Политика конфиденциальности

1. В целях гарантированного выполнения норм федерального законодательства в области персональных данных в бюджетном учреждении Ханты-Мансийского автономного округа – Югры «Ханты-Мансийский центр содействия семейному воспитанию» (далее – Оператор, Учреждение) обеспечивается соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также гарантия безопасности процессов их обработки.

 2. Политика в отношении обработки и защиты персональных данных в бюджетном учреждении Ханты-Мансийского автономного округа – Югры «Ханты-Мансийский центр содействия семейному воспитанию» (далее – Политика) разработана в соответствии с требованиями пункта 2 раздела 1 статья 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ)

 3. Политика является общедоступным документом, который определяет концептуальные основы деятельности Оператора в отношении обработки персональных данных, осуществляемой как с использованием средств автоматизации, так и без использования таких средств, а также обеспечения безопасности персональных данных при их обработке Оператором.

4. Обработка персональных данных осуществляется Оператором в рамках реализации своих полномочий, предусмотренных Уставом, утвержденного распоряжением Департамента по управлению государственным имуществом Ханты-Мансийского автономного            округа – Югры от 25.06.2023 № 13-р-1497 и приказом Департамента социального развития Ханты-Мансийского автономного округа – Югры от 13.06.2023 № 849-р.

5. Политика раскрывает основные категории персональных данных, обрабатываемых Оператором, цели, способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

6. Наименование: бюджетное учреждение Ханты-Мансийского автономного округа – Югры «Ханты-Мансийский центр содействия семейному воспитанию».

Сокращенное наименование: БУ «Ханты-Мансийский центр содействия семейному воспитанию».

 7. ИНН: 8601002670

 8. Фактический адрес: 628011, Россия, Тюменская обл., Ханты-Мансийский автономный округ – Югра (Тюменская область), г. Ханты-Мансийск, ул. Свердлова, 23, тел./факс: 8 (3467) 32-07-91.

9. Адреса электронных сервисов:

Официальный сайт: http://hmcpd.ru/;

Е-mail: HMCSSV@admhmao.ru

10. Ответственный за организацию обработки и обеспечение безопасности персональных данных в БУ «Ханты-Мансийский центр содействия семейному воспитанию» - заместитель директора Учреждения (Тумаев М.А.), тел. (3467) 300-450,   Е-mail: Tumaevma@admhmao.ru.

11. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации, нормативных правовых актов Президента и Правительства Российской Федерации.

Перечень законодательства Российской Федерации, нормативных правовых актов Президента и Правительства Российской Федерации в соответствии с которым осуществляется обработка персональных данных Оператором приведен в приложении к настоящему документу.

12. Основными документами, определяющими Политику Оператора в отношении обработки и обеспечение безопасности персональных данных, являются:

Конституция Российской Федерации от 25.12.1993;

Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;

Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ;

Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

13. Обработка персональных данных в Учреждении осуществляться только на законной и справедливой основе.

Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст.5 Федерального закона от 27.07.2006 № 152-фз «О персональных данных».

14. Оператор соблюдает конфиденциальность обрабатываемых персональных данных.

15. Оператор осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных, а именно: фотографическое изображение получателей социальных услуг, работников Оператора, кандидатов на замещение вакантных должностей. 

16.     Оператор выполняет обработку специальных категорий персональных данных, касающихся состояния здоровья получателей социальных услуг. Обработка указанной категории персональных данных осуществляется в медико-профилактических целях, в целях оказания медико-социальных услуг.

Обработка указанных персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

17. Оператор поручает обработку персональных данных в рамках взаимодействия с Департаментом государственной гражданской службы, кадровой политики и профилактики коррупции Ханты-Мансийского автономного округа – Югры на основании Договора поручения с Департаментом государственной гражданской службы, кадровой политики и профилактики коррупции Ханты-Мансийского автономного округа – Югры на обработку персональных данных в ГИС «Управления кадрами Ханты-Мансийского автономного округа – Югры» и поручает совершить действия по обработке персональных данных субъектов персональных данных, а именно работников Учреждения, которые включают следующее: запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

18. Оператор не производит трансграничную (на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.

19. Оператором созданы общедоступные источники персональных данных (справочники – ФИО, должность, контактный телефон, рабочий адрес электронной почты, адрес, место расположение структурного подразделения).

Персональные данные, сообщаемые субъектом (фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и др.), включаются в такие источники только с письменного согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

20. Персональные данные субъектов персональных данных обрабатываются Оператором как на бумажных носителях, так и посредством персональных электронных вычислительных машин (не автоматизированная обработка), а так же с применением баз данных посредством Системы управления базами данных или в любом из приложений MS Office при наличии хотя бы одной из встроенной (легальной) операции с записями персональных данных таких как сбор, систематизацию, накопление, чтение, поиск, запись, удаление, сортировка, обезличивание, блокирование, модификация (автоматизированная обработка), перечень информационных систем персональных данных утверждается приказом по Учреждению.

21. Автоматизированная обработка персональных данных осуществляется только в информационных системах, защищенных по требованиям безопасности информации, установленных Правительством Российской Федерации и федеральными органами исполнительной власти, уполномоченных в области обеспечения безопасности информации.

Запрещается передача информации, содержащей персональные данные по не защищенным каналам связи.

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

Автоматизированная обработка персональных данных осуществляется в соответствии с Правилами обработки персональных данных в бюджетном учреждении Ханты-Мансийского автономного округа - Югры «Ханты-Мансийский центр содействия семейному воспитанию.

22. Обработка персональных данных неавтоматизированным способом осуществляется в соответствии с Правилами обработки персональных данных без использования средств автоматизации в бюджетном учреждении Ханты-Мансийского автономного округа – Югры «Ханты-Мансийский центр содействия семейному воспитанию, разработанных в соответствии с требованиями постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» .

23. Обработка персональных данных по общему правилу происходит до утраты правовых оснований и ограничивается достижением конкретных, заранее определенных и законных целей.

Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

24. Оператором не осуществляется объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

25. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

26. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных.

27. Оператор принимает необходимые меры по удалению или уточнению неполных, или неточных данных.

28. Срок хранения документов, содержащих персональные данные, определяется «Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденный Приказом Министерства культуры РФ от 25.08.2010 № 558 и в иных случаях, предусмотренных законодательством РФ.

29. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

30. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению цели обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законодательством.

31. Оператор обезличивает персональные данные субъектов персональных данных только в случаях и в целях предоставления статистической отчетности для заинтересованной стороны в соответствии с требованиями законодательства Российской Федерации и нормативных правовых актов Президента и Правительства Российской Федерации.

32. Оператор обрабатывает персональные данные исключительно в следующих целях:

обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;

предоставления гражданам Российской Федерации закрепленного за ними Конституцией Российской Федерации права на обращение в государственные органы;

выполнения обязательств по трудовым договорам и договорам гражданско-правового характера.

заключения, исполнения и прекращения гражданско-правовых договоров с гражданами, юридическими лицами, индивидуальными предпринимателями и другими лицами в ситуациях, предусмотренных законодательством и Уставом Оператора.

противодействия коррупции;

реализации трудовых отношений, обеспечения кадровой работы, в том числе в целях содействия служащим Оператора в прохождении службы, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения служащими должностных обязанностей, принятия решения о трудоустройстве, обеспечения служащим установленных законодательством Российской Федерации условий труда, ведения кадрового делопроизводства;

исполнения требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физлиц и единого социального налога, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;

осуществления материально-технического и финансового обеспечения;

предоставления первичной статистической документации в соответствии с трудовым, налоговым кодексом и федеральными законами.

предоставление государственной услуги по предоставлению социального обслуживания в полустационарной форме, включая оказания социально-бытовых услуг, социально-медицинский услуг, социально-психологических услуг, социально-педагогических услуг, социально-трудовых услуг, социально-правовых услуг, услуг в целях повышения коммуникативного потенциала получателей социальных услуг, имеющих ограничения жизнедеятельности, в том числе детей-инвалидов;

подготовки и осуществления закупок товаров, работ и услуг для нужд Оператора;

осуществления мероприятий по формированию ключей электронной цифровой подписи для нужд Оператора;

защиты прав и законных интересов Оператора в судах общей юрисдикции и арбитражных судах.

33. Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:

персональные данные служащих Оператора;

персональные данные членов семьи служащих Оператора;

персональные данные граждан, претендующих на замещение вакантных должностей;

персональные данные лиц, получающих государственные услуги;

биометрические персональные данные служащих Оператора, граждан претендующих на замещение вакантных должностей (фотографии) граждан, прибывших на прием за получением государственных услуг (видеофиксация).

34. Сведения о персональных данных сведены в Перечне информационных систем персональных данных и Перечне персональных данных обрабатываемых Оператором.

35. Содержание и объем обрабатываемых персональных данных, собираемых Оператором, соответствуют заявленным целям обработки.

36. Сбор персональных данных может осуществляться как путем представления их самим субъектом, так и путем получения из иных источников в соответствии с требованиями действующего законодательства Российской Федерации.

Субъект персональных данных самостоятельно принимает решение о предоставление своих персональных данных и дает письменное согласие на их обработку и распространение Оператором.

В случае недееспособности либо несовершеннолетия субъекта персональных данных все персональные данные субъекта следует получать от его законных представителей.

Законный представитель самостоятельно принимает решение о предоставлении персональных данных своего подопечного и дает письменное согласие на их обработку Оператором.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных или его законным представителем.

37. В случаях, когда Оператор может получить необходимые персональные данные субъекта только у третьей стороны, субъект персональных данных должен быть уведомлен об этом заранее.

В уведомлении Оператор обязан указать:

наименование и адрес Оператора;

цель обработки персональных данных и ее правовое основание;

предполагаемые пользователи персональных данных;

права субъекта персональных данных;

источник получения персональных данных.

38. При сборе персональных данных работник структурного подразделения Оператора, осуществляющий сбор (получение) персональных данных непосредственно от субъекта персональных данных обязан разъяснить указанным лицам, юридические последствия отказа предоставить персональные данные.

39. Срок или условие прекращения обработки персональных данных:

          ликвидация Оператора, прекращение служебного контракта, освобождение от замещаемой должности служащего Оператора, расторжение трудовых договоров и увольнение с работы служащих Оператора;

издание акта назначения на должность (из кадрового резерва), исключение из кадрового резерва (резерва управленческих кадров) на основании акта об исключении из указанных видов резерва по основаниям, предусмотренным для этих видов резервов;

по истечению сроков, предусмотренных федеральным законодательством и правовыми актами.

40. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

41. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые Оператором способы обработки персональных данных;

наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные действующим законодательством Российской Федерации в области персональных данных.

Сведения должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

42. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

43. Для реализации вышеуказанных прав субъект персональных данных, может в порядке, установленном ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обратиться в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности персональных данных (Роскомнадзор) с соответствующим запросом.

44. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в вышестоящий орган, в органы прокуратуры или в судебном порядке.

45. Субъект персональных данных или его законный представитель обязаны предоставлять персональные данные, соответствующие действительности.

46. Персональные данные могут быть распространены только на основании решения субъекта персональных данных.

47. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов персональных данных, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.

48. До передачи любых персональных данных за пределы Оператора от каждого субъекта персональных данных должно быть получено письменное согласие на распространение его персональных данных, оформленное в соответствии с требованиями статьи 9 Федерального закона «О персональных данных», в каждом конкретном случае.

49. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают в письменной форме наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

50. Решение на предоставление персональных данных принимается лицом, ответственным за организацию обработки персональных данных Оператора.

51. Персональные данные, обрабатываемые в информационных системах, могут быть предоставлены органам власти и органам местного самоуправления, государственным и муниципальным учреждениям без согласия субъекта персональных данных, если данные действия осуществляются в соответствии с федеральными законами Российской Федерации в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

При этом решение на распространение персональных данных должно содержать ссылку на соответствующую статью федерального закона Российской Федерации.

52 По мотивированному запросу, при наличии законных оснований, исключительно для выполнения возложенных на Оператора законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:

в судебные органы в связи с осуществлением правосудия;

в органы государственной безопасности;

в органы прокуратуры;

в органы полиции;

в следственные органы;

в налоговые органы;

в пенсионный Фонд РФ; 

в Фонд социального страхования РФ;

в федеральную службу государственной статистики РФ;

в Фонд обязательного медицинского страхования РФ;

в многофункциональный центр предоставления государственных и муниципальных услуг и его филиалам.

53. Оператор в интересах и с согласия субъектов персональных данных в ходе своей деятельности может предоставлять персональные данные (только о субъектах, являющихся работниками Оператора) следующим организациям:

негосударственным пенсионным фондам;

негосударственным страховым компаниям;

банк с целью начисления заработной платы;

поликлиникам для прохождения медицинских осмотров;

в иные органы и организации в строго установленных действующим законодательством случаях и порядке.

54. Работникам Оператора, ведущим обработку персональных данных запрещается отвечать на вопросы, связанные с передачей персональных данных по телефону, электронной почте или факсу.

55. До начала осуществления передачи персональных данных лица, ответственные за обработку персональных данных и за обеспечение безопасности информации Оператора, обязаны убедиться в том, что сторона, которой осуществляется передача персональных данных, обеспечит необходимую защиту прав субъектов персональных данных.

56. Обмен персональных данных при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения технических средств защиты информации и межсетевого взаимодействия.

57. Оператор при обработке персональных данных предпринимает необходимые правовые, организационные и технические меры по их защите от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении обрабатываемых персональных данных.

58. Принимаемые меры основаны на требованиях ст. 18.1, ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также принятых в соответствии с ними правовыми актами, нормативно-методическими документами федеральных органов государственной власти и государственными стандартами в области обеспечения безопасности информации.

59. Состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей Оператора в отношении обеспечения безопасности персональных данных, предусмотренных Федеральным законом РФ от 27 июля 2006 № 152-ФЗ «О персональных данных» определяются Оператором самостоятельно, если иное не предусмотрено действующим законодательством в соответствии с определяемыми угрозами безопасности персональных данных, актуальных при обработке персональных данных в информационных системах Оператора, эксплуатируемых при осуществлении соответствующих видов деятельности, с учетом содержания персональных данных, характера и способов их обработки, а также хранимых на бумажных (материальных) носителях.

60. Порядок организации и основные мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных изложены в «Порядке обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных бюджетного учреждения Ханты-Мансийского автономного округа – Югры «Ханты-Мансийский центр содействия семейному воспитанию».

61. Порядок организации и основные мероприятия по обеспечению безопасности персональных данных при их обработке без использования средств автоматизации (находящихся на бумажных носителях) изложены в «Правилах обработки персональных данных без использования средств автоматизации в бюджетном учреждении Ханты-Мансийского автономного округа – Югры «Ханты-Мансийский центр содействия семейному воспитанию».

62. Оператор несет ответственность за реализацию политики в отношении обработки персональных данных и считает обеспечение безопасности и конфиденциальности персональных данных при их обработке, обязанностью каждого работника.

63. Работники Оператора, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

64. Работники, непосредственно осуществляющие обработку персональных данных и имеющие доступ к персональным данным подписывают обязательство о добровольном принятии на себя обязательств, связанных с обработкой персональных данных, на условиях, предусмотренных законодательством Российской Федерации о защите персональных данных, обрабатываемых с использованием средств автоматизации и без таковых, а также о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей, в случае расторжения с ними трудового контракта.

65. Мероприятия по защите информации в БУ «Ханты-Мансийский центр содействия семейному воспитанию» осуществляются в соответствии с Комплексным планом мероприятий по защите информации, который утверждается директором БУ «Ханты-Мансийский центр содействия семейному воспитанию».

66. Для планирования работ по совершенствованию системы защиты информации и проведения мероприятий по внедрению средств и систем защиты информации, аттестации объектов информатизации составляется рабочий план в интересах обеспечения защиты информации на объектах информатизации, закупок техники в защищенном исполнении и средств защиты информации.

67. В Плане отражаются: наименование объекта, на котором проводятся работы, содержание планируемых работ, сроки выполнения, организация - исполнитель, фамилии ответственных.

        68. При планировании мероприятий по контролю состояния защиты информации отражаются:

задачи контроля;

перечень объектов, подлежащих контролю;

сроки;

ответственные исполнители;

привлекаемые силы и средства контроля;

порядок обобщения результатов контроля.

69. Планы должны включать мероприятия необходимые для поддержания требуемого уровня информационной безопасности.

70. Планы должны быть реальны для исполнения и обеспечиваться необходимыми финансовыми ресурсами. Исполнение мероприятий планов подлежат систематическому контролю.

71. По результатам выполненных мероприятий по защите   информации и контролю эффективности принятых мер по защите информации лицом, ответственным за реализацию мероприятий по технической защите информации формируется ежегодный отчет не позднее 20 числа, декабря месяца отчетного периода.

72. Отчет согласовывается лицом, ответственным за руководство работами по защите информации и представляется директору БУ «Ханты-Мансийский центр содействия семейному воспитанию» для утверждения.

73. Утвержденный отчет направляется в отдел делопроизводства и информационных технологий административного управления Департамента по управлению государственным имуществом Ханты – Мансийского автономного округа – Югры.

74. Уполномоченным органом по защите прав субъектов персональных данных является федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), управление по защите прав субъектов персональных данных.

75. Управление Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу – Югре и Ямало-Ненецкому автономному округу: 625003, г. Тюмень, ул. республики, д. 12, тел. 8 (3452) 56-86-50,        e-mail: rsockanc72@rkn.gov.ru, сайт: 72.rkn.gov.ru.

76. Политика является внутренним документом Оператора, является общедоступной и подлежит размещению на официальном сайте Оператора.

77. Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

78. Контроль исполнения требований Политики осуществляется заместителем директора БУ «Ханты-Мансийский центр содействия семейному воспитанию», ответственного за организацию обработки персональных данных.

79. Работники Оператора, получившие доступ к персональным данным, несут персональную дисциплинарную, административную, гражданско-правовую или уголовную ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации, регулирующего правила обработки и защиты персональных данных.