Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая политика конфиденциальности и обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ФГАУ «Цифровые индустриальные технологии» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://cit.gov.ru/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (кроме случаев, если обработка необходима для уточнения данных).

2.3. Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://cit.gov.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без дополнительной информации принадлежность данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно организующие обработку персональных данных и определяющие её цели и состав.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб‑сайта.

2.9. Персональные данные, разрешённые для распространения — данные, доступ к которым предоставлен субъектом без ограничения круга лиц.

2.10. Пользователь — любой посетитель веб‑сайта https://cit.gov.ru/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие данных неограниченному кругу лиц.

2.13. Трансграничная передача персональных данных — передача данных иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно с невозможностью восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта достоверные информацию и документы;
• продолжить обработку без согласия при наличии оснований, указанных в Законе;
• самостоятельно определять меры по обеспечению выполнения обязанностей.

3.2. Оператор обязан:

• предоставлять субъекту информацию о ходе обработки по запросу;
• организовывать обработку в соответствии с законодательством;
• отвечать на обращения субъектов и сообщать в уполномоченный орган в течение 10 дней;
• обеспечивать открытый доступ к настоящей Политике;
• принимать правовые и технические меры для защиты данных;
• прекратить передачу и уничтожить данные в установленных случаях;
• исполнять иные обязанности по Закону.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты имеют право:

• получать информацию о ходе обработки;
• требовать уточнения, блокирования или уничтожения неточных данных;
• предварительно согласовывать использование для маркетинга;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты обязаны:

• предоставлять достоверные данные;
• уведомлять Оператора об изменениях своих данных.

5. Принципы обработки персональных данных

• законность и справедливость обработки;
• ограничение целями сбора;
• несовмещение несовместимых баз данных;
• минимальная достаточность данных;
• точность и актуальность;
• срок хранения — до достижения целей обработки;
• уничтожение или обезличивание по достижении целей.

6. Цели обработки персональных данных

Цель: информирование Пользователя посредством отправки электронных писем.

Персональные данные: ФИО, электронный адрес, номера телефонов.

Правовые основания: уставные (учредительные) документы Оператора.

Виды обработки: сбор, запись, систематизация, хранение, уничтожение, обезличивание, отправка информационных писем.

7. Условия обработки персональных данных

• с согласия субъекта;
• для исполнения международных договоров и законов РФ;
• для правосудия и исполнения судебных актов;
• для исполнения договора с субъектом;
• для защиты законных интересов Оператора и третьих лиц;
• общедоступные данные по просьбе субъекта;
• данные, подлежащие обязательному раскрытию по закону.

8. Порядок сбора, хранения, передачи и других видов обработки

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами:

1. Оператор исключает доступ неуполномоченных лиц.
2. Данные не передаются третьим лицам без согласия или на основании закона.
3. Пользователь может актуализировать данные, уведомив Оператора на info@cit.gov.ru.
4. Срок обработки — до достижения целей, если иной срок не установлен договором или законом.
5. Пользователь вправе отозвать согласие, направив уведомление на info@cit.gov.ru.
6. Сторонние сервисы обрабатывают свои данные по своим политикам, Оператор за них не отвечает.
7. Оператор обеспечивает конфиденциальность и хранение данных в форме, позволяющей идентифицировать субъекта до достижения целей обработки.
8. Обработка прекращается при достижении целей, отзыве согласия или выявлении неправомерной обработки.

9. Перечень действий, производимых Оператором с персональными данными

Оператор осуществляет все виды операций с данными: сбор, запись, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Автоматизировано или вручную.

10. Трансграничная передача персональных данных

1. До начала трансграничной передачи Оператор уведомляет уполномоченный орган.
2. До уведомления получает сведения от иностранного получателя о правилах обработки.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

1. Пользователь может получить разъяснения по электронной почте info@cit.gov.ru.
2. В документе отражаются все изменения Политики; она действует бессрочно до замены новой версией.
3. Актуальная версия Политики доступна по адресу /politika-konfidencialnosti/.