1. Общие положения
1.1. Настоящие Правила обработки персональных данных в государственном бюджетном профессиональном образовательном учреждении Краснодарского края «Славянский сельскохозяйственный техникум» (далее – Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
1.2. Настоящие Правила разработаны в соответствии с:
Конституцией Российской Федерации;
Трудовым кодексом Российской Федерации;
Федеральным законом Российской Федерации от 27 июля 2006 г.
№ 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»);
Федеральным законом Российской Федерации от 2 мая 2006 г.
№ 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее – Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»);
Федеральным законом Российской Федерации от 25 декабря 2008 г.
№ 273-ФЗ «О противодействии коррупции» (далее – Федеральный закон «О противодействии коррупции»);
Федеральным законом от 29.12.2012 года № 273-ФЗ «Об образовании в Российской Федерации» (далее – Федеральный закон «Об образовании в Российской Федерации»);
постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (далее – Постановление Правительства Российской Федерации № 687);
постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее – Постановление Правительства Российской Федерации № 1119); иными нормативными правовыми актами.
2. Термины и определения
-
- 2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
- 2.2 .Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных.
- 2.3. Биометрические персональные данные – персональные данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных (за исключением сведений, относящихся к специальным категориям персональных данных).
- 2.4. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных».
- 2.5. Иные персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), за исключением персональных данных, относящихся к специальным, биометрическим или персональным данным, разрешенными субъектом персональных данных для распространения.
- 2.6. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- 2.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- 2.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
- 2.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- 2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- 2.11. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- 2.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- 2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы обработки персональных данных
-
- 3.1. Обработка персональных данных в государственном бюджетном профессиональном образовательном учреждении Краснодарского края «Славянский сельскохозяйственный техникум» (далее – Техникум) осуществляется в соответствии с настоящими Правилами, а также требованиями, установленными законодательством Российской Федерации с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется Техникумом в связи с осуществлением функций, возложенных на него, а также реализацией служебных или трудовых отношений;
обработка персональных данных в Техникуме осуществляется лицом (лицами), уполномоченным (и) приказом Техникума на обработку персональных данных и несущим(и) ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных (далее – лицо, уполномоченное на обработку персональных данных);
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
принимаются необходимые меры, либо обеспечивается их принятие по удалению или уточнению неполных, или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных;
если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, обрабатываемые персональные данные уничтожаются, либо обезличиваются по достижении целей обработки или, в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
-
- 3.2. Лицо, уполномоченное на обработку персональных данных, обязано:
знать и выполнять требования законодательства в области персональных данных;
хранить в тайне известные ему персональные данные, информировать лицо, ответственное за организацию обработки персональных данных в Техникуме, о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;
соблюдать требования настоящих Правил, порядок учета и хранения персональных данных, исключать доступ к ним посторонних лиц;
обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей;
прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей в случае расторжения с ним служебного контракта.
-
- 3.3. Лицу, уполномоченному на обработку персональных данных, запрещается:
использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях – при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;
передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных Федеральной службой безопасности России (далее – ФСБ) средств криптографической защиты информации;
выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, за пределы места (помещения) их хранения;
нарушать режим защиты персональных данных.
-
- 3.4. Обработка персональных данных в Техникуме осуществляется как с использованием средств автоматизации (в информационных системах), так и без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение, связанные с необходимостью их актуализации), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- 3.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется лицом, уполномоченным на обработку персональных данных, путем:
получения оригиналов необходимых документов;
копирования оригиналов документов;
внесения сведений в учетные формы (на материальных и электронных носителях);
внесения персональных данных в установленном порядке в информационные системы, используемые в Техникуме.
-
- 3.6. Трансграничная передача персональных данных в Техникуме не осуществляется.
- 3.7. Принятие решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных, не осуществляется.
- 3.8. Перечень информационных систем, в которых осуществляется обработка персональных данных, представлен в приложении 1.
- 3.9. Субъектами персональных данных, чьи персональные данные обрабатываются в Техникуме являются:
- работники техникума;
- обучающиеся (поступающие);
- иные субъекты персональных данных (законные представители обучающихся и т.д.).
4. Условия и порядок обработки персональных данных
-
- 4.1.Под персональными данными работников и обучающихся понимается информация, необходимая руководству техникума в связи с трудовыми отношениями и отношениями, возникающими в связи с предоставлением образовательных услуг и касающаяся конкретного работника и обучающегося, а также сведения о фактах, событиях и обстоятельствах жизни работников и обучающихся, позволяющие идентифицировать их личность. Персональные данные являются конфиденциальной информацией, охраняемой в установленном законом порядке.
- 4.2.Персональные данные добровольно передаются работником и обучающимся непосредственно держателю этих данных и потребителям внутри техникума исключительно для обработки и использования в работе.
- 4.3.К числу массовых потребителей персональных данных вне техникума относятся государственные и негосударственные учреждения и организации:
налоговые инспекции;
правоохранительные органы;
органы статистики;
страховые агентства;
военкоматы;
органы социального страхования;
пенсионные фонды;
подразделения органов местного самоуправления.
-
- 4.4.Внутри техникума к разряду потребителей персональных данных относятся работники структурных подразделений, которым эти данные необходимы для выполнения должностных обязанностей.
специалист по кадрам;
специалисты экономической службы;
руководители структурных подразделений и д.т.
-
- 4.5.У специалиста по кадрам хранятся личные дела работников, работающих в настоящее время. Для этого используются специально оборудованные шкафы или сейфы, которые запираются. Личные дела располагаются в алфавитном порядке.
После увольнения работника документы по личному составу передаются на хранение в архив техникума.
-
- 4.6.Личные дела обучающихся хранятся в аналогичном порядке в учебной части техникума и после завершения обучения передаются на хранение в архив техникума.
- 4.7.К персональным данным относятся:
биографические сведения работника или обучающегося;
образование;
специальность;
занимаемая должность;
наличие судимостей;
адрес места жительства;
номера телефонов;
состав семьи;
место работы или учебы членов семьи и родственников;
характер взаимоотношений в семье;
размер заработной платы или стипендии;
содержание трудового договора;
содержание договора об образовании;
содержание декларации, подаваемой в налоговую инспекцию;
подлинники и копии приказов по личному составу и по учебной деятельности;
личные дела, личные карточки (форма Т-2) и трудовые книжки работников;
личные дела обучающихся;
основания к приказам по личному составу и по учебной деятельности;
дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации, служебным расследованиям;
копии отчетов, направляемые в органы статистики;
анкета;
копии документов об образовании;
результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей либо к обучению;
фотографии и иные сведения, относящиеся к персональным данным работника и обучающегося.
фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
число, месяц, год рождения;
место рождения;
информация о гражданстве (в том числе предыдущее гражданства, иные гражданства);
вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
адрес места жительства (адрес регистрации, фактического проживания, дата регистрации по месту жительства);
номер контактного телефон или сведения о других способах связи;
реквизиты страхового свидетельства государственного пенсионного страхования;
идентификационный номер налогоплательщика;
реквизиты страхового полиса обязательного медицинского страхования;
реквизиты свидетельства государственной регистрации актов гражданского состояния;
семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), необходимых для заполнения анкеты;
сведения о трудовой деятельности;
сведения о воинском учете и реквизиты документов воинского учета;
сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, направление подготовки или специальность по документу об образовании);
сведения об ученой степени с указанием подтверждающих документов;
информация о владении иностранными языками, степень владения;
информация о наличии или отсутствии судимости;
государственные награды, иные награды и знаки отличия;
сведения о профессиональной переподготовке и (или) повышении квалификации;
информация о ежегодных оплачиваемых отпусках, учебных отпусках, отпусках без сохранения денежного содержания и по уходу за ребенком;
номер индивидуального лицевого счета, в том числе родственников для перечисления денежных средств по исполнительным документам;
номер банковской карты.
-
- 4.8.Предоставление персональных может осуществляться без письменного согласия субъекта персональных данных в соответствии со статьей 88 Трудового кодекса Российской Федерации в случаях, предусмотренных законодательством Российской Федерации:
статьями 9, 11 Федерального закона Российской Федерации от 1 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
пунктом 4 статьи 13 Федерального закона Российской Федерации от 7 февраля 2011 г. № 3-ФЗ «О полиции»;
пунктом 7 ст. 17 Федерального закона от 24 июля 1998 г. № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
статьями 12 и пункта 2 статьи 14 Федерального закона Российской Федерации от 21 июля 1997 г. № 118-ФЗ «О судебных приставах»;
пунктом 2.1 статьи 4 Федерального закона Российской Федерации от 17 января 1992 г. № 2202-1 «О прокуратуре Российской Федерации»;
частью 2 пункта 1 статьи 64 и части 10 статьи 65 Федерального закона Российской Федерации от 2 октября 2007 г. № 229-ФЗ «Об исполнительном производстве».
-
- 4.9.Распространение персональных данных осуществляется только с согласия субъекта персональных данных с целью информационного обеспечения (для формирования телефонных справочников и опубликования информации на сайте Техникума).
- 4.10.Обработка персональных данных в соответствии с Федеральным законом «О персональных данных», Федерального закона «О противодействии коррупции», Трудового кодекса Российской Федерации, осуществляется без согласия субъектов персональных данных для достижения целей, возложенных законодательством Российской Федерации на Техникум функции, полномочий и обязанностей.
- 4.11.Обработка персональных данных осуществляется при условии получения согласия указанных субъектов персональных данных при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных положениями Трудового кодекса Российской Федерации и Федерального закона «О противодействии коррупции».
- 4.12.В случаях, предусмотренных пунктом 4.11 раздела 4, настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».
- 4.13.Обработка персональных данных осуществляется сотрудниками техникума согласно утвержденного списка.
- 4.14.Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем:
непосредственного получения оригиналов (с целью их копирования и последующего возврата субъекту персональных данных) необходимых доку-ментов (заявление, трудовая книжка, анкета, иные документы);
внесения сведений в учетные формы (на бумажных и электронных носителях);
формирования персональных данных в ходе кадровой работы;
внесения персональных данных в информационные системы техникума.
-
- 4.15.Запрещается получать, обрабатывать и приобщать к личному делу персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
- 4.16.При сборе персональных данных сотрудниками техникума осуществляющих сбор (получение) персональных данных обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные, в случае если предоставление персональных данных является обязательным в соответствии с действующим законодательством Российской Федерации.
- 4.17.Передача (распространение, предоставление) и использование персональных данных осуществляется лишь в случаях и порядке, предусмотренных действующим законодательством Российской Федерации и настоящими Правилами.
- 4.18.Персональные данные, внесенные в личные дела относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации).
5. Условия и порядок обработки персональных данных
-
- 5.1.Обработка персональных данных включает в себя их получение, хранение, комбинирование, передачу, а также актуализацию, блокирование, защиту, уничтожение.
- 5.2.Получение, хранение, комбинирование, передача или любое другое использование персональных данных работника и обучающегося может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников и обучающихся, контроля количества и качества выполняемой работы, качества обучения и обеспечения сохранности имущества.
- 5.3.Все персональные данные работников и обучающихся получаются от них самих. Если персональные данные работника или обучающегося возможно получить только у третьей стороны, то работник или обучающийся должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие. Руководство техникума сообщает работнику или обучающемуся о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника или обучающегося дать письменное согласие на их получение.
Не допускается получение и обработка персональных данных работника или обучающегося об их политических, религиозных и иных убеждениях и частной жизни, а также об их членстве в общественных объединениях или о профсоюзной деятельности, за исключением случаев, предусмотренных действующим законодательством.
- 5.4.При принятии решений относительно работника на основании его персональных данных не допускается использование данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.
- 5.5.В случаях, непосредственно связанных с вопросами трудовых отношений, получение и обработка данных о частной жизни работника возможны только с его письменного согласия.
- 5.6.Пакет анкетно-биографических и характеризующих материалов (далее пакет) работника формируется после издания приказа о его приеме на работу. Пакет обязательно содержит личную карточку утвержденной формы, а также может содержать документы, содержащие персональные данные работника, в порядке, отражающем процесс приема на работу.
Все документы хранятся в папках в алфавитном порядке фамилий работников.
Пакет пополняется на протяжении всей трудовой деятельности работника в техникуме. Изменения, вносимые в личную карточку утвержденной формы, должны быть подтверждены соответствующими документами (например, копия свидетельства о браке).
Специалист по кадрам, ответственный за документационное обеспечение кадровой деятельности, принимает от устраивающегося на работу работника документы, проверяет полноту и правильность их заполнения, соответствие указываемых сведений с представленными документами.
-
- 5.7.Пакет анкетно-биографических и характеризующих материалов (далее пакет) обучающегося формируется после издания приказа о его зачислении на учёбу. В пакете собираются документы, содержащие персональные данные обучающегося, в порядке, отражающем процесс зачисления на учёбу.
Все документы хранятся в папках в алфавитном порядке фамилий обучающихся.
Пакет пополняется на протяжении всего периода обучения в техникуме. Изменения, должны быть подтверждены соответствующими документами (например, копия свидетельства о браке).
Работники техникума, ответственные за приём документов от поступающих на обучение, принимает от поступающих документы, проверяет полноту их заполнения и правильность указываемых сведений в соответствии с предъявленными документами.
-
- 5.8.Под блокированием персональных данных понимается временное прекращение операций по их обработке по требованию субъекта персональных данных при выявлении им недостоверности обрабатываемых сведений или неправомерных действий в отношении его данных.
- 5.9.При обработке персональных данных работников или обучающихся директор техникума вправе определять способы обработки, документирования, хранения и защиты персональных данных работников и обучающихся с использованием современных информационных технологий.
6. Процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в сфере защиты персональных данных
-
- 6.1.Процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в сфере защиты персональных данных, включают в себя выполнение обязанностей и реализацию комплекса мер по обеспечению безопасности персональных данных, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами и включают в себя:
назначение лица, ответственного за обработку персональных данных в Техникуме;
сбор согласий (в соответствии с установленной типовой формой) на обработку персональных данных, в случаях, установленных действующим законодательством Российской Федерации и настоящими Правилами;
оценку вреда, который может быть причинен субъектам персональных данных Министерства;
обезличивание, уточнение и уничтожение персональных данных, в случаях, когда это необходимо;
определение правил рассмотрения запросов субъектов персональных данных или их представителей;
определение правил работы с обезличенными данными в случае обезличивания персональных данных;
определение порядка доступа в помещения, в которых ведется обработка персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами Техникума;
определение угроз безопасности персональных данных, при их обработке в информационных системах Техникума;
определение уровня защищенности персональных данных, обрабатываемых в информационных системах Техникума;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
исключение несанкционированного, в том числе случайного, доступа к персональным данным, а также иных неправомерных действий в отношении персональных данных;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.7. Полномочия лица, ответственного за организацию обработки персональных данных в техникуме
-
- Лицо, ответственное за организацию обработки персональных данных в Техникуме, определяется приказом директора учреждения, получает указания непосредственно от него и подотчетно ему.
- Лицо, ответственное за организацию обработки персональных данных в, обязано:
- организовывать принятие мер, необходимых для обеспечения защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- осуществлять внутренний контроль, за соблюдением требований законодательства в области персональных данных, в том числе требований к защите персональных данных;
- обеспечить доведение до сведения лиц, непосредственно связанных с реализацией настоящих Правил, положений законодательства в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
- организовать прием и обработку обращений (запросов) субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений (запросов);
- в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
- Лицо, ответственное за организацию обработки персональных данных, вправе:
- В установленном порядке привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, в том числе для проведения внутренних проверок.
- Иметь доступ к информации, касающейся обработки персональных данных в техникуме и включающей:
- Лицо, ответственное за организацию обработки персональных данных, вправе:
- цели обработки персональных данных;
- категории обрабатываемых персональных данных;
- категории субъектов, персональные данные которых обрабатываются;
- правовые основания обработки персональных данных;
- перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;
- описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
- дату начала обработки персональных данных;
- срок или условия прекращения обработки персональных данных;
- сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.