1.1. Настоящие Правила организации работы инспекции государственного жилищного надзора Волгоградской области по обработке персональных данных, рассмотрению обращений субъектов персональных данных или их представителей (далее - Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон), постановлением Правительства Российской Федерации от 15 сентября 2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 01 ноября 2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и устанавливает единые Правила обработки персональных данных в инспекции государственного жилищного надзора Волгоградской области (далее - Инспекция).
(в ред. приказа инспекции государственного жилищного надзора Волгоградской области от 30.10.2017 N 166)
1.2. Настоящие Правила определяют основные требования к процессу обработки (как с использованием средств автоматизации, так и без использования таковых) и обеспечения безопасности персональных данных, а также обязанности должностных лиц Инспекции в процессе обработки персональных данных (далее - ПДн). Под субъектами ПДн в настоящих Правилах понимаются должностные лица Инспекции, а также иные субъекты ПДн, в том числе получатели государственных услуг, государственных функций, заявители и т.д.
1.3. Организационно-распорядительные документы Инспекции должны соответствовать настоящим Правилам.
1.4. Требования настоящих Правил обязательны для выполнения всеми должностными лицами Инспекции.
1.5. С целью снижения уровня требований по обеспечению безопасности персональных данных, обрабатываемых в Инспекции, может проводиться процедура обезличивания персональных данных, т.е. действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту ПДн. Обезличивание обрабатываемых персональных данных осуществляется в соответствии с Правилами работы с обезличенными персональными данными, которые утверждаются нормативно-правовым актом Инспекции.
1.6. В целях настоящих Правил используются следующие термины и понятия:
- персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту ПДн), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
- обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
- информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;
- обработка персональных данных без использования средств автоматизации (неавтоматизированная) - обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов ПДн, осуществляются при непосредственном участии человека.