1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, обрабатываемых Правительством Курганской области (далее — Организатор) при проведении конкурса по формированию Губернаторского резерва (далее — Конкурс) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика обработки персональных данных в Конкурсе разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — закон № 152-ФЗ).

1.3. Цели обработки персональных данных соответствуют Положению Конкурса. Обработка персональных данных осуществляется с целью определения победителей Конкурса. Также целью является уведомление лиц, принимающих участие в Конкурсе, о новостях, изменениях условий Конкурса, результатах Конкурса и другой информации, предусмотренной Положением Конкурса.

1.4. В настоящей Политике используются следующие термины и определения:
персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.5. Действие Политики распространяется на персональные данные субъектов, обрабатываемые в ходе Конкурса.

1.6. Организатор выступает оператором по обработке персональных данных участников Конкурса.

1.7. К настоящей Политике должен иметь доступ любой субъект персональных данных.

2. Принципы и условия обработки персональных данных

2.1. Обработка персональных данных в рамках Конкурса включает в себя:
сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, уничтожение персональных данных.

2.2. Обработка персональных данных в рамках Конкурса осуществляется на основе следующих принципов:

— законности и справедливой основы;

— ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

— недопущения обработки персональных данных, несовместимой с целями обработки персональных данных;

— обработки только тех персональных данных, которые отвечают целям их обработки;

— соответствия содержания и объема, обрабатываемых персональных данных заявленным целям обработки;

— недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;

— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

— уничтожения персональных данных по достижении целей их обработки.

2.3. Персональные данные обрабатываются в рамках Конкурса при соблюдении следующих требований:

— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

— обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на оператора, функций, полномочий и обязанностей;

— обработка персональных данных необходима для осуществления прав и законных интересов Организатора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

2.4. Организатор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

2.5. Организатор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Организатора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законом № 152-ФЗ.

2.6. Персональные данные хранятся, обрабатываются и используются в период проведения Конкурса. Прекращение обработки происходит по отзыву субъектом персональных данных (или его представителя) согласия на обработку его персональных данных с учетом достижения условий, предусмотренных ст. 21 закона № 152-ФЗ.

2.7. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://komanda.kurganobl.ru/

2.8. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

3. Права субъекта персональных данных

3.1. Субъект персональных данных принимает решение об обработке его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть дано субъектом персональных данных или его представителем в письменной форме.

3.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от Организатора уточнения его персональных данных, их блокирования или уничтожения.

3.3. Если субъект персональных данных считает, что Организатор осуществляет обработку его персональных данных с нарушением требований закона № 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Организатора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4. Обеспечение безопасности персональных данных

4.1. Безопасность персональных данных, обрабатываемых Организатором, обеспечивается путем реализации правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.

4.2. Для обеспечения безопасности персональных данных участников Конкурса принимаются следующие меры:

назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;

ограничение и регламентация состава работников, имеющих доступ к персональным данным;

ознакомление работников с требованиями законодательства по защите персональных данных;

обеспечение учета и хранения материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;

определение порядка доступа лиц в помещения, в которых ведется обработка персональных данных;

обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

при хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

5. Заключительные положения

5.1. Иные права и обязанности Организатора как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.