Приказ Управления Карачаево-Черкесской Республики по сохранению, использованию, популяризации и государственной охране объектов культурного наследия от 6 апреля 2018 г. N 17-п "Об утверждении Политики в отношении обработки и обеспечения безопасности персональных данных в Управлении Карачаево-Черкесской Республики по сохранению, использованию, популяризации и государственной охраны объектов культурного наследия"

Какова политика в отношении обработки и обеспечения безопасности персональных данных в Управлении Карачаево-Черкесской Республики по сохранению, использованию, популяризации и государственной охране объектов культурного наследия?

Определена политика в отношении обработки и обеспечения безопасности персональных данных в Управлении КЧР по сохранению, использованию, популяризации и государственной охране объектов культурного наследия. Так, обеспечение безопасности персональных данных, законности и справедливости их обработки является одной из приоритетных задач Управления.

Определено, что Управление является оператором, организующим и осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Кроме того, оговорено, что Управление обрабатывает персональные данные работников Управления, состоящих в трудовых отношениях с Управлением; кандидатов на замещение вакантных должностей. Источниками получения персональных данных, обрабатываемых Управлением, являются непосредственно субъекты персональных данных.

В Управлении используется смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных с передачей информации по внутренней локальной сети и с передачей информации по сети интернет в защищенном режиме. Управление не осуществляет трансграничную передачу персональных данных на территории иностранных государств. Кроме того, Управление обеспечивает защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.