Политика в области обработки и защиты персональных данных

ГОСУДАРСТВЕННОЕ УЧРЕЖДЕНИЕ – САРАТОВСКОЕ РЕГИОНАЛЬНОЕ ОТДЕЛЕНИЕ ФОНДА СОЦИАЛЬНОГО СТРАХОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

 

                                                                                                                                                                             Утверждено:

Приказом Государственного учреждения –

Саратовского регионального отделения Фонда

социального страхования Российской Федерации

от «06» марта 2015 г. № 54

ПОЛИТИКА

В ОБЛАСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

1. Назначение

 

1.1.  Настоящий документ определяет политику Государственного учреждения – Саратовского регионального отделения Фонда социального страхования Российской Федерации (далее – Оператор) в отношении обработки персональных данных (далее – ПДн).

1.2.  Настоящая политика в области обработки и защиты ПДн (далее – Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, обрабатываемых Оператором.

1.3.  Целью настоящей Политики является защита интересов Оператора, его работников, субъектов ПДн, обрабатываемых Оператором, а также выполнение законодательства Российской Федерации о персональных данных.

1.4.  Политика распространяется на ПДн, полученные как до, так и после утверждения настоящей Политики.

 

2. Общие положения

 

2.1.  В целях гарантированного выполнения норм федерального законодательства Оператор считает важнейшей задачей соблюдение принципов законности, целостности и конфиденциальности при обработке ПДн, а также обеспечение безопасности процессов их обработки.

2.2.  Политика характеризуется следующими признаками:

2.2.1.    Разработана в целях обеспечения реализации требований законодательства РФ в области обработки ПДн субъектов персональных данных.

2.2.2.    Раскрывает основные категории персональных данных, обрабатываемых Оператором, цели, способы и принципы обработки Оператором ПДн, права и обязанности оператора при обработке ПДн, права субъектов ПДн, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПДн при их обработке.

2.2.3.    Является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке ПДн.

2.3.  Действие настоящего документа распространяется на все процессы, в рамках которых осуществляется обработка персональных данных субъектов ПДн всех категорий, а также на подразделения, принимающие участие в указанных процессах.

2.4.  Основные положения документа могут быть распространены также на подразделения других организаций и учреждений, осуществляющих взаимодействие с Оператором в качестве поставщиков и потребителей (пользователей) информации.

2.5.  Правовой основой настоящего документа является Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»

 

3. Информация об Операторе

 

Наименование: Государственное учреждение – Саратовское региональное отделение Фонда социального страхования Российской Федерации.

ИНН: 6454009319

Юридический адрес: 410012, г. Саратов, ул. Пугачева Е.И., д. 96

Тел./ факс: (8452) 50-88-15

Е-mail: info@ro64.fss.ru

Реестр операторов персональных данных: http://www.pd.rsoc.ru/operators-registry/operators-list/, 08-0001778, Приказ № 177 от 09.04.2013 г.

 

4. Правовые основания обработки персональных данных

4.1. Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации:

4.1.1.          Конституция Российской Федерации;

4.1.2.          Трудовой кодекс Российской Федерации (ст. 85-90);

4.1.3.          Федеральный закон от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;

4.1.4.          Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;

4.1.5.          Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» (с дополнениями и изменениями);

4.1.6.          Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;

4.1.7.          Федеральный закон о бюджете Фонда социального страхования Российской Федерации на очередной финансовый год;

4.1.8.          Федеральный закон от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"

4.1.9.          Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

4.1.10.     Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» (с дополнениями и изменениями);

4.1.11.     Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»;

4.1.12.     Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования» (с дополнениями и изменениями);

4.1.13.     Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» (с дополнениями и изменениями);

4.1.14.     Федеральный закон от 24.07.2009 № 212-ФЗ «О страховых взносах в Пенсионный фонд  Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования» (с дополнениями и изменениями);

4.1.15.     Федеральный закон от 19.05.1995 № 81-ФЗ «О государственных пособиях гражданам, имеющим детей» (с дополнениями и изменениями);

4.1.16.     Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

4.1.17.     Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

4.1.18.     Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

4.1.19.     Постановление Правительства Российской Федерации от 31.12.2010 № 1233 «О порядке финансового обеспечения расходов на оплату медицинским организациям услуг по медицинской помощи, оказанной женщинам в период беременности, и медицинской помощи, оказанной женщинам и новорожденным в период родов и в послеродовой период, а также диспансерному (профилактическому) наблюдению ребенка в течение первого года жизни»;

4.1.20.     Постановление Правительства Российской Федерации от 30.11.2005 № 708 «Об утверждении Правил обеспечения инвалидов собаками-проводниками, включая выплату ежегодной денежной компенсации расходов на содержание и ветеринарное обслуживание собак-проводников»;

4.1.21.     Постановление Фонда социального страхования Российской Федерации от 10.02.2010 № 31 «Об утверждении форм заявки на финансовое обеспечение расходов на выплату отдельных видов государственных пособий и отчета о расходовании средств, предусмотренных на финансовое обеспечение расходов на выплату  отдельных видов государственных пособий лицам, не подлежащим обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством, а также уволенным (прекратившим деятельность, полномочия) в установленном порядке»;

4.1.22.     Постановление Правительства Российской Федерации от 16.10.2000 № 789 «Об утверждении Правил установления степени утраты профессиональной трудоспособности в результате несчастных случаев на  производстве и профессиональных заболеваний»;

4.1.23.     Постановление Правительства Российской Федерации от 02.10.2009 № 790 «О порядке уплаты страховых взносов лицами, добровольно вступившими в правоотношения по обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством»;

4.1.24.     Постановление Правительства Российской Федерации от 02.03.2000 № 184 «Об утверждении Правил начисления, учёта и расходования средств на осуществление обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний»;

4.1.25.     Постановление Фонда социального страхования Российской Федерации от 21.05.2008 № 110 «Об утверждении Методических указаний по про ведению камеральных проверок страхователей по обязательному социальному страхованию и обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний»;

4.1.26.     Постановление Правительства Российской Федерации от 15.05.2006 № 286 «Об утверждении Положения об оплате дополнительных расходов на медицинскую, социальную и профессиональную реабилитацию застрахованных лиц, получивших повреждение здоровья вследствие несчастных случаев на производстве и профессиональных заболеваний»;

4.1.27.     Постановление Правительства Российской Федерации от 15.12.2000 № 967 «Об утверждении Положения о расследовании и учете профессиональных заболеваний»;

4.1.28.     Постановление Министерства труда и социальной защиты Российской Федерации от 30.01.2002 № 5 «Об утверждении Инструкции о порядке заполнения формы программы реабилитации пострадавшего в результате несчастного случая на производстве и профессионального заболевания, утвержденной постановлением Министерства труда и социального развития Российской Федерации от 18.07.2001 № 56»;

4.1.29.     Постановление Министерства труда и социальной защиты Российской Федерации от 24.10.2002 № 73 «Об утверждении форм документов, необходимых для расследования и учета несчастных случаев на производстве, и Положения об особенностях расследования несчастных случаев на производстве в отдельных отраслях и организациях»;

4.1.30.     Приказ Министерства здравоохранения и социального развития РФ от 28.11.2005 № 701 «О родовом сертификате»;

4.1.31.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 01.02.2011 № 73н «О порядке и условиях оплаты медицинским организациям услуг по медицинской помощи, оказанной женщинам в период беременности, и медицинской помощи, оказанной женщинам и новорожденным в период родов и в послеродовой период, а также диспансерному (профилактическому) наблюдению ребенка в течение первого года жизни»;

4.1.32.     Постановление Правительства Российской Федерации от 12.02.1994 № 101 «О Фонде социального страхования Российской Федерации»;

4.1.33.     Приказ Министерства труда и социальной защиты Российской Федерации от 19.03.2013 № 107н «Об утверждении формы расчета по начисленным и уплаченным страховым взносам на обязательное социальное страхование на случай временной нетрудоспособности и в связи с материнством и по обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний, а также по расходам на выплату страхового обеспечения и порядка ее заполнения»;

4.1.34.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 04.12.2009 № 951н «Об утверждении перечня документов, которые должны быть представлены страхователем для принятия решения территориальным органом Фонда социального страхования Российской Федерации о выделении необходимых средств на выплату страхового обеспечения»;

4.1.35.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 07.12.2009 № 957н «Об утверждении форм документов, применяемых при осуществлении контроля за уплатой страховых взносов»;

4.1.36.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 23.12.2009 № 1012н «Об утверждении Порядка и условий назначения и выплаты государственных пособий гражданам, имеющим детей»;

4.1.37.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 18.11.2009 № 908н «Об утверждении Порядка учета страховых взносов на обязательное социальное страхование на случай временной нетрудоспособности и в связи с материнством, пеней и штрафов, расходов на выплату страхового обеспечения и расчетов по средствам обязательного социального страхования на случай временной нетрудоспособности и в связи с материнством»;

4.1.38.     Приказ Министерства труда и социальной защиты Российской Федерации от 18.09.2013 № 467н «Об утверждении Административного регламента предоставления Фондом социального страхования Российской Федерации государственной услуги по приему расчета по начисленным и уплаченным страховым взносам на обязательное социальное страхование на случай временной нетрудоспособности и в связи с материнством и по обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний, а также по расходам на выплату страхового обеспечения (форма-4 ФСС)»;

4.1.39.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 29.06.2011 № 624н «Об утверждении Порядка выдачи листков нетрудоспособности»;

4.1.40.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 24.01.2011 № 21н «Об утверждении формы заявления застрахованного лица о направлении запроса в территориальный орган Пенсионного фонда Российской Федерации о представлении сведений о заработной плате, иных выплатах и вознаграждениях, формы и порядка направления запроса, формы и порядка представления запрашиваемых сведений территориальным органом Пенсионного фонда Российской Федерации»;

4.1.41.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 05.12.2011 N 1472н «Об утверждении Административного регламента предоставления Фондом социального страхования Российской Федерации государственной услуги по назначению и выплате пособия по беременности и родам в случае прекращения деятельности страхователем на день обращения застрахованного лица за пособием по беременности и родам либо в случае невозможности его выплаты страхователем в связи с недостаточностью денежных средств на его счете в кредитной организации и применением очередности списания денежных средств со счета, предусмотренной гражданским кодексом Российской Федерации»;

4.1.42.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 21.02.2012 № 145н «Об утверждении Административного регламента предоставления Фондом социального страхования Российской Федерации государственной услуги по назначению и выплате ежемесячного пособия по уходу за ребенком в случае прекращения деятельности страхователем на день обращения застрахованного лица за ежемесячным пособием по уходу за ребенком либо в случае невозможности его выплаты страхователем в связи с недостаточностью денежных средств на его счете в кредитной организации и применением очередности списания денежных средств со счета, предусмотренной гражданским кодексом Российской Федерации»;

4.1.43.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 29.02.2012 № 172н «Об утверждении Административного регламента предоставления Фондом социального страхования Российской Федерации государственной услуги по назначению и выплате пособия по временной нетрудоспособности в случае прекращения деятельности страхователем на день обращения застрахованного лица за пособием по временной нетрудоспособности либо в случае невозможности его выплаты страхователем в связи с недостаточностью денежных средств на его счете в кредитной организации и применением очередности списания денежных средств со счета, предусмотренной гражданским кодексом Российской Федерации»

4.1.44.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 26.10.2009 № 847н «Об утверждении формы отчета (расчета), представляемого лицами, добровольно вступившими в правоотношения по обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством, порядка и сроков его представления»;

4.1.45.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 07.12.2009 № 959н «О порядке регистрации и снятия с регистрационного учета страхователей и лиц, приравненных к страхователям»;

4.1.46.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 20.09.2011 № 1055н «Об утверждении Административного регламента Фонда социального страхования Российской Федерации по предоставлению государственной услуги по регистрации и снятию с регистрационного учета лиц, добровольно вступивших в правоотношения по обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством»;

4.1.47.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 31.10.2011 № 1227н «Об утверждении Административного регламента предоставления Фондом социального страхования Российской Федерации государственной услуги по приему отчета (расчета), представляемого лицами, добровольно вступившими в правоотношения по обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством (форма-4а ФСС РФ)»;

4.1.48.     Постановление Фонда социального страхования Российской Федерации от 23.03.2004 № 27 «Об организации работы территориальных органов Фонда социального страхования Российской Федерации по регистрации страхователей»;

4.1.49.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 20.09.2011 № 1053н «Об утверждении Административного регламента Фонда социального страхования Российской Федерации по предоставлению государственной услуги по регистрации и снятию с регистрационного учета страхователей - физических лиц, обязанных уплачивать страховые взносы в связи с заключением гражданско-правового договора»;

4.1.50.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 20.09.2011 № 1054н «Об утверждении Административного регламента Фонда социального страхования Российской Федерации по предоставлению государственной услуги по регистрации и снятию с регистрационного учета страхователей - физических лиц, заключивших трудовой договор с работником»;

4.1.51.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 24.02.2005 № 160 «Об определении степени тяжести повреждения здоровья при несчастных случаях на производстве»;

4.1.52.     Приказ Министерства здравоохранения и социального развития Российской Федерации от 15.04.2005 № 275 «О формах документов, необходимых для расследования несчастных случаев на производстве»;

4.1.53.     Приказ Фонда социального страхования Российской Федерации от 08.12.2010 № 261 «Об утверждении Порядка направления сведений о принятом решении об оплате расходов на лечение застрахованного лица непосредственно после произошедшего тяжелого несчастного случая на производстве»;

4.1.54.     Приказ Фонда социального страхования Российской Федерации от 02.07.1999 № 102 «Об утверждении Правил учета и хранения в исполнительных органах Фонда социального страхования Российской Федерации документов, подтверждающих право пострадавших на обеспечение по обязательному социальному страхованию от  несчастных случае на производстве и профессиональных заболеваний»

4.1.55.     Приказ Министерства труда и социальной защиты Российской Федерации от 10.12.2012 № 580н «Об утверждении Правил финансового обеспечения предупредительных мер по сокращению производственного травматизма и профессиональных заболеваний работников и санаторно-курортного лечения работников, занятых на работах с вредными и (или) опасными производственными факторами».

 

4.2. Оператором утверждены следующие локальные нормативные правовые акты:

4.2.1.    Положение об обработке персональных данных в Государственном учреждении – Саратовском региональном отделении Фонда социального страхования Российской Федерации;

4.2.2.    Порядок доступа работников Государственного учреждения – Саратовского регионального отделения Фонда социального страхования Российской Федерации к информационным ресурсам, содержащимся в информационных системах Государственного учреждения – Саратовского регионального отделения Фонда социального страхования Российской Федерации;

4.2.3.    Инструкции по обеспечению защиты персональных данных при их обработке в информационных системах персональных данных.

4.2.4.    Порядок доступа работников Государственного учреждения – Саратовского регионального отделения Фонда социального страхования Российской Федерации в помещения, в которых осуществляется обработка персональных данных;

4.2.5.    Акт классификации информационной системы персональных данных Государственного учреждения – Саратовского регионального отделения Фонда социального страхования Российской Федерации;

4.2.6.    Модель угроз безопасности персональных данных при их обработке в Информационной системе персональных данных Единой интегрированной информационной системы Фонда социального страхования Российской Федерации;

4.2.7.    Перечень персональных данных, обрабатываемых в Государственном учреждении – Саратовском региональном отделении Фонда социального страхования Российской Федерации;

4.2.8.    Перечень подразделений и должностных лиц, допущенных к работе с персональными данными, обрабатываемыми в Государственном учреждении – Саратовском региональном отделении Фонда социального страхования Российской Федерации.

 

5. Цели обработки персональных данных

 

5.1.    Страховое обеспечение по обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством;

5.2.    Страховое обеспечение по обязательному социальному страхованию в связи с несчастными случаями на производстве;

5.3.    Оплата медицинским организациям услуг по медицинской помощи, оказанной женщинам в период беременности, и медицинской помощи, оказанной женщинам и новорожденным в период родов и в послеродовой период, а также диспансерному (профилактическому) наблюдению ребенка в течение первого года жизни;

5.4.    Финансовое обеспечение расходов на выплату отдельных видов государственных пособий (единовременного пособия при рождении ребенка и ежемесячного пособия по уходу за ребенком) лицам, не подлежащим обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством, а также уволенным (прекратившим деятельность, полномочия) в установленном порядке;

5.5.    Содействие работникам регионального отделения в трудоустройстве, обучении и продвижении по службе; обеспечения личной безопасности работников; контроля количества и качества выполняемой работы; обеспечения сохранности имущества (договоры о полной материальной ответственности);

5.6.    Обеспечение деятельности регионального отделения.

 

6. Категории обрабатываемых персональных данных

 

В информационной системе ПДн Оператора обрабатываются ПДн, принадлежащие:

6.1.    Работникам Государственного учреждения – Саратовского регионального отделения Фонда социального страхования Российской Федерации;

6.2.    Гражданам, обратившимся с обращением (жалобой или заявлением);

6.3.    Получателям обеспечения по страхованию от несчастных случаев на производстве и профессиональных заболеваний;

6.4.    Получателям обеспечения по страхованию на случай временной нетрудоспособности и в связи с материнством;

6.5.    Лицам, не подлежащим обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством, а также уволенным (прекратившим деятельность, полномочия) в установленном порядке;

6.6.    Женщинам, которым оказывались учреждениями здравоохранения услуги по медицинской помощи в период беременности, женщины и новорожденные, которым оказывались медицинские услуги в период родов и в послеродовой период, а также по диспансерному наблюдению ребёнка в течение первого года жизни на основе родовых сертификатов;

6.7.    Индивидуальным предпринимателям, физическим лицам, являющимся участниками размещения заказа для государственных нужд;

6.8.     Физическим лицам (индивидуальные предприниматели, главы крестьянских (фермерских) хозяйств, адвокаты, нотариусы), заключившим трудовой договор с работником и (или) обязанные уплачивать страховые взносы по обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний в связи с заключением гражданско-правового договора;

6.9.     Доверенным лицам, представляющим интересы застрахованных лиц, лиц не подлежащих обязательному социальному страхованию,  получателей страховых выплат, граждан – получателей государственной социальной помощи, страхователей – работодателей.

 

7. Перечень действий и передача персональных данных

 

7.1. Оператор осуществляет обработку (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) персональных данных с использованием средств автоматизации, а также без использования таких средств.

7.2. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные клиентов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

7.3. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:

-              в судебные органы в связи с осуществлением правосудия;

-              в органы государственной безопасности;

-              в органы прокуратуры;

-              в органы полиции;

-              в следственные органы;

-              в иные органы и организации в случаях, предусмотренных законодательством Российской Федерации.

7.4. Трансграничная передача персональных данных не осуществляется.

7.5. Работники Оператора, ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных по телефону или факсу.

 

8. Принципы обработки персональных данных

 

8.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

8.2. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

8.2.1.          Обработка персональных данных осуществляется на законной и справедливой основе;

8.2.2.          Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

8.2.3.          Обработке подлежат только те персональные данные, которые отвечают целям их обработки;

8.2.4.          Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

8.2.5.          При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

8.2.6.          Cроки хранения персональных данных установлены  нормами федерального законодательства, указанными в п.4.1.

 

9. Меры по обеспечению безопасности персональных

данных при их обработке

 

9.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

9.1.1.    Назначением ответственных за организацию обработки персональных данных.

9.1.2.    Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных сотрудников.

9.1.3.    Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

9.1.4.    Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.

9.1.5.    Учетом машинных носителей персональных данных.

9.1.6.    Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.

9.1.7.    Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

9.1.8.    Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

9.1.9.    Регистрацией всех  действий  пользователей в журналах событий системного и прикладного ПО. Данные электронные журналы доступны для чтения, анализа и резервного копирования только администратору баз данных Опрератора, который несет персональную ответственность за полноту и точность отражения в журнале имевших место событий. Любой доступ к базам данных информационной системы ПДн Оператора без фиксации в соответствующих журналах или лог-файлах запрещен.

9.1.10.  Иными необходимыми мерами безопасности.

9.2. Обязанности должностных лиц, осуществляющих обработку и защиту ПДн, а также их ответственность, определяются в «Положении об обработке персональных данных», инструкциями по обеспечению защиты персональных данных при их обработке в информационных системах персональных данных.

 

10. Права субъектов персональных данных

 

10.1.         В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» субъект персональных данных имеет право:

10.1.1.  Получить сведения, касающиеся обработки ПДн Оператором, а именно:

-    подтверждение факта обработки персональных данных Оператором;

-    правовые основания и цели обработки персональных данных;

-    цели и применяемые Оператором способы обработки персональных данных;

-    наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

-    обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

-    сроки обработки персональных данных, в том числе сроки их хранения;

-    порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;

-    наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

-    иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.

10.1.2.  Потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.1.3.  Заявить возражение против принятия в отношении себя решений, порождающих юридические последствия на основе исключительно автоматизированной обработки персональных данных.

10.1.4.  Отозвать согласие на обработку персональных данных в предусмотренных законом случаях.

10.2.         Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами Российской Федерации.

10.3.         Для реализации своих прав (пп. 9.1.1–9.1.4.) и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Тот рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

10.4.         Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных (п.12.2).

10.5.         Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

 

11. Права Оператора

 

В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» субъект персональных данных имеет право:

11.1.         Отстаивать свои интересы в суде;

11.2. Предоставлять персональные данные субъектов государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством Российской Федерации (налоговые, правоохранительные органы и др.);

11.3.         Отказывать в предоставлении персональных данных, согласно ч. 4, 5, 8 ст.14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;

11.4.         Обрабатывать персональные данные субъекта без его согласия, согласно п. 2-5, п. 7-11 ч. 1 ст.6 и п. 2 ч.2 ст.10 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

 

 

12. Обязанности Оператора

 

Оператор обязан:

12.1.         Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;

12.2.         По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели  обработки;

12.3.         Разъяснить субъекту ПДн юридические последствия отказа предоставить его персональные данные, если предоставление ПДн является обязательным в соответствии с федеральным законом.

 

13. Контроль и надзор за обработкой персональных данных

 

13.1. Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

13.2.         Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.

13.3.         Управление Роскомнадзора по Саратовской области:

410056, г. Саратов, ул. Рабочая, 61.

Телефон для справок: (8452) 22-55-77

Факс: (8452) 52-13-00

E-mail: rsockanc64@rsoc.ru

Сайт: http://64.rkn.gov.ru/

 

14. Заключительные положения

 

14.1.         Настоящая Политика разрабатывается отделом информатизации и утверждается управляющим Государственным учреждением – Саратовским региональным отделением Фонда социального страхования Российской Федерации.

14.2. Оператор имеет право вносить изменения в настоящую Политику.

14.3.         Настоящая Политика обязательна для соблюдения и ознакомления всех работников Государственного учреждения – Саратовского регионального отделения Фонда социального страхования Российской Федерации.

Адрес:
410012, г. Саратов, ул. им. Пугачева Е.И., 96

Телефоны Режим работы

Приемная управляющего
(8452) 51-57-60

E-mail: info@ro64.fss.ru


                           

 

       ПФР                      ТФОМС                   ГФИ                       МФЦ                 ВАШ  КОНТРОЛЬ

Понедельник, вторник, среда, четверг   с 9.00 до 18.00

Пятница                                                       с 9.00 до 17.00

Суббота, воскресенье                               выходной день

Обеденный перерыв                                 с 13.00 до 13.48

 

 

 

 

 

 

 

Создание сайта
ADT Web Solutions
© 2001-2018 ГУ - Саратовское региональное отделение ФСС РФ