Об учреждении
Политика
обработки и защиты персональных данных
государственного учреждения Тульской области
«Областное бюро технической инвентаризации»
(редакция от «29» Августа 2025 г.)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.
Настоящая политика обработки и защиты
персональных данных в
государственном учреждении Тульской
области «Областное бюро технической
инвентаризации» (далее
— Политика)
составлена в соответствии с п. 2 ст. 18.1
Федерального закона от 27.07.2006
№
152-ФЗ «О персональных данных», а также
иных нормативно-правовых актов Российской
Федерации в области защиты и обработки
персональных данных и действует в
отношении всех персональных данных
(далее — ПДн)
в
государственном
учреждении
Тульской
области «Областное бюро технической
инвентаризации» (далее — ГУ ТО «Областное
БТИ», Оператор, Учреждение).
1.2. Политика разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3.
Оператор обеспечивает защиту обрабатываемых
персональных данных от несанкционированного
доступа и разглашения, неправомерного
использования или утраты в соответствии
с требованиями Федерального закона от
27.07.2006 № 152-ФЗ «О персональных данных»,
постановлением Правительства Российской
Федерации от 15.09.2008 № 687
«Об утверждении
Положения об особенностях обработки
персональных данных, осуществляемой
без использования средств автоматизации»,
Постановлением Правительства Российской
Федерации от 01.11.2012 № 1119 «Об утверждении
требований к защите персональных данных
при обработке в информационных системах
персональных данных», нормативных
документов уполномоченных органов.
1.4. Политика подлежит пересмотру в ходе периодического анализа со стороны руководства ГУ ТО «Областное БТИ», а также в случаях изменения законодательства Российской Федерации в области персональных данных. При внесении изменений в заголовке политики указывается дата последнего обновления редакции.
1.5.
Политика
вступает в силе с момента её утверждения
Директором
ГУ ТО «Областное БТИ».
1.6.
Действующая
редакция размещается в электронном
виде на официальном
сайте
ГУ
ТО «Областное БТИ».
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
2.2. Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.
2.4. Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.5. Персональные данные — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
2.6. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.9. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется в соответствии с:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Жилищным кодексом Российской Федерации;
- Земельным кодексом Российской Федерации;
- Налоговым кодексом Российской Федерации;
- Трудовым кодексом Российской Федерации;
- Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (пенсионном) учете в системе обязательного пенсионного страхования»;
- Федеральным законом от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
- Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Федеральным законом от 24.07.2007 № 221-ФЗ «О кадастровой деятельности»;
- Федеральным законом от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»;
- Федеральным законом от 27.07.2010 № 210-ФЗ «Об организации предоставления государственный и муниципальных услуг;
- Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;
- Федеральным законом от 13.07.2015 № 218-ФЗ «О государственной регистрации недвижимости»;
- Федеральным законом от 03.07.2016 № 237-ФЗ «О государственной кадастровой оценке»;
-
Постановлением Правительства Российской
Федерации от 13.10.1997 № 130
«О государственной
учете жилищного фонда в Российской
Федерации»;
-
Постановлением Правительства Российской
Федерации от 13.08.2006 № 491
«Об утверждении
Правил содержания общего имущества в
многоквартирном доме и правил изменения
размеры платы за содержание жилого
помещения в случае оказания услуг и
выполнения работ по управлению, содержанию
и ремонту общего имущества в многоквартирном
доме ненадлежащего качества и (или) с
перерывами, превышающими установленную
продолжительность»;
-
Постановлением Правительства Российской
Федерации от 27.11.2006 № 719
«Об утверждении
положения о воинском учете»;
-
Постановлением Правительства Российской
Федерации от 25.06.2016 № 576
«Об утверждении
максимальных размеров платы за
предоставление копий технических
паспортов, оценочной и иной документации
органов и организаций по государственному
техническому учету и (или) технической
инвентаризации (регистрационных книг,
реестров, правоустанавливающих документов
и тому подобного) и содержащихся в них
сведений»;
- Приказом Министерства Российской Федерации по земельной политике, строительству и жилищно-коммунальному хозяйству от 04.08.1998 № 37 «Об утверждении Инструкции о проведении учета жилищного фонда в Российской Федерации»;
- Приказом государственного комитета Российской Федерации по строительству и жилищно-коммунальному комплексу от 15.05.2002 № 79 «Об утверждении норм и времени на выполнение работ по государственному техническому учету и технической инвентаризации объектов градостроительной деятельности»;
- Приказом Министерства экономического развития Российской Федерации от 17.08.2006 № 244 «Об утверждении формы технического паспорта объекта индивидуального жилищного строительства и порядка его оформления»;
- Приказом Федеральной службы государственной регистрации, кадастра и картографии от 06.08.2020 № П/0280 «Об утверждении Порядка рассмотрения обращений о предоставлении разъяснений, связанных с определением кадастровой стоимости, в том числе формы предоставления таких разъяснений»;
- Приказом Федеральной службы государственной регистрации, кадастра и картографии от 06.08.2020 № П/0283 «Об утверждении Порядка формирования и предоставления перечней объектов недвижимости»;
- Приказом Федеральной службы государственной регистрации, кадастра и картографии от 06.08.2020 № П/0285 «Об утверждении формы акта об определении кадастровой стоимости, требований к его подписанию, к составу систематизированных сведений об определении кадастровой стоимости, а также требований к формату такого акта и представляемых с ним документов в электронной форме»;
- Приказом Федеральной службы государственной регистрации, кадастра и картографии от 06.08.2020 № П/0286 «Об утверждении формы заявления об исправлении ошибок, допущенных при определении кадастровой стоимости, требований к заполнению заявления об исправлении ошибок, допущенных при определении кадастровой стоимости»;
- Приказом Федеральной службы государственной регистрации, кадастра и картографии от 06.08.2020 № П/0287 «Об утверждении форм заявления об установлении кадастровой стоимости объекта недвижимости в размере его рыночной стоимости и документов, формируемых в связи с рассмотрением такого заявления, требований к их заполнению, требований к формату таких заявления и иных документов в электронной форме»;
- Приказом Федеральной службы государственной регистрации, кадастра и картографии от 24.05.2021 № П/0216 «Об утверждении Порядка рассмотрения декларации о характеристиках объекта недвижимости, в том числе её формы»;
- Приказом Федеральной службы государственной регистрации, кадастра и картографии от 24.05.2021 № П/0217 «Об установлении формы и состава сведений акта обследования, а также требований к его подготовке»;
- Приказом Федеральной службы государственной регистрации, кадастра и картографии от 04.08.2021 № П/0336 «Об утверждении Методических указаний о государственной кадастровой оценке»;
- Приказом Федеральной службы государственной регистрации, кадастра и картографии от 15.09.2021 № П/0411 «Об утверждении Перечня областей, в которых работники бюджетного учреждения, созданного субъектом Российской Федерации и наделенного полномочиями, связанными с определением кадастровой стоимости, привлекаемые к определению кадастровой стоимости, должны иметь высшее образования и (или) профессиональную переподготовку, и Порядка подтверждения соответствия требованиям, предъявляемым к работникам бюджетного учреждения, созданного субъектом Российской Федерации и наделенного полномочиями, связанными с определением кадастровой стоимости, привлекаемым к определению кадастровой стоимости»;
- Приказом Федеральной службы государственной регистрации, кадастра и картографии от 15.03.2022 № П/0082 «Об установлении формы технического плана, требований к его подготовке и состава содержащихся в нем сведений»;
- Приказом Федеральной службы государственной регистрации, кадастра и картографии от 14.06.2022 № П/0226 «Об утверждении критериев соответствия методическим указаниям о государственной кадастровой оценке проекта отчета, обновленной версии проекта отчета, составленных бюджетным учреждением, созданным субъектом Российской Федерации и наделенным полномочиями, связанными с определением кадастровой стоимости»;
-
Приказом Федеральной налоговой службы
от 19.09.2023 № ЕД-7-11/649
«Об утверждении
формы расчета сумм налога на доходы
физических лиц, исчисленных и удержанных
налоговым агентом (форма 6-НДФЛ), порядка
её заполнения и формата представления
расчета сумм налога на доходы физических
лиц, исчисленных и удержанных налоговым
агентом, в электронной форме, а также
формы справки о полученных физическим
лицом доходах и удержанных суммах налога
на доходы физических лиц;
- Постановлением администрации Тульской области от 05.01.2010 № 2 «Об утверждении ставок на техническую инвентаризацию жилищного фонда»;
-
Постановлением Правительства Тульской
области от 31.12.2013 № 844
«О региональной
информационной системе Тульской области
в сфере закупок товаров, работ, услуг
для обеспечения государственных нужд»;
-
Постановлением Правительства Тульской
области от 05.11.2014 № 568
«О внесении
изменения в Постановление администрации
Тульской области от 05.01.2010 № 2 «Об
утверждении ставок на техническую
инвентаризацию жилищного фонда»;
-
Постановлением Правительства Тульской
области от 24.08.2016 № 384
«О
создании государственного учреждения
Тульской области «Областное бюро
технической инвентаризации»;
-
Постановлением Правительства Тульской
области от 30.09.2016 № 431
«О реализации
части 2.7 статьи 45 Федерального закона
от 24.07.2007
№ 221-ФЗ «О государственном
кадастре недвижимости»;
-
Постановлением Правительства Тульской
области от 30.09.2016
№ 432 «Об утверждении
Порядков постоянного хранения,
использования и предоставления копий
учетно-технической документации об
объектах государственного технического
учета и технической инвентаризации и
содержащихся в ней сведений»;
-
Постановлением Правительства Тульской
области от 18.09.2017 № 409
«О наделении
государственного учреждения Тульской
области полномочиями, связанными с
определением кадастровой стоимости на
территории Тульской области»;
-
Постановлением Правительства Тульской
области от 14.11.2018 № 477
«О проведении
государственной кадастровой оценки
объектов недвижимости (за исключением
земельных участков) на территории
Тульской области;
-
Постановлением Правительства Тульской
области от 26.08.2019 № 395
«О проведении
государственной кадастровой оценки
земель на территории Тульской области»;
-
Постановлением Правительства Тульской
области от 23.03.2021 № 125
«О проведении
государственной кадастровой оценки
земельных участков на территории
Тульской области»;
-
Постановлением Правительства Тульской
области от 21.09.2021 № 595
«Об установлении
даты перехода к применению положений
статьи 22.1 Федерального закона от 3 июля
2016 года № 237-ФЗ «О государственной
кадастровой оценке» для целей установления
кадастровой стоимости объектов
недвижимости в размере их рыночной
стоимости»;
-
Постановлением Правительства Тульской
области от 27.05.2022 № 349
«О проведении
в 2023 году на территории Тульской области
государственной кадастровой оценки
зданий, помещений, сооружений, объектов
незавершенного строительства,
машино-мест»;
- Уставом ГУ ТО «Областное БТИ»;
- Договорами, заключаемыми между Оператором и субъектом персональных данных;
- Договорами, заключаемыми между Оператором и образовательным учреждением;
3.2. В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Учреждения, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
3.3. Нормативные правовые акты должны быть действующими на дату утверждения Политики.
3.4. Обработка персональных данных прекращается при ликвидации или прекращении деятельности Учреждения в результате реорганизации.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
4.3. Цели обработки персональных данных в ГУ ТО «Областное БТИ»:
4.3.1. Ведение кадрового и бухгалтерского учета;
4.3.2. Обеспечение соблюдения трудового законодательства;
4.3.3. Обеспечение налогового законодательства;
4.3.4. Обеспечение соблюдения пенсионного законодательства;
4.3.5. Обеспечение соблюдения страхового законодательства;
4.3.6. Размещение фотографий сотрудников ГУ ТО «Областное БТИ» на официальных ресурсах учреждения в сети Интернет;
4.3.7. Подбор кандидатов на замещение вакантных должностей;
4.3.8. Оказание коммерческих услуг, исполнения обязательств по договору;
4.3.9. Оказание услуг, предусмотренных законодательством Российской Федерации и Тульской области, исполнения полномочий в соответствии с уставом;
4.3.10. Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением.
4.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В учреждении обрабатываются персональные данные следующих категорий субъектов персональных данных:
5.1.1. работники Оператора;
5.1.2. бывшие работники Оператора;
5.1.3. родственники работников Оператора;
5.1.4. кандидаты на замещение вакантных должностей;
5.1.5. заявители;
5.1.6. клиенты;
5.1.7. контрагенты;
5.1.8. представители клиентов;
5.1.9. представители контрагентов;
5.1.10. студенты и учащиеся.
5.2. Целями обработки персональных данных для категории субъектов персональных данных, указанной в подпункте 5.1.1., являются:
5.2.1. ведение кадрового и бухгалтерского учета;
5.2.2. обеспечение соблюдения трудового законодательства;
5.2.3. обеспечение налогового законодательства;
5.2.4. обеспечение соблюдения пенсионного законодательства;
5.2.5. обеспечение соблюдения страхового законодательства;
5.2.6. размещение фотографий сотрудников ГУ ТО «Областное БТИ» на официальных ресурсах учреждения в сети Интернет.
5.2.7. Для категории субъектов персональных данных, указанной в подпункте 5.1.1., обрабатываются следующие категории персональных данных субъектов персональных данных, согласно целям, определенным в подпунктах 5.2.1. - 5.2.5.:
- ФИО;
- данные документа, удостоверяющего личность;
- серия и номер документа, удостоверяющего личность;
- код подразделения документа, удостоверяющего личность;
- наименование органа, выдавшего документ, удостоверяющий личность;
- дата выдачи документа, удостоверяющего личность;
- гражданство;
- дата рождения;
- месяц и год рождения;
- место рождения;
- пол;
- адрес регистрации;
- дата регистрации по месту жительства;
- адрес фактического проживания;
- телефонный номер;
- электронная почта;
- ИНН;
- СНИЛС;
- сведения о предыдущих местах работы;
- должность;
- место работы;
- реквизиты трудового договора;
- сведения о структурном подразделении;
- стаж работы;
- номер, серия и дата выдачи трудовой книжки;
- ученое звание;
- реквизиты документа, являющегося основанием для предоставления льгот и статуса, в соответствии с законодательством;
- сведения об образовании;
- реквизиты документа об образовании;
- направление подготовки или специальность по документу об образовании;
- квалификация по документу об образовании;
- сведения о повышении квалификации;
- сведения о профессиональной переподготовке;
- информация о знании иностранных языков;
- сведения о наличии специальных знаний или подготовки;
- сведения военного билета;
- реквизиты военного билета;
- данные о наградах, медалях, почетных званиях, поощрениях;
- реквизиты документа о временной нетрудоспособности;
- сведения о наличии беременности;
- лицевые счета;
- сведения об иждивенцах (ФИО и дата рождения);
- фотография;
- данные водительских прав;
- семейное положение;
- данные свидетельства о заключении брака;
- сведения о смене ФИО;
- сведения о составе семьи;
- ФИО, дата рождения, номер телефона супруга;
- ФИО, дата рождения, номер телефона других членов семьи;
- банковские реквизиты;
- исполнительные листы;
- основание прекращения трудового договора (увольнение);
- сведения об увольнении;
- сведения об аттестации;
- табельный номер;
- данные об отпусках;
- ставка;
- сведения, указанные в постановлении судебного пристава;
- данные о командировках;
- сведения о вычетах;
- сведения о начислениях;
- сведения о доходах;
- сведения о выплатах;
- сведения о налогах;
- сведения о допуске к государственной тайне;
- сведения о судимости.
5.2.8. Для категории субъектов персональных данных, указанной в подпункте 5.1.1., обрабатываются следующие категории персональных данных субъектов персональных данных, согласно целям, определенным в подпункте 5.2.6.:
- ФИО;
- фотография;
- замещаемая должность;
- абонентский номер служебного телефона;
- адрес рабочей электронной почты.
5.3. Для категории субъектов персональных данных, указанной в подпункте 5.1.2., обрабатываются следующие категории персональных данных субъектов персональных данных:
- ФИО;
- данные документа, удостоверяющего личность;
- серия и номер документа, удостоверяющего личность;
- код подразделения документа, удостоверяющего личность;
- наименование органа, выдавшего документ, удостоверяющий личность;
- дата выдачи документа, удостоверяющего личность;
- гражданство;
- дата рождения;
- месяц и год рождения;
- место рождения;
- пол;
- адрес регистрации;
- дата регистрации по месту жительства;
- адрес фактического проживания;
- телефонный номер;
- электронная почта;
- ИНН;
- СНИЛС;
- сведения о предыдущих местах работы;
- должность;
- место работы;
- реквизиты трудового договора;
- сведения о структурном подразделении;
- стаж работы;
- номер, серия и дата выдачи трудовой книжки;
- ученое звание;
- реквизиты документа, являющегося основанием для предоставления льгот и статуса, в соответствии с законодательством;
- сведения об образовании;
- реквизиты документа об образовании;
- направление подготовки или специальность по документу об образовании;
- квалификация по документу об образовании;
- сведения о повышении квалификации;
- сведения о профессиональной переподготовке;
- информация о знании иностранных языков;
- сведения о наличии специальных знаний или подготовки;
- сведения военного билета;
- реквизиты военного билета;
- данные о наградах, медалях, почетных званиях, поощрениях;
- реквизиты документа о временной нетрудоспособности;
- сведения о наличии беременности;
- лицевые счета;
- сведения об иждивенцах (ФИО и дата рождения);
- фотография;
- данные водительских прав;
- семейное положение;
- данные свидетельства о заключении брака;
- сведения о смене ФИО;
- сведения о составе семьи;
- ФИО, дата рождения, номер телефона супруга;
- ФИО, дата рождения, номер телефона других членов семьи;
- банковские реквизиты;
- исполнительные листы;
- основание прекращения трудового договора (увольнение);
- сведения об увольнении;
- сведения об аттестации;
- табельный номер;
- данные об отпусках;
- ставка;
- сведения, указанные в постановлении судебного пристава;
- данные о командировках;
- сведения о вычетах;
- сведения о начислениях;
- сведения о доходах;
- сведения о выплатах;
- сведения о налогах;
- сведения о допуске к государственной тайне;
- сведения о судимости.
5.3.1. Целями обработки персональных данных для категории субъектов персональных данных, указанной в подпункте 5.1.2., являются:
- обеспечение налогового законодательства;
- обеспечение соблюдения страхового законодательства.
5.4. Для категории субъектов персональных данных, указанной в подпункте 5.1.3., обрабатываются следующие категории персональных данных субъектов персональных данных:
- ФИО;
- дата рождения;
- месяц и год рождения;
- телефонный номер.
5.4.1. Целью обработки персональных данных для категории субъектов персональных данных, указанных в подпункте 5.1.3., является:
- ведение кадрового и бухгалтерского учета.
5.5. Для категории субъектов персональных данных, указанной в подпункте 5.1.4., обрабатываются следующие категории персональных данных субъектов персональных данных:
- ФИО;
- гражданство;
- дата рождения;
- месяц и год рождения;
- пол;
- адрес регистрации;
- адрес фактического проживания;
- телефонный номер;
- электронная почта;
- сведения о предыдущий местах работы;
- должность;
- место работы;
- сведения о структурном подразделении;
- ученое звание;
- сведения об образовании;
- направление подготовки или специальность по документу об образовании;
- сведения о повышении квалификации;
- сведения о профессиональной переподготовке;
- сведения о допуске к государственной тайне;
- сведения о судимости.
5.5.1. Целью обработки персональных данных для категории субъектов персональных данных, указанной в подпункте 5.1.4., является:
- подбор кандидатов на замещение вакантных должностей.
5.6. Для категории субъектов персональных данных, указанной в подпункте 5.1.5., обрабатываются следующие категории персональных данных субъектов персональных данных:
- ФИО;
- почтовый адрес;
- адрес электронной почты;
- адрес регистрации;
- контактные телефоны;
- данные документа, удостоверяющего личность;
- серия и номер документа, удостоверяющего личность;
- код подразделения документа, удостоверяющего личность;
- наименование органа, выдавшего документ, удостоверяющего личность;
- дата выдачи документа, удостоверяющего личность;
- данные документа, удостоверяющего полномочия законного представителя;
- данные правоустанавливающих (правоподтверждающих) документов на объекты недвижимости.
5.6.1. Целью обработки персональных данных для категории субъектов персональных данных, указанной в подпункте 5.1.5., является:
- оказание услуг, предусмотренных законодательством Российской Федерации и Тульской области, исполнения полномочий в соответствии с уставом.
5.7. Для категорий субъектов персональных данных, указанных в подпунктах 5.1.6. - 5.1.9., обрабатываются следующие категории персональных данных субъектов персональных данных:
- ФИО;
- почтовый адрес;
- контактный телефон;
- адрес электронной почты;
- адрес регистрации;
- данные документа, удостоверяющего личность;
- серия и номер документа, удостоверяющего личность;
- код подразделения документа, удостоверяющего личность;
- наименование органа, выдавшего документ, удостоверяющего личность;
- дата выдачи документа, удостоверяющего личность;
- СНИЛС;
- данные документа, удостоверяющего полномочия законного представителя;
- банковские реквизиты;
- данные правоустанавливающих (правоподтверждающих) документов на объекты недвижимости;
- документы в отношении наследодателя.
5.7.1. Целью обработки персональных данных для категорий субъектов персональных данных, указанных в подпунктах 5.1.6. - 5.1.9., является:
- оказание коммерческих услуг, исполнения обязательств по договору.
5.8. Для категории субъектов персональных данных, указанной в подпункте 5.1.10., обрабатываются следующие категории персональных данных субъектов персональных данных:
- ФИО;
- контактный телефон;
- адрес электронной почты;
- дата рождения;
- месяц и год рождения;
- период ознакомительной, производственной или преддипломной практики;
- информация об образовательном учреждении.
5.8.1. Целью обработки персональных данных для категории субъектов персональных данных, указанной в подпункте 5.1.10., является:
- Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением.
5.9. Обработка биометрических персональных данных в ГУ ТО «Областное БТИ» не осуществляется.
5.10. Трансграничная передача персональных данных Учреждением не осуществляется.
5.11. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается:
- в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.
5.12. В ГУ ТО «Областное БТИ» обрабатываются следующие категории специальных персональных данных:
- сведения о состоянии здоровья;
- сведения о судимости.
6. СБОР, ОБРАБОТКА И ХРАНЕНИЕ ОБЕЗЛИЧЕННЫХ ДАННЫХ СЕРВИСОМ ИНТЕРНЕТ-СТАТИСТИКИ
6.1. На официальном сайте ГУ ТО «Областное БТИ» (https://bti-tula.ru/) осуществляется сбор, хранение и обработка обезличенных персональных данных («cookie») посетителей данного ресурса с помощью сервиса интернет-статистики «Яндекс.Метрика» (https://metrika.yandex.ru/).
6.1.1. Сервис интернет-статистики «Яндекс.Метрика» осуществляет сбор, хранение и обработку следующих персональных данных: URL страницы, реферер страницы, заголовок страницы, браузер и его версия, операционная система и её версия, устройство, высота и ширина экрана, наличие cookies, наличие JavaScript, часовой пояс, язык браузера, глубина цвета экрана, ширина и высота части окна браузера, пол и возраст посетителей, интересы посетителей, географические данные, учет взаимодействия посетителя с сайтом, параметры загрузки страницы, просмотр страницы, визит, переход по внешней ссылке, скачивание файла, отказ, время на сайте, глубина просмотра.
6.1.2. Для учета посетителей сервис интернет-статистики «Яндекс.Метрика» использует анонимные идентификаторы браузеров, которые сохраняются в «cookie».
6.1.3. Персональные данные, указанные в подпункте 5.9.1., собираются сервисом интернет-статистики «Яндекс.Метрика» исключительно с целью оптимизации и развития официального сайта ГУ ТО «Областное БТИ».
6.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ДЛЯ РАСПРОСТРАНЕНИЯ
7.1. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется на основании соответствующего согласия субъекта персональных данных.
7.1.1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
7.1.2. Согласие содержит перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
7.1.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, предоставляется непосредственно Учреждению.
7.1.4. Молчание или бездействие субъекта персональных данных не считается согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
7.1.5. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Учреждением неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Учреждения в установлении субъектом запретов и условий, предусмотренных статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», не допускается.
7.2. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных субъектом персональных данных для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
7.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Учреждением.
7.4. Действия согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления Учреждению соответствующего требования.
7.5. Требования, указанные выше, не применяются в случае обработки персональных данных в целях выполнения, возложенных законодательством Российской Федерации на государственные органы, муниципальные органы, а также на подведомственные этим органам организации функций, полномочий и обязанностей.
7.5.1. На основании письменного согласия Учреждение обрабатывает следующие персональные данные, разрешенные субъектом персональных данных для распространения, указаны в подпункте 5.2.8.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется Оператором:
- с согласия субъекта персональных данных на обработку его персональных данных;
- в случаях, когда обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных).
8.2. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
- автоматизированная обработка персональных данных;
- неавтоматизированная обработка персональных данных.
8.3. Оператор должен сообщить субъекту о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению персональных данных, перечне действий с персональными данными, сроке, в течение которого действует согласие и порядке его отзыва, а также о последствиях отказа субъекта дать письменное согласие на их получение.
8.4. Обработка персональных данных для каждой цели обработки, указанной в разделе 4 настоящей Политики, осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- копирования оригиналов документов (паспорт, документ об образовании и т.д.);
- внесения сведений в учетные формы;
- получения оригиналов необходимых документов.
9. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
9.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами;
2)
поручить обработку персональных данных
другому лицу с согласия субъекта
персональных данных, если иное не
предусмотрено федеральным законом, на
основании заключаемого с этим лицом
договора. Лицо, осуществляющее обработку
персональных данных по поручению
Оператора, обязано соблюдать принципы
и правила обработки персональных данных,
предусмотренные Законом о персональных
данных, соблюдать конфиденциальность
персональных данных, принимать необходимые
меры, направленные на обеспечение
выполнения обязанностей, предусмотренных
Федеральным законом от
27.07.2006
№ 152-ФЗ
«О персональных данных»;
3)
в случае отзыва субъектом персональных
данных согласия на обработку персональных
данных Оператор вправе продолжить
обработку персональных данных без
согласия субъекта персональных при
наличии оснований, указанных Федеральным
законом от
27.07.2006
№
152-ФЗ «О персональных данных»;
4) отстаивать свои интересы в суде;
5) предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
6) отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
9.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирования его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
9.3.
Оператор обязуется осуществлять сбор
согласий на обработку персональных
данных субъектов персональных данных
на основании статьи 5 Федерального
закона от 24.06.2025
№ 156-ФЗ «О создании
многофункционального сервиса обмена
информацией и о внесении изменений в
отдельные законодательные акты» в том,
что согласие на обработку персональных
данных должно быть оформлено отдельно
от иных информации и (или) документов,
которые подтверждает и (или) подписывает
субъект персональных данных.
10. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
10.2. Контроль над исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных Оператора.
10.3. Для реализации прав субъектов персональных данных перечислены следующие способы связи с Оператором:
- через официальный сайт Учреждения — https://bti-tula.ru/;
- через электронный адрес Учреждения — oblbti@tularegion.org;
-
с помощью отправления бумажной
корреспонденции на адрес головного
подразделения Учреждения или, в случае
необходимости, личного приема и/или
приглашения — г. Тула,
ул. Л. Толстого,
д. 114А.
10.4. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
11.
СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ, СРОКИ
ИХ ОБРАБОТКИ
И ХРАНЕНИЯ
11.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
11.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
11.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
11.4. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее — материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
11.5. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) информационной системы персональных данных.
11.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки.
11.7. При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
12. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Персональные данные подлежат уничтожению в следующих случаях:
- при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- при изменении, признании утратившим силу нормативно-правовых актов, устанавливающих правовые основания обработки персональных данных;
- при выявлении факта неправомерной обработки персональных данных;
- при отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
12.2. Порядок уничтожения персональных данных субъекта при достижении целей обработки или при наступлении иных законных оснований установлен в Инструкции по уничтожению персональных данных, утвержденной приказом Оператора.
12.3. Уничтожение документов (носителей), содержащих персональные данные производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредирования.
12.4. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
12.5. Уничтожение производится комиссией. Комиссия производит отбор материальных (бумажных и машинных) носителей персональных данных, подлежащих уничтожению. На все отобранные к уничтожению материальные носители составляется Акт о выделении к уничтожению документов, содержащих персональные данные субъектов персональных данных. Факт уничтожения персональных данных подтверждается документально Актом об уничтожении персональных данных, подписанным членами комиссии.
12.6. В случае если удаление персональных данных осуществляется Учреждением из информационных систем персональных данных, помимо Акта об уничтожении персональных данных формируется выгрузка из журнала регистрации событий в информационной системе персональных данных.
12.7. Акт о выделении к уничтожению документов, содержащих персональные данные субъектов персональных данных, акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных подлежат хранению в течение 3 лет с момента уничтожения персональных данных. Хранение осуществляется ответственным за организацию обработки персональных данных в помещении, доступ в которое ограничен режимом обеспечения безопасности.
13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ ОПЕРАТОРОМ
13.1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
13.2. Обеспечение безопасности персональных данных в ГУ ТО «Областное БТИ» достигается, в частности:
- назначением лиц, ответственных за обработку персональных данных, осуществляющих организацию обработки персональных данных, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных;
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учетом машинных носителей персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
14. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
14.1. Оператор обязан сообщить в порядке, предусмотренным статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
14.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
14.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
14.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператором уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающих тридцати дней с даты поступления указанного отзыва;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных;
- в случае отсутствия возможности уничтожения персональных данных или указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.