28.1. Обработка персональных данных при предоставлении Государственной услуги осуществляется на законной и справедливой основе с учетом требований законодательства Российской Федерации в сфере персональных данных.
28.2. Обработка персональных данных при предоставлении Государственной услуги ограничивается достижением конкретных, определенных настоящим Административным регламентом целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
28.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
28.4. Целью обработки персональных данных является исполнение должностных обязанностей и полномочий специалистами Главархитектуры Московской области в процессе предоставления Государственной услуги, а также осуществления установленных законодательством Российской Федерации государственных функций по обработке результатов предоставленной Государственной услуги.
28.5. При обработке персональных данных в целях предоставления Государственной услуги не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
28.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленной цели обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленной цели их обработки.
28.7. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к цели обработки персональных данных. Должностные лица Главархитектуры Московской области должны принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, или неточных данных.
28.8. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законодательством, законодательством Московской области, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
28.9. В соответствии с целью обработки персональных данных, указанной в подпункте 28.4 настоящего Административного регламента, в Главархитектуре Московской области обрабатываются персональные данные, указанные в Заявлении (Приложение 7 к настоящему Административному регламенту) и прилагаемых к нему документах.
28.10. В соответствии с целью обработки персональных данных, указанной в п.28.4 настоящего Административного регламента, к категориям субъектов, персональные данные которых обрабатываются в Главархитектуре Московской области, относятся физические, юридические лица и индивидуальные предприниматели, обратившиеся в Главархитектуру Московской области за предоставлением Государственной услуги.
28.11. Сроки обработки и хранения указанных выше персональных данных определяются в соответствии со сроком действия соглашения с субъектом, а также иными требованиями законодательства и нормативными документами. По истечении сроков обработки и хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.
28.12. В случае достижения цели обработки персональных данных Главархитектура Московской области обязаны прекратить обработку персональных данных или обеспечить ее прекращение,, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Главархитектуры Московской области в срок, не превышающий 30 календарных дней с даты достижения цели обработки персональных данных, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если Главархитектура Московской области не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами).
28.13. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Главархитектура Московской области должно прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Главархитектуры Московской области в срок, не превышающий 30 календарных дней с даты поступления указанного отзыва, если иное не предусмотрено служебным контрактом, договором или соглашением, стороной которого является субъект персональных данных, либо если Главархитектура Московской области не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами).
28.14. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных.
28.15. Уполномоченные лица на получение, обработку, хранение, передачу и любое другое использование персональных данных обязаны:
1) знать и выполнять требования законодательства в области обеспечения защиты персональных данных, настоящего Административного регламента;
2) хранить в тайне известные им персональные данные, информировать о фактах нарушения порядка обращения с персональными данными, о попытках несанкционированного доступа к ним;
3) соблюдать правила использования персональных данных, порядок их учета и хранения, исключить доступ к ним посторонних лиц;
4) обрабатывать только те персональные данные, к которым получен доступ в силу исполнения служебных обязанностей.
28.16. При обработке персональных данных уполномоченным лицам на получение, обработку, хранение, передачу и любое другое использование персональных данных запрещается:
1) использовать сведения, содержащие персональные данные, в неслужебных целях, а также в служебных целях - при ведении переговоров по телефонной сети, в открытой переписке, статьях и выступлениях;
2) передавать персональные данные по незащищенным каналам связи (телетайп, факсимильная связь, электронная почта) без использования сертифицированных средств криптографической защиты информации;
3) выполнять на дому работы, связанные с использованием персональных данных, выносить документы и другие носители информации, содержащие персональные данные, из места их хранения.
28.17. Лица, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, виновные в нарушении требований законодательства о защите персональных данных, в том числе допустившие разглашение персональных данных, несут персональную гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.
28.18. Главархитектура Московской области для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных принимает меры защиты, предусмотренные законодательством Российской Федерации.