3.1. Департамент является оператором, который в соответствии с законодательством Российской Федерации организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, действия (операции), совершаемые с персональными данными.
3.2. Категории субъектов персональных данных Департамента:
кандидаты на вакантные должности - физические лица, претендующие на замещение вакантных должностей Департамента;
государственные гражданские служащие - физические лица, проходящие в Департаменте государственную гражданскую службу области;
работники - физические лица, связанные с Департаментом трудовыми отношениями;
контрагенты - физические лица, с которыми у Департамента заключены договоры гражданско-правового характера;
получатели государственных услуг - физические лица, обратившиеся в департамент за получением государственных услуг согласно специфике Департамента;
заявители - физические лица, направившие обращение в адрес Департамента по вопросам входящим в полномочия Департамента;
иные субъекты - физические лица, представляемые в Департамент персональных данных в связи с выполнением Департаментом иных функций, не противоречащих законодательству Российской Федерации и Положению о Департаменте.
3.3. Обработка персональных данных основана на следующих принципах:
осуществления на законной и справедливой основе;
соответствия целей обработки персональных данных полномочиям Департамента;
соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
ограничения обработки персональных данных при достижении конкретных и законных целей, запретом обработки персональных данных, несовместимых с целями сбора персональных данных;
запрета объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством.
3.4. Сроки обработки персональных данных устанавливаются в зависимости от категорий субъектов персональных данных и с учетом положений нормативных правовых актов Российской Федерации.
3.5. При обработке персональных данных Департамент руководствуется Федеральным законом N 152-ФЗ.
3.6. Субъекты персональных данных обладают правами, предусмотренными Федеральным законом N 152-ФЗ.
3.7. Права и обязанности Департамента.
3.7.1. Департамент вправе:
предоставлять персональные данные третьим лицам при наличии согласия на это субъекта персональных данных;
продолжать обработку персональных данных после отзыва согласия субъектом персональных данных в случаях, предусмотренных Законом;
мотивированно отказать субъекту персональных данных (его представителю) в удовлетворении запроса о предоставлении информации, касающейся обработки персональных данных субъекта, при наличии оснований, предусмотренных законодательством Российской Федерации.
3.7.2. Департамент обязан при обработке персональных данных соблюдать безопасность и конфиденциальность обрабатываемых персональных данных, а также выполнять иные требования, предусмотренные законодательством Российской Федерации в области персональных данных.