Политика конфиденциальности

Настоящая Политика Государственного областного унитарного предприятия «Универсальный спортивно-досуговый центр» (ГОУП «УСДЦ») в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
сбор;
запись;
систематизацию;
накопление;
хранение,
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения
персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Государственное областное унитарное предприятие «Универсальный спортивно-досуговый центр» (далее - Оператор, ГОУП «УСДЦ»). Оператор ведет свою деятельность по адресу Мурманская область, г. Мурманск, ул. Челюскинцев, дом 2А.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
• осуществление своей деятельности в соответствии с уставом Оператора, в том числе заключение и исполнение договоров с контрагентами, исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования,
• осуществление пропускного режима.
2.4. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

2.5. Срок обработки определяется достижением цели, срок хранения составляет 5 лет.

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми
Оператор осуществляет обработку персональных данных, в том числе:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
• Федеральный закон от 15.12.2001 N 167-Ф3 "Об обязательном пенсионном страховании в Российской Федерации";
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

1. 4.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
   4.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.
   4.3.. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
   4.4. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
   4.5. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
   4.6. Обработка персональных данных для каждой цели обработки, указанной в п. 2.3 Политики, осуществляется путем. получения персональных даных в устой и письменной форме непосредственно от субъектов персональных данных; внесения персональных данных в журналы, реестры и информационные системы Оператора;
   использования иных способов обработки персональных данных.
   4.7. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
   4.8. Оператор осуществляет сбор персональных данных с использованием информационно-телекоммуникационных сетей.

5.1. Оператор обрабатывает персональные данные работников Оператора в рамках правоотношений, урегулированных Трудовым кодексом Российской Федерации от 30.12.2001 Nº 197-Ф3 (далее - ТК РФ), в том числе главой 14 ТК РФ, касающейся защиты персональных данных работников.
5.2. Оператор обрабатывает персональные данные работников с целью выполнения трудовых договоров, соблюдения норм законодательства РФ, а также с целью:
- вести кадровый учёт;
- вести бухгалтерский учет;
- осуществлять функции, полномочия и обязанности, возложенные законодательством РФ на Оператора, в том числе по предоставлению персональных данных в органы
государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы,
- соблюдать нормы и требования по охране труда и обеспечения личной безопасности работников ГОУП «УСДЦ», сохранности имущества;
- контролировать количество и качество выполняемой работы;
- предоставлять льготы и компенсации, предусмотренные законодательством РФ;
- открывать личные банковские счета работников ГОУП «УСДЦ» для перечисления заработной платы;
- организовывать обучение работников ГОУП «УСДЦ».
5.3. Оператор не принимает решения, затрагивающие интересы работников, основываясь на их персональных данных, полученных электронным образом или исключительно в результате автоматизированной обработки.
5.4. Оператор защищает персональные данные работников за счет собственных средств в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами.
5.5. Оператор знакомит работников и их представителей под роспись с документами, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
5.6. Оператор разрешает доступ к персональным данным работников только допущенным лицам, которые имеют право получать только те данные, которые необходимы для выполнения их функций.
5.7. Оператор получает все персональные данные работников у них самих. Если данные работника возможно получить только у третьей стороны, Оператор заранее уведомляет об этом работника и получает его письменное согласие. Оператор сообщает работнику о целях, источниках, способах получения, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение.
5.8. Оператор обрабатывает персональные данные работников в течение срока действия трудового договора. Оператор обрабатывает персональные данные уволенных работников в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации от 31.07.1998 Nº 146-Ф3, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 06.12.2011 Nº 402-ФЗ и иными нормативными правовыми актами.
5.9. Оператор может обрабатывать специальные категории персональных данных работников (сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 Ф3 «О персональных данных».
5.10. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации (при наличии обработки таковых биометрических персональных данных).
5.11. Оператор не получает данные о членстве работников в общественных объединениях или их профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ или иными федеральными законами.
5.12. Оператор обрабатывает следующие персональные данные работников:
- Фамилия, имя, отчество (в т.ч. прежние), дата и место рождения;
- Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство;
- Адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;
- Номера телефонов (мобильного и домашнего);
- Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, льства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, Факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения);
- Сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и
местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения);
- Сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименованием занимаємых ранее в них должностей и времени работы в этих организациях, а также другие сведения);
- Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней;
- Содержание и реквизиты трудового договора с работником, сведения об оказанных услугах,
- Сведения о заработной плате (номера счетов для расчета с работниками, данные зарплатных договоров с клиентами, данные по окладу, надбавкам, налогам и другие
сведения);
- Сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на(с) учет(а) и другие сведения);
- Сведения о семейном положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество супруга(и), степень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев и другие сведения);
- Сведения о номере и серии страхового свидетельства государственного пенсионного страхования;
- Сведения об идентификационном номере налогоплательщика;
- Сведения, указанные в оригиналах и копиях приказов по личному составу и материалах к ним;
- Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) работников Организации;
- Материалы по аттестации и оценке работников;
- Материалы по внутренним служебным расследованиям в отношении работников;
- Материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом РФ, другими федеральными законами;
- Сведения о временной нетрудоспособности работников;
- Табельный номер работника;
- Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения);
- Фотография.
5.13. Оператор не сообщает третьей стороне персональные данные работника без его письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым кодексом РФ, Федеральным законом «О персональных данных» или иными федеральными
5.14. Оператор не сообщает персональные данные работника в коммерческих целях без его письменного согласия.
5.15. Оператор передаёт персональные данные работников их представителям в порядке, установленном Трудовым кодексом РФ, Федеральным законом «О персональных данных» и иными федеральными законами, и ограничивает эту информацию только теми данными, которые необходимы для выполнения представителями их функций.
5.16. Оператор предупреждает лиц, получающих персональные данные работника, что эти данные могут быть использованы только в целях, для которых они сообщены, требует от этих лиц подтверждения, что это правило соблюдено.
5.17. В порядке, установленном законодательством, и в соответствии со ст. 7 ФЗ «О персональных данных» для достижения целей обработки персональных данных и с согласия.

5.18. Работник может получить свободный бесплатный доступ к информации о его персональных данных и об обработке этих данных. Работник может получить копию любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.
5.19. Работник может определить представителя для защиты его персональных данных.
5.20. Работник может требовать исключить или исправить свои неверные или неполные персональные данные, а также данные, обработанные с нарушением требований Трудовым кодексом РФ, Федеральным законом «О персональных данных» или иного федерального закона. При отказе Оператора исключить или исправить персональные данные работника он может заявить в письменной форме о своем несогласии и обосновать такое несогласие. Работник может дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения.
5.21. Работник может требовать известить всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.22. Работник может обжаловать в суд любые неправомерные действия или бездействие Оператора при обработке и защите его персональных данных.

6.1. Оператор обрабатывает персональные данные сотрудников по договорам гражданско-правового характера в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26.01.1996 Nº 14-Ф3.
6.2. Оператор обрабатывает персональные данные сотрудников по договорам гражданско-правового характера в целях соблюдения норм законодательства РФ, а также:
- заключать и выполнять договора гражданско-правового характера.
6.3. Оператор обрабатывает персональные данные сотрудников по договорам гражданско-правового характера с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
6.4. Оператор обрабатывает персональные данные сотрудников по договорам гражданско-правового характера в течение соков действия заключенных с ними договоров. Оператор может обрабатывать персональные данные сотрудников по договорам гражданско-правового характера после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
6.5. Оператор обрабатывает следующие персональные данные сотрудников по договорам гражданско-правового характера:
- Фамилия, имя, отчество, дата и место рождения;
- Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство;
- Адрес места жительства (по паспорту) и дата регистрации по месту жительства или по месту пребывания;
- Номер телефона (мобильного или домашнего);
- Содержание и реквизиты гражданско-правового договора, сведения об оказанных услугах;
- Сведения о доходах (номера счетов для расчета, данные по налогам и другие сведения);
- Сведения о номере страхового свидетельства государственного пенсионного страхования (документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета);
- Сведения об идентификационном номере налогоплательщика.

7.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26.01.1996 Nº 14-Ф3.
7.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также с целью:
- заключать и выполнять обязательства по договорам с клиентами.
7.3. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
7.4. Оператор обрабатывает персональные данные клиентов в течение сроков действия заключенных с ними договоров. Оператор может обрабатывать персональные данные клиентов после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 Ф3 «О бухгалтерском учёте» и иными нормативными правовыми актами.
7.5. Оператор обрабатывает следующие персональные данные клиентов:
- Фамилия, имя, отчество, дата и место рождения;
- Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ);
- Адрес места жительства (по паспорту) и дата регистрации по месту жительства или по месту пребывания;
- Номер телефона (мобильного или домашнего), адрес электронной почты;
- Содержание и реквизиты договора;
- Сведения о доходах;
- Сведения о номере страхового свидетельства государственного пенсионного страхования (документа, подтверждающего регистрацию в системе: индивидуального (персонифицированного) учета);
- Сведения об идентификационном номере налогоплательщика.

8.1. Оператор обрабатывает персональные данные клиентов (заказчиков), пользующихся услугами Плавательного бассейна на льготной основе и безвозмездной основе в рамках государственной программы Мурманской области «Развитие физической культуры и спорта», в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26.01.1996 Nº 14-Ф3.
8.2. Оператор обрабатывает персональные данные клиентов (заказчиков) в целях соблюдения норм законодательства РФ, а также с целью:
- заключения и выполнения договора публичной оферты на оказание услуг Плавательного бассейна.
8.3. Оператор обрабатывает персональные данные клиентов (заказчиков) с их согласия. В случаях, предусмотренных ФЗ «О персональных данных», согласие
предоставляется в письменном виде. В иных случаях согласие считается полученным при оформлении заявки-анкеты на заключение договора публичной оферты или при совершении конклюдентных действий.
8.4. Оператор обрабатывает персональные данные клиентов (заказчиков) в течение сроков действия программных мероприятий. Оператор может обрабатывать персональные данные заказчиков услуг после окончания программных мероприятий, при наличии оснований, указанных в пп. 2-11 ч.1 ст. 6, и ч. 2 ст.10 Федерального закона от 27.07.2006 Nº152-Ф3 «О персональных данных».
8.5. Оператор обрабатывает следующие персональные данные клиентов (заказчиков):
- Фамилия, имя, отчество, дата рождения;
- Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ);
- Адрес места жительства;
- Номер телефона (мобильного или домашнего);
- Данные пенсионного удостоверения;
- Данные трудовой книжки;
- Данные о состоянии здоровья (детям до 12 (двенадцати) лет - медицинская справка с соскобом на энтеробиоз);
- Данные, подтверждающие статус инвалида/сироты/многодетной семьи/опекуна/малообеспеченной семьи;
- Данные об учебном учреждении.

9.1. Оператор обрабатывает персональные данные пользователей на сайте в информационно-телекоммуникационной сети Интернет по адресу: usdcenter.gosuslugi.ru (далее - Сайт).
9.2. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- Идентификации Пользователя через Единую систему идентификации и аутентификации ЕСА) для доступа к государем сервисам и услугам.
- Информирования о работе Сайта (Сервисов), контроля и улучшения качества Сервисов.
- Предоставления Пользователю доступа к персонализированы ресурсам Сайта.
- Установления с Пользователем обратной связи в рамках рассмотрения обращений граждан согласно Федеральному закону от 02.05.2006 Nº 59-Ф3 «О порядке рассмотрения обращений граждан Российской Федерации».
- Определения места нахождения Пользователя для обеспечения безопасности и предотвращения мошенничества.
- Создания учетной записи для обеспечения возможности подачи обращений и получения государственных услуг в дистанционном формате, если Пользователь дал согласие на создание учетной записи.
- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
9.3. К персональным данным, обрабатываемым Оператором, относятся:
- фамилия, имя, отчество Пользователя;
- место проживания (регион/город);
- номер мобильного телефона;
- адрес электронной почты (e-maill);
- персональные данные, передаваемые Оператору от Единой системы идентификации' и аутентификации (ЕСИА) при прохождении Пользователем процедуры авторизации (в том числе: ФИО, контактные данные, сведения об учетной записи);
- сведения, содержащиеся в текстах обращений и приложенных к ним файлах, направляемых через формы на Сайте; данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя програмного обеспечения, а именно: ІР-адрес, данные файлов сокіе, информация с браузере Пользователя, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах.

9.4. Срок обработки определяется достижением цели, срок хранения составляет 5 лет.

10.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Ф3 «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
10.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
- во исполнение Политики утверждает и приводит в действие документ «Правила обработки персональных данных в ГОУП «УСДЦ»» (далее - Правила) и иные локальные акты;
- производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Правилами;
- осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Ф3 «О персональных данных»;
- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Правилам и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора;
10.3. Сотрудники ГОУП «УСД», имеющие доступ к информационным системам персональных данных, обязаны:
- принимать меры, исключающие несанкционированный доступ к используемым программно-техническим средствам;
- вести учет электронных носителей информации, содержащих персональные данные, и осуществлять их хранение в металлических шкафах или сейфах;
- производить запись персональных данных (отдельных файлов, баз данных) на электронные носители только в случаях, регламентированных порядком работы с персональными данными;
- соблюдать установленный порядок и правила доступа в информационные системы, не допускать передачу персональных кодов и паролей к информационным системам персональных данных;
- принимать все необходимые меры к надежной сохранности кодов и паролей доступа к информационным системам персональных данных;
- работать с информационными системами персональных данных в объеме своих полномочий, не допускать их превышения;
- обладать навыками работы с антивирусными программами в объеме, необходимом для выполнения функциональных обязанностей и требований по защите информации.
10.4. При работе сотрудников ГОУП «УСДЦ» в информационных системах персональных данных запрещается:
- записывать значения кодов и паролей доступа к информационным системам персональных данных;
- записывать значения кодов и паролей доступа к информационным системам персональных данных;
- передавать коды и пароли доступа к информационным системам персональных данных другим лицам;
- пользоваться в работе кодами и паролями других пользователей доступа к= информационным системам персональных данных;
- производить подбор кодов и паролей доступа к информационным системам персональных данных других пользователей;
- записывать на электронные носители с персональными данными посторонние программы и данные;
- копировать информацию с персональными данными на неучтенные электронные носители информации;
- выносить электронные носители с персональными данными за пределы территории ГОУП «УСДЦ»;
- покидать рабочее место с включенным персональным компьютером без применения аппаратных или программных средств блокирования, доступа к персональному компьютеру;
- приносить, самостоятельно устанавливать и эксплуатировать на персональном компьютере любые программные продукты, не принятые к эксплуатации;
- открывать, разбирать, ремонтировать персональные компьютеры, вносить изменения в конструкцию, подключать нештатные блоки и устройства;
- передавать информацию, содержащую персональные данные, подлежащие защите, по открытым каналам связи (факсимильная связь, электронная почта и иное), а также использовать сведения, содержащие персональные данные, подлежащие защите, в открытой переписке и при ведении переговоров по телефону. 

11.1. Субъект персональных данных имеет право:
- на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв данного им согласия на обработку персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

12.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
12.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
12.3. В случае подтверждения факта неточности персональных данных Оператор на основании представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
12.4. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
12.5. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению.
12.6. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора Оператора.
12.7. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах, приказах Оператора.
12.8. Сотрудники, виновные в разглашении или утрате информации, содержащей персональные данные, несут ответственность в соответствии с законодательством Российской Федерации.
12.9. Контроль за исполнением сотрудниками ГОУП «УСДЦ» требований настоящих Политики возлагается на руководителей структурных подразделений ГОУП «УСДЦ» к назначенного приказом ГОУП «УСДЦ ответственного лица за организацию обработки персональных данных.