных пользователя, оператором прекращается обработка указанных персональных данных.
8.3. В случае отзыва пользователем персональных данных согласия на их обработку, указанные персональные данные подлежат уничтожению оператором.
8.4. По запросу пользователя или его законного представителя о персональных данных, оператор сообщает информацию об осуществляемой им обработке персональных данных такого пользователя.
8.5. Для подачи запросов, указанных в пунктах 8.3, 8.4 настоящего положения, пользователь или его законный представитель должны обратиться лично в общественную приемную оператора для идентификации личности и подтверждения прав принадлежности к персональным данным, в отношении которых подается запрос.
8.6. При подаче запросов в соответствии с пунктом 8.5 настоящего положения пользователь или его законный представитель руководствуются порядком и формами обращений, определяемыми Федеральным законом от 02 мая 2006 года № 59‑ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».
8.7. Предложения или вопросы, относящиеся к настоящему положению, оператор принимает по адресу электронной почты: site@admcher.ru.
9.1. Настоящее положение подлежит изменению, дополнению в случае изменения федеральных и региональных законодательных актов или нормативных правовых актов по обработке и защите персональных данных.
9.2. В случае неисполнения положений настоящего положения о конфиденциальности оператор несет ответственность в соответствии с законодательством Российской Федерации.
9.3. Функции по обеспечению информационной безопасности, закрепленные в должностной инструкции, осуществляет специалист отдела информационно-программного обеспечения администрации муниципального образования «город Черемхово».
9.4. Контроль за исполнением требований настоящего положения возлагается на заместителей мэра города Черемхово по курируемым направлениям деятельности.
9.5. Настоящее положение подлежит опубликованию на муниципальных сайтах в информационной-телекоммуникационной сети «Интернет».
Положение утверждено постановлением администрации города Черемхово от 30.03.2023 года №128