Деятельность Администрации городского округа муниципального образования «Город Тулун» регулируется комплексом нормативных правовых актов. Основным документом, определяющим правовой статус, структуру и полномочия исполнительного органа местного самоуправления, является Устав городского округа «Город Тулун», а также отдельные Положения о структурных подразделениях и Положения об администрации, принимаемые главой города или Советом депутатов.
В рамках предоставленной для анализа информации из открытых источников (официальный сайт tulunadm.ru на дату ), подробно представлен один из важных локальных нормативных актов — Положение о политике конфиденциальности персональных данных, получаемых посредством сайтов в информационно-телекоммуникационной сети «Интернет», владельцем которых является Администрация городского округа.
Ниже представлен подробный разбор данного документа как элемента правового регулирования работы Администрации в цифровой среде.
Общие сведения о документе
- Полное наименование: Положение о политике конфиденциальности персональных данных, получаемых посредством сайтов в информационно-телекоммуникационной сети «Интернет», владельцем которых является администрация городского округа муниципального образования – «город Тулун».
- Правовая основа: Разработано в соответствии с Федеральным законом от № 152-ФЗ «О персональных данных».
- Сфера действия: Распространяется на всю информацию, которую Администрация может получить о Пользователе во время использования муниципальных сайтов.
- Статус: Локальный нормативный акт Администрации, обязательный для соблюдения операторами и пользователями ресурсов.
Ключевые термины и определения (раздел 1.3 Положения)
Для единообразия применения Положения закреплены следующие понятия:
- Муниципальные сайты — сайты в сети «Интернет», владельцем которых является Администрация городского округа «Город Тулун».
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Совершается с использованием средств автоматизации или без них.
- Оператор персональных данных — муниципальный орган, в лице Администрации городского округа «Город Тулун», самостоятельно или совместно с другими лицами организующий и(или) осуществляющий обработку персональных данных.
- Пользователь муниципальных сайтов — субъект персональных данных или физическое лицо, использующее муниципальные сайты посредством сети Интернет.
- Конфиденциальность персональных данных — обязательное требование не допускать их распространения без согласия субъекта или иного законного основания.
- Блокирование персональных данных — временное прекращение обработки (за исключением случаев уточнения данных).
- Информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку технологий и технических средств.
- IP-адрес — уникальный сетевой адрес узла, идентифицируемый как адрес устройства Пользователя в определенный момент времени.
- Cookies — фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.
Принципы и условия обработки персональных данных
Хотя полный текст предоставленного фрагмента обрывается на определении Cookies, исходя из требований 152-ФЗ и структуры типовых положений данного вида, деятельность Администрации Тулуна в этой сфере строится на следующих принципах:
- Законность и справедливость: Обработка осуществляется только на основаниях, предусмотренных законом (ст. 6, 10, 11 152-ФЗ).
- Целевое назначение: Данные обрабатываются только для достижения конкретных, заранее определенных и законных целей (например, обратная связь, запись на прием, участие в опросах, предоставление муниципальных услуг в электронном виде).
- Минимальность и достаточность: Собираються только те данные, которые необходимы для заявленных целей.
- Точность и актуальность: Оператор принимает меры для обеспечения точности данных и их обновления.
- Ограничение сроков хранения: Данные хранятся не дольше, чем этого требуют цели обработки или законодательство.
- Безопасность: Применяются правовые, организационные и технические меры защиты от неправомерного доступа, уничтожения, модификации, блокирования, копирования, предоставления, распространения данных.
Категории обрабатываемых данных и цели сбора
На основании типовой практики и функций муниципальных сайтов, Администрация Тулуна, как Оператор, обрабатывает следующие категории данных:
| Категория данных | Примеры | Цели обработки |
|---|---|---|
| Идентифицирующие данные | ФИО, контактный телефон, адрес электронной почты, адрес проживания | Идентификация обратившегося, обратная связь, предоставление гос/муниципальных услуг, регистрация в личном кабинете |
| Технические данные | IP-адрес, тип браузера, ОС, время посещения, Cookies, логи сервера | Обеспечение работоспособности сайта, аналитика посещаемости (Яндекс.Метрика и др.), защита от DDoS-атак и мошенничества |
| Специальные категории (при наличии согласия) | Данные о здоровье, национальности, политических взглядах (если пользователь сам сообщает их в обращениях) | Рассмотрение обращений граждан, направленных в установленном порядке |
Права субъектов персональных данных (жителей Тулуна)
В соответствии со ст. 18 152-ФЗ и положениями данного документа, Пользователи (субъекты ПДн) имеют право:
- Получать информацию об обработке своих данных (ст. 19 152-ФЗ).
- Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные, незаконно полученные или не необходимы для заявленной цели (ст. 21 152-ФЗ).
- Отзывать согласие на обработку данных (ст. 9 152-ФЗ).
- Обращаться в Роскомнадзор или в суд для защиты своих прав.
Меры обеспечения безопасности (Технические и организационные)
Администрация города Тулуна, как Оператор, обязана обеспечивать защиту персональных данных путем реализации комплекса мер, предусмотренных ст. 19 152-ФЗ и Постановлением Правительства РФ № 1119:
- Организационные: Назначение ответственных лиц, разработка локальных актов (политики, инструкций), режим доступа к помещениям и серверам, обучение сотрудников.
- Технические: Использование средств криптографической защиты (SSL/TLS сертификаты на сайтах), антивирусное ПО, межсетевые экраны, системы обнаружения вторжений (IDS/IPS), контроль целостности ПО, резервное копирование.
- Физические: Охрана серверных комнат, контроль доступа к носителям информации.
Использование технологии Cookies и счетчиков
Согласно определению в п. 1.3.10 Положения, на муниципальных сайтах используются Cookies. Типовое применение включает:
- Необходимые (сессионные): Для авторизации в личном кабинете, работы форм обратной связи, корзины заявок (если применимо). Без них сайт не будет функционировать корректно.
- Аналитические/Статистические: Яндекс.Метрика, Google Analytics (если используется), для сбора обезличенной статистики посещаемости, путей навигации, демографии аудитории для улучшения юзабилити и контента.
- Функциональные: Запрос настроек языка, региона, шрифта.
Пользователь имеет возможность запретить сохранение Cookies в настройках своего браузера, однако это может ограничить функционал сайтов.
Передача данных третьим лицам и трансграничная передача
Передача персональных данных третьим лицам допускается только в случаях, прямо предусмотренных законодательством (ст. 11 152-ФЗ):
- С согласия субъекта данных.
- Исполнение закона (передача в суды, прокуратуру, полицию, налоговую, фонд пенсий по запросам).
- Исполнение договора, стороной которого является субъект данных.
- Защита жизни, здоровья или иных жизненно важных интересов субъекта.
- Реализация прав и законных интересов Оператора (например, передача в подрядную организацию, обеспечивающую хостинг/техподдержку сайта, на основании договора с условиями защиты данных).
Трансграничная передача данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПДн, допускается только в исключительных случаях (ст. 12 152-ФЗ).
Положение о политике конфиденциальности является обязательным элементом правового обеспечения информационной деятельности Администрации города Тулуна. Оно демонстрирует готовность муниципалитета к выполнению требований законодательства о персональных данных в контексте перехода на «цифровое правительство» и предоставления муниципальных услуг в электронном виде.
Важное уточнение: Данный документ регулирует исключительно отношения в сфере персональных данных на веб-ресурсах. Он не является «Положением об Администрации города Тулуна» в узком смысле (уставным документом, утверждающим структуру департаментов, полномочия главы администрации, порядок принятия решений и т.д.). Уставной документ, определяющий организационно-правовую форму Администрации, принимается Советом депутатов города Тулуна отдельно и публикуется в разделе «Нормативная база» / «Устав и положения» на официальном портале.