Политика министерства цифрового развития и связи Нижегородской области в отношении обработки персональных данных на официальном сайте Правительства Нижегородской области

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) описывает как министерство цифрового развития и связи Нижегородской области (далее — Министерство, Оператор): 603082, г. Нижний Новгород, Кремль, корп. 14, являющееся оператором официального сайта Правительства Нижегородской области (далее по тексту — Сайт) в соответствии с постановлением Правительства Нижегородской области от 14 октября 2019 г. № 756 «Об обеспечении технической поддержки, администрирования и информационного наполнения официального сайта Правительства Нижегородской области», обрабатывает персональные данные на Сайте, размещенном в информационно-телекоммуникационной сети Интернет по адресу: https://nobl.ru.

1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3. Термины и определения, указанные в настоящей Политике, применяются в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.4. В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» субъекты, чьи персональные данные обрабатываются на Сайте, имеют право:

на доступ к персональным данным;
на уточнение персональных данных;
на блокирование и удаление персональных данных;
на обжалование действий или бездействия Министерства;
на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
на отзыв согласия на обработку персональных данных.

2. Цели обработки персональных данных

Целями обработки персональных данных на Сайте являются:

обеспечение открытости и доступности информации о деятельности Губернатора Нижегородской области, Правительства Нижегородской области, исполнительных органов Нижегородской области;
проведение аналитики использования Сайта пользователями.

3. Правовое основание обработки персональных данных

Правовыми основаниями обработки персональных данных на Сайте являются:

Федеральный закон от 9 февраля 2009 г. № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»;
Закон Нижегородской области от 11 мая 2010 г. № 81-З «Об обеспечении доступа к информации о деятельности государственных органов Нижегородской области и органов местного самоуправления в Нижегородской области и о государственных и муниципальных информационных системах в Нижегородской области»;
постановление Правительства Нижегородской области от 14 июля 2010 г. № 422 «Об обеспечении доступа к информации о деятельности Губернатора Нижегородской области, Правительства Нижегородской области, органов исполнительной власти Нижегородской области»;
постановление Правительства Нижегородской области от 14 октября 2019 г. № 756 «Об обеспечении технической поддержки, администрирования и информационного наполнения официального сайта Правительства Нижегородской области»;
согласие субъекта на обработку его персональных данных;
совершения конклюдентных действий — продолжение пользования Сайтом.

4. Объем и категории обрабатываемых персональных данных

4.1. Персональные данные, обрабатываемые с целью обеспечения открытости и доступности информации о деятельности Губернатора Нижегородской области, Правительства Нижегородской области, исполнительных органов Нижегородской области, не относятся к специальной категории персональных данных или к биометрическим персональным данным, а именно обработке подлежат:

фамилия, имя, отчество;
дата рождения (число, месяц, год);
пол;
место рождения;
социальное положение;
адрес электронной почты;
семейное положение;
номер телефона;
профессия;
должность;
отношение к воинской обязанности, сведения о воинском учете;
сведения об образовании;
сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)
фотография.

4.2. Персональные данные, обрабатываемые с целью проведения аналитики использования Сайта пользователями, не относятся к общедоступным персональным данным, к специальной категории персональных данных или к биометрическим персональным данным, а именно обработке подлежат аналитические данные о посещении сайта пользователями с использованием программного средства Яндекс.Метрика.

5. Принципы и условия обработки персональных данных

5.1. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

При сборе персональных данных оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.2. Условия обработки персональных данных

5.2.1. Обработка персональных данных с целью обеспечения открытости и доступности информации о деятельности Губернатора Нижегородской области, Правительства Нижегородской области, исполнительных органов Нижегородской области осуществляется:

без получения согласия субъекта персональных данных на обработку его персональных данных в случае размещения персональных данных в соответствии с «Перечнем информации о деятельности Губернатора Нижегородской области и Правительства Нижегородской области, размещаемой в информационно-телекоммуникационной сети „Интернет“, утвержденным постановлением Правительства Нижегородской области от 14 июля 2010 г. № 422;
с согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в случае размещения персональных данных, прямо не указанных в „Перечне информации о деятельности Губернатора Нижегородской области и Правительства Нижегородской области, размещаемой в информационно-телекоммуникационной сети „Интернет“, утвержденном постановлением Правительства Нижегородской области от 14 июля 2010 г. № 422.

5.2.2. Аналитические данные о посещении сайта пользователями с использованием программного средства Яндекс.Метрика обрабатываются при условии совершения конклюдентных действий — продолжение пользования Сайтом.

В случае нежелания пользователя Сайта, чтобы Оператор обрабатывал его данные с помощью cookie-файлов, можно отключить их сбор в настройках своего браузера.

5.3. Способы обработки персональных данных

На Сайте предусмотрена обработка персональных данных с использованием средств автоматизации.

В отношении персональных данных, обрабатываемых с целью обеспечения открытости и доступности информации о деятельности Губернатора Нижегородской области, Правительства Нижегородской области, исполнительных органов Нижегородской области, осуществляется: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение, распространение персональных данных.

В отношении персональных данных, обрабатываемых с целью проведения аналитики использования Сайта пользователями осуществляются: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение персональных данных.

5.4. Сроки обработки персональных данных

Обработка персональных данных на Сайте осуществляется:

до достижения целей обработки;
до истечения срока действия согласия на обработку;
до отзыва субъектом согласия на обработку;
до выявления неправомерной обработки данных.

5.5. Условия поручения обработки персональных данных

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Условия поручения должны соответствовать требованиям Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

5.6. Условия прекращения обработки персональных данных

Обработка персональных данных на Сайте прекращается:

в случае достижения цели обработки персональных данных;
в случае истечения срока, в течение которого действует согласие субъекта персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных (согласие может быть отозвано путем составления и подачи соответствующего письменного документа в адрес министерства цифрового развития и связи Нижегородской области по адресу: 603082, г. Нижний Новгород, Кремль, корп. 14);
в случае выявления неправомерной обработки персональных данных.

5.7. Сроки хранения персональных данных

5.8. Осуществление трансграничной передачи персональных данных

Трансграничная передача персональных данных субъектов персональных данных в связи с обработкой их на Сайте не осуществляется.

6. Реализация мер обеспечения безопасности персональных данных

Оператор при обработке персональных данных субъектов на Сайте принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерных действий.

7. Рассмотрение запросов субъектов персональных данных или их представителей

Рассмотрение запросов субъектов персональных данных или их представителей осуществляется Министерством в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

8. Изменение Политики обработки персональных данных

Оператор оставляет за собой право вносить изменения в настоящую Политику.

Оператор обязан опубликовать Политику с внесенными изменениями на страницах сайта в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных.