ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ БУРЯТИЯ «ИНФОРМАЦИОННО-МЕТОДОЛОГИЧЕСКИЙ ЦЕНТР РЕСПУБЛИКИ БУРЯТИЯ»

Государственного бюджетного учреждения Республики Бурятия «Информационно-методологический центр Республики Бурятия»

Адрес сайта: https://имцрб.рф/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области обработки и защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных физических лиц, использующих официальный сайт https://имцрб.рф/ (далее — Сайт), а также меры по обеспечению безопасности персональных данных.

1.3. Оператором персональных данных является Государственное бюджетное учреждение Республики Бурятия «Информационно-методологический центр Республики Бурятия» (далее — Оператор).

Сведения об Операторе:

• Наименование: Государственное бюджетное учреждение Республики Бурятия «Информационно-методологический центр Республики Бурятия».

• Адрес: 670034, Республика Бурятия, г. Улан-Удэ, ул. Хахалова, д. 4А.

• Электронная почта: imcstrb@mail.ru.

• Телефон: +7 (3012) 55-29-60.

• Официальный сайт: https://имцрб.рф/.

1.4. Действие настоящей Политики распространяется на персональные данные, получаемые Оператором при использовании посетителями Сайта, направлении электронных обращений, заполнении форм обратной связи и использовании иных функций Сайта.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на Сайте.

1.6. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.

1.7. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также обработка избыточных персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:

• Посетители Сайта.

• Физические лица, направляющие обращения через электронные формы Сайта.

• Физические лица, обращающиеся к Оператору по вопросам деятельности учреждения через указанные на Сайте средства связи.

3.2. При заполнении форм и направлении обращений могут обрабатываться следующие персональные данные:

• Фамилия, имя, отчество (если указываются).

• Адрес электронной почты.

• Номер контактного телефона (если предоставляется).

• Содержание обращения или сообщения.

• Сведения, добровольно указанные заявителем в обращении, необходимые для его рассмотрения.

• Дата и время отправки обращения.

• Иные сведения, предоставленные субъектом персональных данных и необходимые для рассмотрения его обращения в пределах законной цели обработки.

3.3. При посещении Сайта могут автоматически обрабатываться технические сведения:

• IP-адрес.

• Тип и версия браузера.

• Тип операционной системы и технические характеристики устройства.

• Дата и время обращения к Сайту.

• Адреса посещённых страниц.

• Данные технических файлов cookie.

• Сведения об ошибках и технических событиях работы Сайта.

3.4. При использовании аналитических инструментов, в том числе Яндекс Метрики, при наличии надлежащего правового основания дополнительно могут обрабатываться сведения о посещениях, переходах между страницами, источниках переходов, взаимодействиях с элементами Сайта и идентификаторы cookie.

3.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через обычные формы обратной связи. Посетителям рекомендуется не указывать такие сведения в свободном тексте сообщений без необходимости.

3.6. Если в обращении содержатся персональные данные, для обработки которых законодательством установлены специальные требования, Оператор обеспечивает соблюдение соответствующих требований либо прекращает неправомерную обработку.

4. Цели и правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется исключительно для достижения целей, предусмотренных настоящей Политикой и законодательством Российской Федерации.

4.2. Рассмотрение обращений пользователей

Цель обработки: получение, регистрация, рассмотрение обращений, подготовка ответов и взаимодействие с заявителями по вопросам деятельности учреждения.

Категории субъектов: физические лица, направляющие обращения.

Обрабатываемые данные: фамилия, имя, отчество, адрес электронной почты, контактный телефон (при наличии), содержание обращения, дата обращения и необходимые дополнительные сведения.

Правовые основания:

• Исполнение предусмотренных законодательством обязанностей Оператора по рассмотрению обращений в случаях, когда такие обязанности применимы.

• Осуществление функций и полномочий учреждения в соответствии с применимыми нормативными правовыми актами и учредительными документами.

• Согласие субъекта персональных данных в случаях, когда обработка осуществляется именно на основании согласия.

4.3. Обеспечение функционирования и безопасности Сайта

Цель обработки: поддержание технической работоспособности Сайта, выявление ошибок, предотвращение неправомерного доступа и обеспечение информационной безопасности.

Категории субъектов: посетители Сайта.

Обрабатываемые данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, технические журналы сервера.

Правовые основания: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных; иные применимые законные основания при их наличии.

4.4. Анализ посещаемости Сайта

Цель обработки: получение статистической информации о посещаемости Сайта, оценка работы разделов и улучшение удобства использования Сайта.

Категории субъектов: посетители Сайта, давшие согласие на соответствующую обработку.

Обрабатываемые данные: сведения о посещениях, IP-адрес, идентификаторы cookie, техническая информация об устройстве и браузере, действия на страницах Сайта.

Правовое основание: отдельное согласие субъекта персональных данных на обработку персональных данных в указанных целях (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).

Аналитическая обработка, основанная на согласии, осуществляется только после его получения.

4.5. Для каждой цели обработки Оператор определяет необходимый и достаточный состав персональных данных. Не допускается использование персональных данных для целей, несовместимых с первоначальными целями их сбора, без надлежащего законного основания.

5. Сроки обработки и хранения персональных данных

5.1. Сроки обработки и хранения персональных данных определяются целями их обработки, требованиями законодательства Российской Федерации, правилами архивного хранения и настоящей Политикой.

5.2. Оператор устанавливает следующие сроки хранения персональных данных, полученных посредством Сайта.

Категория персональных данных	Срок хранения
Обращения граждан и переписка по их рассмотрению, подпадающие под статью 154 Перечня, утверждённого приказом Росархива № 236	5 лет с отметкой ЭПК. Срок исчисляется с 1 января года, следующего за годом завершения делопроизводства по обращению
Сведения из иных форм обратной связи, не относящиеся к обращениям, подлежащим обязательному архивному хранению	Не более 12 месяцев после завершения рассмотрения запроса, если законодательством не предусмотрен иной срок
Технические журналы веб-сервера, содержащие IP-адреса и сведения о посещениях	Не более 30 календарных дней после формирования записи
Сведения, подтверждающие получение и отзыв согласий	Не более 3 лет после прекращения обработки на основании согласия, если более длительное хранение не требуется законодательством или для защиты прав Оператора
Данные, обрабатываемые посредством Яндекс Метрики	[Указать подтверждённый срок обработки и хранения в используемом сервисе]

5.3. По достижении целей обработки, истечении установленных сроков хранения либо при утрате необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если иное не установлено законодательством Российской Федерации.

5.4. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения указанной цели, за исключением случаев, предусмотренных законом или соответствующим договором.

5.5. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и при отсутствии других законных оснований уничтожает персональные данные в срок, не превышающий 30 дней с момента получения отзыва, если иное не предусмотрено законодательством Российской Федерации.

5.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает меры к устранению нарушений в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.

5.7. Уничтожение персональных данных производится способами, исключающими возможность восстановления их содержания, с оформлением подтверждающих документов в случаях, предусмотренных законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Обработка осуществляется с соблюдением принципов конфиденциальности и ограничения доступа к персональным данным.

6.4. Доступ к персональным данным предоставляется только уполномоченным работникам Оператора, которым такой доступ необходим для выполнения должностных обязанностей.

6.5. Передача персональных данных третьим лицам допускается при наличии предусмотренных законом оснований, в том числе:

• При наличии надлежащего согласия субъекта персональных данных.

• Для выполнения возложенных на Оператора законодательством обязанностей.

• По законным запросам уполномоченных государственных органов.

• При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, при соблюдении требований законодательства.

6.6. В случае поручения обработки персональных данных третьему лицу Оператор обеспечивает оформление соответствующего поручения и соблюдение требований части 3 статьи 6 Федерального закона № 152-ФЗ.

6.7. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ в отношении использования баз данных, находящихся на территории Российской Федерации.

6.8. Использование иностранных сервисов для сбора и обработки персональных данных допускается исключительно при соблюдении требований российского законодательства, включая требования к локализации и трансграничной передаче персональных данных.

6.9. Сбор персональных данных посетителей Сайта с использованием Google Forms не осуществляется.

6.10. [Указать наименование организации, обеспечивающей размещение Сайта и обработку персональных данных по поручению Оператора, если такая обработка осуществляется.]

7. Использование файлов cookie и сервиса Яндекс Метрика

7.1. На Сайте могут использоваться технические файлы cookie, необходимые для правильной работы его функций.

7.2. Технические файлы cookie применяются для обеспечения работоспособности Сайта, сохранения технических настроек пользовательского интерфейса и корректного функционирования отдельных элементов.

7.3. При наличии отдельного согласия посетителя Оператор может использовать аналитические файлы cookie и сервис Яндекс Метрика для получения статистической информации о посещаемости Сайта.

7.4. Сервис Яндекс Метрика предоставляется ООО «ЯНДЕКС».

При использовании указанного сервиса могут обрабатываться:

• IP-адрес посетителя.

• Идентификаторы cookie.

• Информация о браузере, устройстве и операционной системе.

• Дата и время посещения.

• Просмотренные страницы и сведения о переходах.

• Сведения о взаимодействии с элементами Сайта.

7.5. Указанная информация используется в целях анализа посещаемости, выявления технических проблем и улучшения работы Сайта.

7.6. Загрузка аналитического счётчика и обработка персональных данных посредством Яндекс Метрики на основании согласия осуществляются только после получения соответствующего отдельного согласия посетителя.

7.7. Отказ от аналитических файлов cookie не ограничивает возможность использования основных информационных разделов Сайта.

7.8. Посетитель вправе отказаться от аналитических файлов cookie либо отозвать ранее предоставленное согласие посредством [указать фактически реализованный механизм управления согласиями на Сайте].

7.9. Дополнительно посетитель может ограничить использование файлов cookie средствами настройки своего браузера.

7.10. При применении сервиса Яндекс Метрика Оператор обеспечивает соблюдение условий его использования и требований законодательства Российской Федерации в области персональных данных.

8. Получение согласия на обработку персональных данных

8.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, Оператор обеспечивает получение конкретного, предметного, информированного, сознательного и однозначного согласия субъекта персональных данных.

8.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.

8.3. При использовании электронных форм согласие может предоставляться посредством совершения соответствующего подтверждающего действия, позволяющего установить факт его получения.

8.4. При использовании отдельных согласий для разных целей обработки Оператор обеспечивает возможность их независимого предоставления.

8.5. Оператор обеспечивает возможность подтверждения факта получения согласия, включая фиксацию его содержания, даты и способа предоставления.

8.6. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору.

8.7. Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных.

• Требовать уточнения неточных или неполных персональных данных.

• Требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований.

• Отзывать ранее предоставленное согласие на обработку персональных данных.

• Требовать прекращения обработки персональных данных в предусмотренных законом случаях.

• Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

• Реализовывать иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных может направить обращение:

• По электронной почте: imcstrb@mail.ru.

• По почтовому адресу: 670034, Республика Бурятия, г. Улан-Удэ, ул. Хахалова, д. 4А.

9.3. Обращение должно содержать сведения, необходимые для установления личности заявителя и рассмотрения запроса, в объёме, предусмотренном законодательством Российской Федерации.

9.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, предусмотренные Федеральным законом № 152-ФЗ.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В целях обеспечения безопасности персональных данных Оператор организует:

• Назначение лица, ответственного за организацию обработки персональных данных.

• Ограничение доступа к персональным данным.

• Применение средств защиты информации в соответствии с требованиями законодательства.

• Контроль доступа к информационным системам.

• Выявление и устранение нарушений порядка обработки персональных данных.

• Ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и внутренними документами Оператора.

• Применение мер по предотвращению несанкционированного доступа к персональным данным.

• Организацию процедур удаления и уничтожения персональных данных.

10.3. Конкретный состав мер определяется Оператором с учётом характера обработки персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику в целях приведения её в соответствие с изменениями законодательства Российской Федерации и фактическими процессами обработки персональных данных.

11.2. При внесении изменений указывается дата вступления в силу новой редакции Политики.

11.3. Актуальная редакция Политики размещается в открытом доступе на Сайте по адресу:

https://имцрб.рф/politika-konfidenczialnosti

11.4. Новая редакция Политики вступает в силу с даты, указанной в ней.

12. Контактная информация

По вопросам, связанным с обработкой и защитой персональных данных, субъекты персональных данных могут обратиться к Оператору.

Оператор: Государственное бюджетное учреждение Республики Бурятия «Информационно-методологический центр Республики Бурятия».

Адрес: 670034, Республика Бурятия, г. Улан-Удэ, ул. Хахалова, д. 4А.

Электронная почта: imcstrb@mail.ru.

Телефон: +7 (3012) 55-29-60.

Официальный сайт: https://имцрб.рф/.

Редакция: 1.0