Внимание! Сайт работает в тестовом режиме.
Карта жителя Волгоградской области
Логотип
X

Политика обработки персональных данных в Региональной информационной системе «Карта Колымчанина»

  1. Общие положения
    1. Настоящая политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных при их обработке Оператором в Региональной информационной системе «Карта Колымчанина» (далее – Система).
      Система предназначена для использования пользователями, которые авторизовались в Системе на сайте Веб-портала по адресу https://card.49gov.ru
    2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
    3. Целью настоящей политики в отношении обработки персональных данных (далее - Политика) является информирование Пользователя об условиях обработки его персональных данных во время использования Системы.
      Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях Системы.
  2. Основные понятия, используемые в Политике
    1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Системы.
    2. Оператор - Министерство цифрового развития и связи Магаданской области, зарегистрированное по адресу: 685000, г. Магадан, ул. Пролетарская, д.10, ИНН 490902554502, ОГРН 1135476155440 самостоятельно или совместно с определённым кругом лиц организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
    3. Пользователь (участник Системы, субъект персональных данных) – физическое лицо, осуществившие вход в Систему через Веб-портал по указанному выше адресу.
    4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
    5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
    6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
    7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
    8. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
    9. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
    10. Региональная информационная система «Карта Колымчанина» (далее – РИС Карта, Система) - информационная система Магаданской области, созданная на основании постановления Правительства Магаданской области от 30 мая 2025 года № 255-пп «О создании Региональной информационной системы «Карта Колымчанина».
    11. Если настоящей Политикой не определено иное, то понятия и термины, используемые в данной Политике, применяются в том же значении, что и в Законе о персональных данных.
  3. Цели и принципы обработки персональных данных
    1. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
      1. Предоставление доступа Пользователю к сервисам, информации и (или) материалам, содержащимся в Системе;
      2. Информирование Пользователя об услугах, мерах социальной поддержки и дополнительных мерах социальной поддержки, специальных предложениях и различных событиях, информация о которых размещена в Системе;
      3. Повышение эффективности функционирования Системы при предоставлении услуг, мер социальной поддержки и дополнительных мер социальной поддержки за счёт применения информационных технологий.
    2. Принципы обработки персональных данных:
      1. Обработка персональных данных осуществляется на законной и справедливой основе;
      2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
      3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
      4. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
      5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
      6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
      7. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или, в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
    3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет - статистики, служат для сбора информации о действиях пользователей в Системе, улучшения качества работы Системы и его содержания.
  4. Правовые основания обработки персональных данных
    1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а также условия обработки персональных данных, указанные в ст. 6 Закона о персональных данных, к ним относятся:
      1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
      2. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
      3. Постановление Правительства Магаданской области от 30 мая 2025 года № 255-пп «Об утверждении Положения о государственной информационной системе «Карта Колымчанина».
      4. договоры, соглашения, дополнительные соглашения, заключённые между Оператором и Пользователем;
      5. договоры, соглашения, соглашения о взаимодействии, дополнительные соглашения, заключённые между участниками и пользователями Системы в рамках реализации проекта «Карта Колымчанина»;
      6. согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешённых для распространения;
      7. осуществление Оператором полномочий и обязанностей, возложенных на него законодательством.
    2. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.
  5. Основные права и обязанности Оператора
    1. Оператор имеет право:
      1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или иным действующим законодательством Российской Федерации;
      2. в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
      3. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного контракта, либо путем принятия Оператором соответствующего акта.
        Лицо, осуществляющее обработку персональных данных по поручению Оператора в рамках реализации проекта «Карта Колымчанина», обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
    2. Оператор обязан:
      1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
      2. отвечать на обращения и запросы Пользователя и их законных представителей в соответствии с требованиями Закона о персональных данных;
      3. сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
      4. в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
      5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
      6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, передачи (предоставления), а также от иных неправомерных действий в отношении персональных данных;
      7. прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
      8. исполнять иные обязанности, предусмотренные Законом о персональных данных.
  6. Основные права Пользователя
    1. Пользователь имеет право:
      1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
        Сведения предоставляются Оператором в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
      2. требовать от Оператора уточнения своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
      3. отзывать согласия на обработку персональных данных;
      4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
  7. Перечень обрабатываемых персональных данных
    1. Оператор осуществляет обработку персональных данных Пользователя в следующем объёме:
      1. фамилия;
      2. имя;
      3. отчество (при наличии);
      4. дата и место рождения;
      5. пол;
      6. гражданство;
      7. данные документа, удостоверяющего личность (тип документа, серия, номер, дата выдачи, дата окончания действия (при наличии), код подразделения и наименование органа, выдавшего документ);
      8. СНИЛС (страховой номер индивидуального лицевого счёта);
      9. номер полиса обязательного медицинского страхования (ОМС) (при наличии);
      10. полный адрес регистрации;
      11. полный адрес фактического проживания;
      12. контактная информация (номер телефона);
      13. адрес электронной почты;
      14. номер подключаемой карты «Мир» и срок её действия.
    2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
    3. Оператором не обрабатываются персональные данные, которые являются избыточными по отношению к указанным целям обработки или несовместимы с такими целями.
    4. Оператор не осуществляет трансграничную передачу персональных данных.
  8. Порядок и условия обработки персональных данных
    1. Обработка персональных данных осуществляется Оператором с согласия Пользователя, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
    2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
    3. Оператор осуществляет обработку персональных данных в соответствии с настоящей Политикой с соблюдением требований конфиденциальности персональных данных, установленных ст. 7 Закона о персональных данных, а также в соответствии с иными требованиями законодательства Российской Федерации.
    4. К обработке персональных данных допускаются только ответственные лица по работе в региональной информационной системе «Карта Колымчанина», уполномоченные Оператором.
    5. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
    6. Пользователь даёт своё согласие на предоставление доступа к его персональным данным определённому кругу лиц, выполняющим работы (оказывающим услуги) по технической поддержке и (или) модернизации Системы, либо иные работы (услуги) на основании государственных контрактов, договоров, соглашений при этом, указанные организации обязуются соблюдать конфиденциальность в отношении персональных данных Пользователя и не вправе передавать их третьим лицам.
    7. Регистрируясь (или осуществляя процесс авторизации) в Системе, Пользователь выражает своё согласие на получение информации от Оператора и (или) привлекаемых Оператором на основании государственных контрактов, договоров, соглашений, соглашений о взаимодействии определённого круга лиц с использованием персональных данных Пользователя в целях, не связанных с рекламой.
    8. Оператор осуществляет обработку персональных данных для каждой цели их обработки используя способ автоматизированной обработки персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
    9. Обработка персональных данных осуществляется путём:
      1. получения информации, содержащей персональные данные, в устной, письменной форме, в электронном виде непосредственно от Пользователя;
      2. получения информации, содержащей персональные данные, от государственных информационных систем в рамках осуществления деятельности Оператора по реализации проекта «Карта Колымчанина»;
      3. получения информации, содержащей персональные данные, от информационных систем кредитных организаций - эмитентов электронной карты в рамках осуществления деятельности Оператора по реализации проекта «Карта Колымчанина»;
      4. использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой Оператором деятельности по реализации проекта «Карта Колымчанина».
    10. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства Российской Федерации в области защиты персональных данных.
    11. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц
    12. Обработка персональных данных прекращается при:
      1. достижении цели обработки персональных данных;
      2. изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
      3. выявлении неправомерной обработки персональных данных;
      4. отзыве Пользователем согласия на обработку его персональных данных.
    13. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных.
      Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
    14. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
      - определяет угрозы безопасности персональных данных при их обработке;
      - принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
      - назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
      - создает необходимые условия для работы с персональными данными;
      - организует учет документов, содержащих персональные данные;
      - организует работу с информационными системами, в которых обрабатываются персональные данные;
      - хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
      - организует обучение работников Оператора, осуществляющих обработку персональных данных.
    15. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
    16. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
    17. Оператор прекращает обработку персональных данных в случаях:
      - выявлен факт их неправомерной обработки. Срок прекращения обработки персональных данных - в течение 3 (трех) рабочих дней с даты выявления неправомерной обработки персональных данных;
      - достигнута цель их обработки;
      - истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия субъекта персональных данных.
    18. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
      - иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
      - Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
      - иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
    19. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает обработку персональных данных, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
    20. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных (ч. 5 ст. 18 Закона о персональных данных).
  9. Конфиденциальность персональных данных
    1. Оператор и пользователи Системы, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации.
    2. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, использования, копирования, распространения, уничтожения, изменения, а также других незаконных действий в отношении персональных данных, в соответствии с действующим законодательством Российской Федерации.
  10. Заключительные положения
    1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, направив обращение Оператору на электронную почту: card@49gov.ru
    2. Настоящая Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети «Интернет» по ссылке: https://card.49gov.ru/docs/policy.
    3. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику путём размещения новой редакции Политики в Приложении.
    4. Политика действует бессрочно до замены её новой версией. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на Пользователе.