Положение об обработке персональных данных


1. ОСНОВНЫЕ ПОНЯТИЯ

1.1. Положение разработано в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет основные принципы обработки персональных данных в МУКП «ЕИРЦ».
1.2. Все работники, участвующие в обработке персональных данных должны быть ознакомлены с Положением.
1.3. Действие настоящего Положения распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых как с использованием средств автоматизации, так и без использования таких средств.
1.4. В положении используются следующие понятия и определения:
— персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
— обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.5. Для разграничения целей обработки персональных данных, порядка обработки персональных данных в настоящем Положении используются разделение понятий: субъект персональных данных – гражданин и субъект персональных данных – работник.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на основе следующих принципов:
2.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных.
2.3. Обрабатывается только персональные данные, которые отвечают целям их обработки.
2.4.Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

3.ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МУКП «ЕИРЦ» осуществляется обработка персональных данных:
— граждан;
— работников.
3.1. Обработка персональных данных граждан в МУКП «ЕИРЦ» осуществляется в следующих целях:
— исполнения договоров, заключенных с управляющими компаниями, товариществами собственников жилья, иными организациями, осуществляющими обслуживание жилого фонда г. Переславля-Залесского и муниципального района, а также с Региональным фондом содействия капитальному ремонту многоквартирных домов Ярославской области:
— расчета (перерасчета) и начисления платы за жилое помещение, коммунальные услуги; содержание и ремонт лифтов и иные услуги;
— расчета размера взносов на капитальный ремонт многоквартирных жилых домов;
— печати платежных документов на внесение платы за содержание и ремонт жилого помещения; за содержание и ремонт лифтов; за капитальный ремонт и иные виды услуг в соответствии с действующими на предприятиями договорами;
— расчета мер социальной поддержки на оплату жилищно-коммунальных услуг (компенсации на оплату услуг ЖКХ);
— консультации специалистов по вопросам начисления и оплаты жилья, коммунальных и иных услуг;
— доставки платежных документов (в случаях, установленных договорами);
— приема документов от граждан на регистрацию по месту жительства, по месту пребывания, снятие с регистрационного учета;
— учета зарегистрированных/снятых с регистрации лиц в жилых помещениях.
3.2. Обработка персональных данных работников в МУКП «ЕИРЦ» осуществляется в следующих целях:
— заключения, исполнения трудовых договоров с работниками МУКП «ЕИРЦ», гражданско-правовых договоров;
— расчет, начисление, выплата заработной платы, премий, компенсаций и иных выплат, установленных на предприятии;
— учет кадрового состава в соответствии с Трудовым кодексом РФ;
— охрана труда и здоровья работников;

4. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Основаниями обработки персональных данных являются:
— Жилищный кодекс Российской Федерации.
— договоры, заключенные с управляющими компаниями, и иными контрагентами.
— Постановление Правительства РФ № 534 от 06.06.2011 г. «О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов».
— Трудовой кодекс РФ.
— Постановление Правительства РФ № 713 от 17.07.1995 г. «Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации».

5. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ
5.1. Наименование оператора: Муниципальное унитарное казенное предприятие города Переславля-Залесского Ярославской области «Единый информационно-расчетный центр»; ИНН 7608020300.
5.2. Адрес (юридический и фактический): 152020, Ярославская область, г. Переславль-Залесский, ул. Комсомольская, д. 5.
5.3. Контактный телефон 8(48535)3-20-51.
5.4. Официальный сайт оператора: http://gkhpz.ru/

6. ПОРЯДОК ОБРАБОТКИ, ХРАНЕНИЯ, ПЕРСОНАЛЬНЫХ ДАННЫХ
ГРАЖДАН ВО ИСПОЛНЕНИИ ЦЕЛЕЙ, УКАЗАННЫХ В П. 3.1. ПОЛОЖЕНИЯ
6.1. Оператор не обрабатывает персональные данные граждан, являющиеся специальными и биометрическими.
6.2. Оператор не осуществляет трансграничную передачу персональных данных граждан.
6.3. Перечень обрабатываемых в МУКП «ЕИРЦ» персональных данных граждан во исполнение целей, установленных в п. 3.1. Положения:
— Фамилия, имя, отчество;
— дата рождения;
— место рождения;
— адрес регистрации по месту жительства;
— адрес регистрации по месту пребывания;
— сведения о правах собственности/пользования на жилые и нежилые помещения;
— паспортные данные граждан (сведения о документе, удостоверяющем личность);
— сведения о семейном положении;
— сведения о временном отсутствии по месту жительства и командировках (дата, время, место, проездные билеты, информация о проживании в гостиницах и общежитиях, временная регистрация);
— сведения о наличии группы инвалидности (исключительно в целях расчета сумм компенсаций на оплату услуг ЖКХ, при этом сведениями о диагнозах, заболеваниях и пр. Оператор не обладает);
— сведения о наличии звания ветерана, категории ветерана
6.4. Доступ к персональным данным субъектов персональных данных – граждан имеют работники предприятия в связи с исполнением своих должностных обязанностей. Перечень работников предприятия, имеющих доступ к персональным данным граждан утверждается Приказом директора предприятия.
6.5. В МУКП «ЕИРЦ» персональные данные граждан хранятся в бумажном, электронном видах, а также комплексе программы Стек-ЖКХ.
6.6. Обработка персональных данных в МУКП «ЕИРЦ» осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.7. Обработка персональных данных в МУКП «ЕИРЦ» включает: сбор, систематизацию, использование, хранение, передачу, обновление и уничтожение персональных данных.
6.8. Персональные данные граждан используются исключительно для осуществления целей обработки персональных данных. Сотрудники предприятия не вправе использовать персональные данные граждан в своих личных целях.

7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ ПРЕДПРИЯТИЯ ВО ИСПОЛНЕНИЕ ЦЕЛЕЙ, УКАЗАННЫХ В П. 3.2. ПОЛОЖЕНИЯ

7.1. Оператор не обрабатывает персональные данные работников, являющиеся специальными и биометрическими.
7.2. Оператор не осуществляет трансграничную передачу персональных данных работников.
7.3. Перечень персональных данных, обрабатываемых в МУКП «ЕИРЦ» во исполнение целей, установленных в п. 3.2. Положения:
— Фамилия, имя, отчество;
— дата рождения;
— место рождения;
— адрес регистрации по месту жительства;
— паспортные данные граждан;
— сведения о семейном положении, наличии детей;
— сведения об образовании;
— номера ИНН; страхового свидетельства государственного пенсионного страхования;
— сведения о трудовой деятельности;
— сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней;
— сведения о заработной плате;
— сведения о временной нетрудоспособности работников предприятия;
— сведения из страховых полисов обязательного (добровольного) медицинского страхования;
-сведения, указанные в оригиналах и копиях приказов по личному составу предприятия и материалах к ним.
7.4. В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
— Обработка персональных данных работника может осуществляться исключительно в целях, указанных в п. 3.2. настоящего Положения, а также в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
— При определении объема и содержания обрабатываемых персональных данных работника работодатель должен руководствоваться Конституцией РФ, Трудовым Кодексом и иными федеральными законами;
— Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия;
— Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом;
7.5. Обязанности работника:
— Передавать работодателю или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен Трудовым кодексом РФ;
— Своевременно сообщать работодателю об изменении своих персональных данных.
7.6. Права работника:
— Требовать исключения или исправления неверных или неполных персональных данных;
— На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные;
7.7. Перечень лиц, имеющих доступ к персональным данным работников утверждается Приказом директора предприятия.

8. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Автоматизированный способ.
Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации осуществляется в соответствии с Постановлением Правительства РФ от 01.11.2012 года № 1119.
Персональные данные обрабатываются:
— в информационной системе обрабатывающей персональные данные сотрудников Оператора (1с Бухгалтерия; Сбербанк БизнесОнлайн);
— в информационной системе, обрабатывающей иные категории персональных данных
(программный комплекс Стек-ЖКХ).
8.2. Не автоматизированный способ.
Обработка персональных данных без использования информационной системы средств автоматизации осуществляется в соответствии с Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
8.3. Использование, хранение и уничтожение документов, содержащих персональные данные, осуществляется в соответствии со следующим порядком:
-персональные данные при их обработке обосабливаются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее — материальные носители), в специальных разделах или на полях форм (бланков);
— при фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы;
— для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель;
— сотрудники Оператора, осуществляющего обработку персональных данных без использования средств автоматизации, информируются о факте обработки ими персональных данных, категории обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки путем ознакомления с настоящим Положением.
— уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, — путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ — ГРАЖДАНИНА
9.1. Субъекты персональных данных имеют право на получение (при личном обращении или при направлении письменного запроса), информации касающейся обработки его персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных;
— правовые основания и цели обработки персональных данных;
— цели и применяемые способы обработки персональных данных;
— наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона);
— обрабатываемые персональные данные, относящиеся к субъекту персональных данных, источник их получения;
— сроки обработки персональных данных, в том числе срок их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
— информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
Также субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.2. При устном обращении субъекта персональных данных, лицо к которому обратился субъект доводит до сведения субъекта информацию согласно Приложению № 1 к настоящему Положению.
9.3. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. При этом, в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.
9.4. Письменный запрос субъекта персональных данных должен содержать:
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие факт обработки персональных данных оператором;
— подпись субъекта персональных данных или его представителя.
9.5. При поступлении запроса секретарь предприятия проверяет наличие сведений, указанных в п. 9.4 положения. В случае отсутствия в запросе необходимой информации, указывает на это заявителю и предлагает указать недостающую информацию. Поступивший запрос фиксируется в журнале входящей документации.
9.6. В случае, если сведения, указанные в п. 91. Настоящего Положения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 9.1 настоящего положения, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.
9.7. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в п. 9.1. настоящего Положения, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 9.6 настоящего Положения, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 9.4 настоящего Положения, должен содержать обоснование направления повторного запроса.
9.8. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п .9.6. и 9.7. настоящего Положения. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

10. ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
10.2. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
10.3. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных.
10.4. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений.
10.5. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
10.6. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
10.7. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в п. 10.5., 10.6. , оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

11. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Безопасность персональных данных на предприятии обеспечивается реализацией организационных и технических мер защиты информации, необходимых и достаточных для обеспечения требований нормативных правовых актов в области защиты персональных данных, в том числе:
— назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
— ограничение и регламентация состава работников, имеющих доступ к персональным данным;
— ознакомление работников с требованиями федерального законодательства и нормативных документов предприятия по обработке и защите персональных данных;
— регистрация и учёт действий пользователей информационных систем персональных данных;
— применение систем программной аутентификации пользователей в информационной системе персональных данных (проверка подлинности пользователя путём сравнения введённого им пароля с паролем, сохранённым в базе денных пользователей);
— осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов);
— применение средств резервного копирования и восстановления информации;
— проведение мониторинга действий сотрудников, проведение расследований по фактам нарушения требований безопасности персональных данных;
— размещение технических средств обработки персональных данных, в пределах охраняемой территории.
11.2. Для обеспечения уровня защищенности персональных данных при их обработке в информационных системах выполняются следующие требования:
— организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
— обеспечение сохранности носителей персональных данных;
— утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.


Приложение № 1
К Положению об обработке
персональных данных в МУКП «ЕИРЦ»

Действия сотрудников, при устном обращении субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных.

При устном обращении субъекта персональных данных, лицо к которому обратился субъект доводит до сведения субъекта следующую информацию:
1. Подтверждает факт обработки его персональных данных (в случае обработки).
2. Сообщает правовые основания обработки персональных данных:
(ч. 15, 16 ст. 155 Жилищного кодекса РФ; договоры, заключенные с управляющими компаниями, и иными контрагентами; Правила предоставления коммунальных услуг, утвержденные Постановлением Правительства РФ № 354 от 06.05.2011 г.).
3. Сообщает цели обработки персональных данных в соответствии с п. 3.1. раздела 3 настоящего Положения.
4. Сообщает способы обработки персональных данных (автоматизированным и неавтоматизированным способом).
5. Сообщает наименование и местонахождение оператора в соответствии с разделом 5 настоящего Положения.
6. Сообщает сведения о лицах, которым могут быть раскрыты персональные данные: (Запросы уполномоченных органов (суды, прокуратура, полиция и пр.) кредитные организации и организации, осуществляющие прием платежей за жилищно-коммунальные услуги во исполнение договоров управления между гражданами и управляющими компаниями города, ТСЖ и др. организациями; управление социальной защиты населения города Переславля-Залесского и Переславского района, Администрация города Переславля-Залесского и ее структурные подразделения, Управление Росреестра в г. Переславле-Залесском).
7. Сообщает перечень обрабатываемых персональных данных субъекта:
(персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Так к персональным данным относится: ФИО., дата, место рождения, паспортные данные, семейное положение, наличие детей,, номер телефона, адрес места регистрации по месту жительства/ месту пребывания, предыдущий адрес проживания, сведения о правоустанавливающем документе на жилое/нежилое помещение (серия и номер свидетельства и пр.) и пр. информация содержащаяся в базе Стек ЖКХ и в поквартирных карточках, карточках регистрационного учета).
8. Сообщает источник получения персональных данных.
Источником получения персональных данных являются управляющие компании и иные контрагенты, Переславское ОУФМС по г. Переславлю-Залесскому и Переславскому району.
9. Сообщает сроки обработки персональных данных.
Срок обработки персональных данных – прекращение деятельности МУКП «ЕИРЦ».
10. Сообщает порядок осуществления субъектом персональных данных прав, предусмотренных законом «О персональных данных».
Права субъекта персональных данных определены главой 3 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»:
10.1. Субъект персональных данных вправе письменно или устно обратиться к оператору за получением информации касающейся обработки его персональных данных;
— субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
В случае, если сведения были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.
10.2. Субъект персональных данных обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.
10.3. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.


Приложение № 2
К Положению об обработке
персональных данных в МУКП «ЕИРЦ»

Порядок предоставления информации о лицах, зарегистрированных в жилом помещении (справки) и выписок из лицевого счета.
1. Информация о лицах, зарегистрированных в жилом помещении и выписок из лицевого счета гражданам предоставляется бесплатно.
2. Информация предоставляется только собственнику жилого помещения или лицу, зарегистрированному по месту жительства в жилом помещении, а также их представителю.
3. Для получения информации гражданин предоставляет операционисту:
— если лицо зарегистрировано в жилом помещении, но не является его собственником/нанимателем — паспорт гражданина РФ;
— если лицо является собственником/нанимателем жилого помещения, но в помещении не зарегистрировано — паспорт гражданина РФ, а также документ, подтверждающий право собственности на жилое помещение (свидетельство о государственной регистрации права, если регистрация прав осуществлялась после 31.01.1998 г.; договор с отметкой БТИ, если регистрация права собственности осуществлялась до 31.01.1998 г.);
— если лицо является нанимателем жилого помещения – паспорт гражданина РФ, а также ордер или договор социального найма;
— если лицо не зарегистрировано в жилом помещении и не является собственником/нанимателем жилого помещения, и ему требуется информация о предоставлении архивных сведений о регистрации в жилом помещении – паспорт гражданина РФ.
— в случае обращения за информацией представителя — предоставляется нотариальная доверенность.
4. Информация о лицах, зарегистрированных в жилом помещении и выписка из лицевого счета предоставляется гражданину на основании имеющихся в распоряжении МУКП «ЕИРЦ» данных (база данных, поквартирные и личные карточки) в день обращения за следующим исключением:
— в случае, если в МУКП «ЕИРЦ» имеется не полная, противоречивая информация о регистрации гражданина по месту жительства/пребывания, МУКП «ЕИРЦ» уточняет информацию в органах регистрационного учета – отдел УФМС по городу Переславлю-Залесскому и Переславскому району Ярославской области путем направления письменного запроса. После получения сведений из органов регистрационного учета – МУКП «ЕИРЦ» предоставляет уточненную информацию гражданину.