Размер шрифта:AAAAЦвет:ЦЦЦЦЦНастройки:Изображения: 
Настройки шрифта:
Выберите шрифт:
Arial
Times New Roman
Интервал между буквами (Кернинг):
Стандартный
Средний
Большой
Выбор цветовой схемы:
Черным по белому
Белым по черному
Темно-синим по голубому
Коричневым по бежевому
Зеленым по темно-коричневому
Закрыть панель
Обычная версия сайта
Размер шрифта:AAAAЦвет:ЦЦЦЦЦНастройки:Изображения: Обычная версия сайта
Настройки шрифта:
Выберите шрифт: Arial Times New Roman
Интервал между буквами (Кернинг): Стандартный Средний Большой
Выбор цветовой схемы:
Черным по белому
Белым по черному
Темно-синим по голубому
Коричневым по бежевому
Зеленым по темно-коричневому
Закрыть панель
Главная \ Нормативные документы \ Персональные данные

Персональные данные

 

УТВЕРЖДЕНА
приказом Коми межрегионального территориального
управления воздушного транспорта
Федерального агентства воздушного транспорта
от 19 декабря 2019 года № 142-п

 

ПОЛИТИКА

в отношении обработки персональных данных

в Коми межрегиональном территориальном управлении воздушного транспорта Федерального агентства воздушного транспорта

 

  1. 1.     Общие положения

1.1.            Назначение документа

1.1.1.      Политика в отношении обработки персональных данных (далее – Политика) в Коми межрегиональном территориальном управлении воздушного транспорта Федерального агентства воздушного транспорта (далее – Управление) определяет основные принципы обработки персональных данных (ПДн) в Управлении, цели их сбора и методы, предпринимаемые для защиты.

1.1.2.      Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Воздушным кодексом Российской Федерации, Федеральными авиационными правилами, Федеральным законом Российской Федерации №149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года, Федеральным законом Российской Федерации №152-ФЗ «О персональных данных» от 27 июля 2006 года, Федеральным законом Российской Федерации №79-ФЗ «О государственной гражданской службе Российской Федерации» от 27 июля 2004 года, «Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», утвержденным указом Президента Российской Федерации №609 от 30 мая 2005 года, «Порядком размещения сведений о доходах, расходах, об имуществе и обязательствах имущественного характера отдельных категорий лиц и членов их семей на официальных сайтах федеральных государственных органов, органов государственной власти субъектов Российской Федерации и организаций и предоставления этих сведений общероссийским средствам массовой информации для опубликования», утвержденным указом Президента Российской Федерации №613 от 8 июля 2013 года.

1.2.            Область действия документа

1.2.1.      Положения настоящей Политики распространяются на весь объем ПДн, обрабатываемых в Управлении, полученных как до, так и после вступления ее в силу.

1.3.            Вступление в силу документа

1.3.1.      Настоящая Политика вступает в силу с момента ее утверждения руководителем Управления и действует бессрочно до замены ее новой Политикой.

  1. 2.                Обрабатываемые персональные данные

2.1.            Субъекты ПДн

2.1.1.      Субъектами ПДн в Управлении являются:

-                   работники Управления (в т.ч. уволенные);

-                   близкие родственники работников Управления;

-                   гражданские служащие Управления (в т.ч. уволенные);

-                   близкие родственники, а также супруга (супруг),  в  том числе  бывшая (бывший),  супруги братьев и сестер, братья и сестры супругов  гражданских служащих Управления;

-                   кандидаты на вакантные должности в Управлении, представившие необходимые документы для участия в конкурсе;

-                   лица, привлекаемые Управлением для выполнения особых или разовых работ;

-                   граждане, обратившиеся в Управление с обращением;

-                   заявители (физические лица), обратившиеся в Управление в целях согласования строительства объектов в пределах приаэродромных территорий;

-                   руководящий персонал и ответственные специалисты операторов аэродромов;

-                   руководящий и авиационный персонал юридических лиц, индивидуальных предпринимателей, осуществляющих коммерческие воздушные перевозки;

-                   заявители (физические лица) и авиационный персонал заявителей, обратившихся в целях получения сертификата эксплуатанта на выполнение авиационных работ;

-                   заявители (физические лица), обратившиеся в целях получения сертификата летной годности (удостоверения о годности к полетам) экземпляра ВС;

-                   заявители (физические лица), обратившиеся в целях получения сертификата лётной годности единичного экземпляра воздушного судна (ЕЭВС) авиации общего назначения (АОН);

-                   авиационный персонал и специалисты служб обеспечения полётов (члены экипажа воздушного судна, персонал наземных служб, ИАС, управления воздушным движением), имеющие отношение к расследованию авиационных событий;

-                   руководящий состав и персонал заявителей, подавших заявку на проведение сертификации в области обеспечения авиационной безопасности;

-                   персонал служб ПАСОП (АСФ), подавших заявку об аттестации на право ведения аварийно-спасательных работ;

-                   лица, претендующие на получение свидетельств авиационного персонала, позволяющих выполнять функции членов экипажа гражданского воздушного судна, беспилотного гражданского воздушного судна, сотрудников по обеспечению полетов гражданской авиации, функции по техническому обслуживанию воздушных судов (далее свидетельств авиационного персонала);

-                   лётный состав и специалисты гражданской авиации авиапредприятий, обратившихся в Управление в целях оформления единых удостоверений членов экипажей гражданских воздушных судов (УЧЭ).

2.2.            Состав обрабатываемых ПДн

2.2.1.      В Управлении обрабатываются ПДн работников (в т.ч. уволенных), гражданских служащих, близких родственников работников и гражданских служащих, а также ПДн кандидатов на вакантные должности, необходимые в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, законодательства Российской Федерации в области государственной гражданской службы Российской Федерации.

2.2.2.      В Управлении обрабатываются ПДн лиц, привлекаемых для выполнения особых и разовых работ, необходимые в соответствии с договорами с вышеуказанными лицами и Гражданским кодексом Российской Федерации.

2.2.3.      В Управлении обрабатываются ПДн граждан, обратившихся с обращением, необходимые Управлению для рассмотрения обращений граждан в соответствии с Федеральным законом от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

2.2.4.      В Управлении обрабатываются ПДн заявителей по согласованию строительства, необходимые в соответствии с Воздушным кодексом Российской Федерации и «Методическими рекомендациями относительно согласования строительства (реконструкции, размещения) объектов в пределах приаэродромной территории гражданских аэродромов, а также в зонах действия систем посадки, вблизи объектов радиолокации и радионавигации, предназначенных для обеспечения полетов воздушных судов», утвержденными Росавиацией 07.02.2017.

2.2.5.      В Управлении обрабатываются ПДн руководящего персонала и ответственных специалистов операторов аэродромов, необходимые Управлению для выполнения полномочий и функций, возложенных на Управление Воздушным кодексом РФ и Федеральными авиационными правилами (далее ФАП) «Требования к операторам аэродромов гражданской авиации. Форма и порядок выдачи документа, подтверждающего соответствие операторов аэродромов гражданской авиации требованиям федеральных авиационных правил», утверждёнными приказом Минтранса России от 25 сентября 2015 г. № 286.

2.2.6.      В Управлении обрабатываются ПДн руководящего и авиационного персонала юридических лиц, индивидуальных предпринимателей, осуществляющих коммерческие воздушные перевозки, а также ПДн заявителей (физических лиц) и авиационного персонала заявителей, обратившихся в целях получения сертификата эксплуатанта на выполнение авиационных работ, необходимые Управлению для выполнения отдельных полномочий Федерального агентства воздушного транспорта по реализации государственной политики в сфере воздушного транспорта, возложенных на Управление Положением о Коми межрегиональном территориальном управлении воздушного транспорта Федерального агентства воздушного транспорта, утвержденным приказом Федерального агентства воздушного транспорта от 21 июня 2012 г. № 371 (далее  -  Положение об Управлении).

2.2.7.      В Управлении обрабатываются ПДн заявителей (физических лиц), обратившихся в целях получения сертификата летной годности (удостоверения о годности к полетам) экземпляра ВС и (или) сертификата лётной годности единичного экземпляра воздушного судна (ЕЭВС) авиации общего назначения (АОН), необходимые Управлению для выполнения отдельных полномочий Федерального агентства воздушного транспорта по реализации государственной политики в сфере воздушного транспорта, возложенных на Управление Положением об Управлении.

2.2.8.      В Управлении обрабатываются ПДн авиационного персонала и специалистов служб обеспечения полётов, имеющих отношение к расследованию авиационных событий, необходимые Управлению для выполнения отдельных полномочий Федерального агентства воздушного транспорта по реализации государственной политики в сфере воздушного транспорта, возложенных на Управление Положением об Управлении.

2.2.9.      В Управлении обрабатываются ПДн руководящего состава и персонала заявителей, подавших заявку на проведение сертификации в области обеспечения авиационной безопасности, необходимые Управлению для выполнения отдельных полномочий Федерального агентства воздушного транспорта по реализации государственной политики в сфере воздушного транспорта, возложенных на Управление Положением об Управлении.

2.2.10.  В Управлении обрабатываются ПДн персонала служб ПАСОП (АСФ), подавших заявку об аттестации на право ведения аварийно-спасательных работ, необходимые Управлению для выполнения отдельных полномочий Федерального агентства воздушного транспорта по реализации государственной политики в сфере воздушного транспорта, возложенных на Управление Положением об Управлении.

2.2.11.   В Управлении обрабатываются ПДн лиц, претендующих на получение свидетельств авиационного персонала, необходимые Управлению для выполнения полномочий и функций, возложенных на Управление Воздушным кодексом РФ и Правилами проведения проверки соответствия лиц, претендующих на получение свидетельств, позволяющих выполнять функции членов экипажа гражданского воздушного судна, за исключением сверхлегкого пилотируемого гражданского воздушного судна с массой конструкции 115 килограммов и менее, беспилотного гражданского воздушного судна с максимальной взлетной массой 30 килограммов и менее, сотрудников по обеспечению полетов гражданской авиации, функции по техническому обслуживанию воздушных судов и диспетчерскому обслуживанию воздушного движения, требованиям федеральных авиационных правил, а также выдачи таких свидетельств лицам из числа специалистов авиационного персонала гражданской авиации, утверждёнными Постановлением Правительства РФ от 6 августа 2013 г. № 670.

2.2.12.  В Управлении обрабатываются ПДн лётного состава и специалистов гражданской авиации авиапредприятий, обратившихся в Управление в целях оформления УЧЭ, необходимые Управлению для выполнения полномочий и функций, возложенных на Управление Воздушным кодексом РФ и Инструкцией о порядке приобретения, учета, хранения и использования единых удостоверений членов экипажей гражданских воздушных судов Российской Федерации, утвержденной приказом Минтранса России от 22 декабря 2000 г. № 160.

2.2.13.  Полный перечень обрабатываемых ПДн субъектов ПДн, указанных в п.2.2, содержится в «Перечне обрабатываемых персональных данных», утвержденном руководителем Управления.

2.3.            Цели сбора ПДн

2.3.1.      Учреждение осуществляет сбор ПДн субъектов ПДн в целях:

-                   исполнения обязательств работодателя, ведения кадрового делопроизводства, начисления заработной платы;

-                   оформления, выпуска банковской карты и зачисления денежных средств на открытые счета;

-                   размещения данных на сайте Управления;

-                   исполнения требований и норм трудового, гражданского и налогового законодательства РФ;

-                   обучения, повышения квалификации работников;

-                   исполнения обязательств и функций работодателя по договору с работником;

-                   приема обращений граждан и подготовки ответов на них;

-                   исполнения отдельных полномочий Федерального агентства воздушного транспорта по реализации государственной политики в сфере воздушного транспорта, возложенных на Управление Положением о Коми межрегиональном территориальном управлении воздушного транспорта Федерального агентства воздушного транспорта, в соответствии с федеральным законодательством в области гражданской авиации и воздушного транспорта.

2.4.            Сроки хранения ПДн

2.4.1.      ПДн субъектов ПДн хранятся в Управлении не дольше, чем этого требуют цели их сбора и подлежат уничтожению по истечению установленных сроков их хранения, в соответствии с требованиями законодательства РФ.

2.4.2.      Сроки хранения сведений, содержащих ПДн субъектов ПДн, определяются Перечнем обрабатываемых персональных данных.

2.5.            Общедоступные источники ПДн

2.5.1.      В целях информационного обеспечения деятельности отделов Управления могут быть созданы общедоступные источники ПДн (в том числе справочники, адресные книги и др.). В общедоступные источники ПДн с письменного согласия работника могут включаться его фамилия, имя, отчество, должность, телефонный номер и иные ПДн, предоставленные работником.

2.5.2.      Сведения о работнике могут быть в любое время исключены из общедоступных источников ПДн по его требованию либо по решению Управления, а также в случаях, предусмотренных законодательством РФ.

  1. 3.                Обработка персональных данных

3.1.            Общие сведения

3.1.1.      Обработка ПДн субъектов ПДн в Управлении осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка), с передачей по внутренней сети Управления и по сети Интернет.

3.1.2.      ПДн субъектов ПДн используются в Управлении в соответствии с теми целями, для которых они были собраны.

3.1.3.      Обработка ПДн осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления и уничтожения ПДн.

3.2.            Сбор ПДн

3.2.1.      ПДн субъектов ПДн Управление получает напрямую у субъектов ПДн.

3.2.2.      В случае возникновения необходимости получения ПДн субъекта ПДн от третьей стороны, Управление должно известить об этом субъекта ПДн заранее, получить его письменное согласие и сообщить субъекту ПДн о целях, предполагаемых источниках и способах получения ПДн.

3.3.            Хранение ПДн

3.3.1.      Хранение ПДн и их материальных носителей в Управлении происходит в порядке, исключающем их утрату, неправомерное использование или несанкционированный доступ к ним.

3.3.2.      ПДн субъектов ПДн хранятся в Управлении не дольше, чем этого требуют цели обработки ПДн и требования действующего законодательства РФ.

3.3.3.      При обработке ПДн на бумажных носителях в Управлении обеспечиваются требования «Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденного постановлением Правительства Российской Федерации № 687 от 15 сентября 2008 года.

3.3.4.      При обработке ПДн на электронных носителях или в информационных системах персональных данных (ИСПДн) в Управлении обеспечиваются требования «Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденного постановлением Правительства Российской Федерации №781 от 17 ноября 2007 года.

3.4.            Передача ПДн

3.4.1.      Управление имеет право осуществлять передачу ПДн субъектов ПДн внешним потребителям в следующих случаях:

-                   субъект ПДн явно выразил свое согласие на такие действия;

-                   передача ПДн предусмотрена федеральным законом РФ;

-                   передача происходит в рамках переименования, реорганизации, продажи или иной передачи бизнеса (полностью или части). При этом к приобретателю переходят все обязательства по обеспечению безопасности ПДн.

3.4.2.      К внешним потребителям относятся:

-                   пенсионные фонды (ПФР);

-                   налоговые инспекции (ИФНС);

-                   органы социального страхования (ФСС);

-                   банки;

-                   медицинские учреждения (ФОМС);

-                   страховые агентства;

-                   военкоматы;

-                   государственные и муниципальных органы управления (ФАВТ);

-                   Федеральное казначейство;

-                   Федеральная инспекция труда;

-                   правоохранительные органы;

-                   органы лицензирования и сертификации;

-                   органы статистики;

-                   органы прокуратуры и ФСБ.

3.4.3.      В соответствии с «Порядком размещения сведений о доходах, расходах, об имуществе и обязательствах имущественного характера отдельных категорий лиц и членов их семей на официальных сайтах федеральных государственных органов, органов государственной власти субъектов Российской Федерации и предоставления этих сведений общероссийским средствам массовой информации для опубликования», утвержденным указом Президента РФ №613 от 8 июля 2013 года,  сведения о доходах, расходах, об имуществе и обязательствах имущественного характера работников Управления, имеющих статус федерального государственного гражданского служащего, перечень которых утвержден приказом Федерального агентства воздушного транспорта,  их супругов и несовершеннолетних детей подлежат размещению на официальном сайте Федерального агентства воздушного транспорта (www.favt.ru), а также предоставлению общероссийским и региональным средствам массовой информации для опубликования по их запросам с одновременным информированием об этом указанных гражданских служащих.

3.4.4.      На официальном сайте размещаются и общероссийским и региональным средствам массовой информации по их обращениям предоставляются для опубликования следующие сведения о доходах, об имуществе и обязательствах имущественного характера, гражданских служащих, их супругов и несовершеннолетних детей, указанные в пункте 3.4 настоящей Политики:

-                   перечень объектов недвижимого имущества, принадлежащих гражданскому служащему (работнику), его супруге (супругу) и несовершеннолетним детям на праве собственности или находящихся в их пользовании, с указанием вида, площади и страны расположения каждого из таких объектов;

-                   перечень транспортных средств, с указанием вида и марки, принадлежащих на праве собственности служащему (работнику), его супруге (супругу) и несовершеннолетним детям;

-                   декларированный годовой доход служащего (работника), его супруги (супруга) и несовершеннолетних детей;

-                   сведения об источниках получения средств, за счет которых совершены сделки по приобретению земельного участка, иного объекта недвижимого имущества, транспортного средства, ценных бумаг, долей участия, паев в уставных (складочных) капиталах организаций, если общая сумма таких сделок превышает общий доход служащего (работника) и его супруги (супруга) за три последних года, предшествующих отчетному периоду.

  1. 4.                Права субъектов ПДн

4.1.            Субъект ПДн имеет право на получение сведений об обработке его ПДн Управлением

4.2.            Субъект ПДн вправе требовать от Управления уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.3.            Субъекты ПДн имеют право запрашивать у Управления следующие сведения:

-                   подтверждение факта обработки ПДн Управлением;

-                   правовые основания и цели обработки ПДн;

-                   применяемые Управлением способы обработки ПДн;

-                   наименование и место нахождения Управления, сведения о лицах (за исключением работников Управления), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Управлением или на основании ФЗ;

-                   обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ;

-                   сроки обработки ПДн, в том числе сроки их хранения;

-                   порядок осуществления субъектом ПДн прав, предусмотренных законодательством;

-                   информацию об осуществленной или о предполагаемой трансграничной передаче данных;

-                   наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Управления, если обработка поручена или будет поручена такому лицу;

-                   иные сведения, предусмотренные законодательством.

4.4.            Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами.

4.5.            Для реализации своих прав и защиты законных интересов, субъект ПДн имеет право обратиться в Управление. Управление рассматривает любые обращения и жалобы со стороны субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

4.6.            Субъект ПДн не должен отказываться от своих прав на сохранение личной и семейной тайны.

4.7.            Если субъект ПДн считает, что Управление осуществляет обработку его ПДн с нарушением требований действующего законодательства или иным образом нарушает его права и свободы, субъект ПДн вправе обжаловать действия или бездействие Управления в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

4.8.            Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4.9.            Субъект ПДн имеет право в любое время отозвать свое согласие на обработку ПДн в установленной форме.

  1. 5.                Защита персональных данных

5.1.            Управление гарантирует конфиденциальность ПДн и предоставляет доступ к ним только уполномоченным работникам Управления, подписавшим обязательство о неразглашении ПДн.

5.2.            Все работники Управления, имеющие доступ к ПДн, соблюдают правила обработки ПДн и исполняют требования по защите ПДн.

5.3.            Управление принимает все необходимые и достаточные организационные, физические и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц.

5.4.            Обеспечение безопасности ПДн достигается в частности:

-                   назначением ответственных за организацию обработки и защиты ПДн;

-                   разработкой документов, определяющих порядок обработки и защиты ПДн;

-                   определением порядка доступа в помещения, где обрабатываются ПДн, а также порядка доступа к ресурсам информационных систем ПДн;

-                   определением актуальных угроз безопасности ПДн и возможного вреда субъектам ПДн;

-                   резервированием ПДн, а также определением порядка их восстановления;

-                   использованием средств защиты информации в информационных системах ПДн;

-                   учетом машинных носителей, содержащих ПДн;

-                   определением мест хранения носителей ПДн;

-                   осуществлением внутреннего контроля и (или) аудита соответствия обработки ПДн ФЗ «О ПДн» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, локальным актам;

-                   ознакомлением работников Учреждения, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, локальными актами в отношении обработки ПДн, и (или) обучением указанных работников, сбором обязательств о неразглашении ПДн;

-                   оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационных систем ПДн;

-                   обнаружением фактов несанкционированного доступа к ПДн и принятием мер;

-                   восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

-                   регистрацией и учетом всех действий, совершаемых с ПДн в информационных системах ПДн;

-                   контролем за принимаемыми мерами по обеспечению безопасности ПДн.

  1. 6.                Обратная связь

6.1.            Учреждение

6.1.1.      Ответственным за организацию обработки и защиты ПДн в Управлении является председатель постоянно действующей экспертной комиссии по защите персональных данных в  Управлении - заместитель руководителя управления Мухаметжанов Александр Мусаевич.

6.1.2.      Контактный телефон: (8212) 20-11-37.

6.1.3.      Электронная почта: mtuvt11@komi.favt.ru

6.1.4.      Почтовый адрес: 167000, г. Сыктывкар, ул. Первомайская, д. 53.

6.1.5.      Все вопросы и предложения по изменению настоящей Политики следует направлять на имя ответственного за организацию обработки и защиты ПДн в Управление по указанному выше контактному телефону, почтовому адресу или адресу электронной почты.

6.2.            Территориальный орган Роскомнадзора по Республике Коми

6.2.1.      Руководитель Управления: Пименова Виктория Вячеславовна.

6.2.2.      Почтовый адрес: 167981, Республика Коми, г. Сыктывкар, ул. Коммунистическая, 17.

6.2.3.      Контактный телефон: (8212) 216-800.

6.2.4.      Электронная почта: rsockanc11@rkn.gov.ru.

6.2.5.      Официальный сайт: www.11.rkn.gov.ru.