1. Общие положения
1. Политика обработки персональных данных при реализации региональной программы «ПРОдвижение ГЕРОЕВ» (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности при участии в региональной программе «ПРОдвижение ГЕРОЕВ» (далее – Программа) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые обрабатываются Аппаратом Губернатора и Правительства Омской области (далее – Оператор).
3. Цели обработки персональных данных соответствуют Положению о реализации Программы и направлены на ее реализацию. Обработка персональных данных осуществляется с целью обработки, анализа, аудита и учета лиц, принимающих участие в Программе. Также целью является уведомление участников Программы о новостях, изменениях условий Программы, результатах Программы, организации их последующего обучения, стажировки и наставничества, информирование об иных мероприятиях Оператора, а также содействие дальнейшему развитию и трудоустройству участников Программы.
4. Действие Политики распространяется на персональные данные участников Программы, создавших личные кабинеты на сайте
https://продвижение55.рф/progeroev (далее – сайт), обрабатываемые в ходе Программы с применением средств автоматизации и без применения таких средств.
5. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Программы.
2. Информация об операторе
6. Полное наименование Оператора: Аппарат Губернатора и Правительства Омской области.
7. ИНН 5503081005 КПП 550301001 ОГРН 1045504014115 ОКТМО 52701000001.
8. Адрес: 644002, г. Омск, ул. Красный Путь, д. 1
9. Телефон:
+7 3812 35-70-35.
3. Принципы и условия обработки персональных данных
10. Обработка персональных данных в рамках Программы осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей , если иное не предусмотрено федеральным законом.
11. Персональные данные обрабатываются в рамках Программы только при наличии одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – Общедоступные персональные данные).
12. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
13. Персональные данные хранятся, обрабатываются и используются в период проведения Программы, а также после ее завершения в целях содействия профессиональному и личностному развитию, трудоустройству. Прекращение обработки происходит по отзыву субъектом персональных данных (или его представителем) согласия на обработку его персональных данных с учетом достижения условий обработки.
14. Персональные данные участника Программы, обрабатываемые Оператором с целью проведения Программы, а также в целях содействия профессиональному и личностному развитию, трудоустройству:
- фамилия, имя, отчество;
- пол участника Программы;
- число, месяц, год рождения, место рождения;
- сведения о гражданстве (подданстве);
- вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;
- страна, регион и населенный пункт места прописки, а также текущего места жительства/пребывания;
- сфера деятельности участника Программы, его текущая должность, отрасль, работодатель, место расположения и другая информация о текущем и предыдущих местах работы и/или службы;
- сведения об управленческом и профессиональном опыте, деятельности участника Программы, его мотивации к участию и степени развития его знаний, навыков и управленческих способностей и ключевых компетенций;
- номер контактного телефона, адрес электронной почты, адреса социальных сетей участника Программы или сведения о других способах связи;
- сведения об образовании, государственных наградах;
- фотография участника Программы;
- сведения о наличии или отсутствии судимости;
- сведения о семейном положении и наличии детей;
- иные персональные данные, необходимые для реализации целей по обработке, анализу, аудиту и учету лиц, принимающих участие в Программе, а также их уведомлению о новостях, изменениях условий Программы, результатах Программы и другой информации, предусмотренной Программой.
Для реализации целей по анализу лиц, принимающих участие в Программе, Оператор может также использовать открытые данные в социальных сетях.
4. Сведения о третьих лицах, участвующих в обработке
персональных данных
15. В целях реализации Программы, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные лицам, привлеченным Оператором к проведению Программы.
16. Для целей Программы, указанных в Положении о реализации Программы, Оператор осуществляет передачу персональных данных участников Программы, наставникам, представителям государственной власти и другим организациям, осуществляющим мероприятия по продвижению и развитию участников Программы, а также представителям государственной власти и органам местного самоуправления, а также другим потенциальным работодателям для возможного приглашения участника Программы к собеседованию на предмет трудоустройства.
Также в ходе очных мероприятий Оператор может производить размещение основного и промежуточных рейтингов участников на проекционном экране или ином открытом источнике информации на свое усмотрение, с указанием персональных мест в рейтинге. Также данный рейтинг и другая информация об участниках Программы может быть опубликована в средствах массовой информации.
5. Права субъекта персональных данных
17. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
18. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
19. Субъект персональных данных имеет право на защиту своих прав и законных интересов при обработке его персональных данных.
20. Для реализации своих прав Субъект персональных данных должен обратиться по адресу электронной почты:
podderzhka@agp.omskportal.ru6. Обеспечение безопасности персональных данных
21. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
22. Для целенаправленного создания на Программе неблагоприятных условий и труднопреодолимых препятствий для нарушителей, пытающихся осуществить несанкционированный доступ к персональным данным в целях овладения ими, их видоизменения, уничтожения, заражения вредоносной компьютерной программой, подмены и совершения иных несанкционированных действий, Оператором применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение и регламентация состава работников, имеющих доступ к персональным данным;
- ознакомление работников с требованиями законодательства и нормативных документов Программы по обработке и защите персональных данных;
- обеспечение учета и хранения материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- проверка готовности и эффективности использования средств защиты информации;
- парольная и иная защита доступа пользователей к информационной системе персональных данных;
- осуществление антивирусного контроля, предотвращение внедрения в сеть Оператора вредоносных программ (программ-вирусов) и программных закладок;
- обнаружение вторжений в сеть Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
- резервное копирование информации;
- обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- обучение работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними;
- проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных;
- размещение технических средств обработки персональных данных в пределах охраняемой территории;
- поддержание технических средств охраны, сигнализации помещений в состоянии постоянной готовности.
VII. Заключительные положения
23. Ответственность Оператора за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.