Регламент Регионального удостоверяющего центра Амурской области (стр. 12 )

фамилия, имя, отчество; страховой номер индивидуального лицевого счета страхового свидетельство обязательного пенсионного страхования (СНИЛС); адрес электронной почты; реквизиты основного документа, удостоверяющего личность.

Дополнительно с согласия Заявителя – физического лица в целях включения в сертификат ключа подписи могут быть предоставлены дополнительные персональные данные:

реквизиты квалификационного аттестата кадастрового инженера, для лиц, являющихся кадастровыми инженерами; индивидуальный номер налогоплательщика, для индивидуальных предпринимателей.

Пользователи РУЦ АО – юридические лица предоставляют в РУЦ АО следующие персональные данные свих уполномоченных лиц:

фамилия, имя, отчество, место работы и должность, адрес электронной почты.

С согласия владельца сертификата ключа подписи в сертификат ключа подписи могут быть включены дополнительные персональные данные.

В случае необходимости получения дополнительных персональных данных, они обрабатываются РУЦ АО только при наличии отдельного согласия на данные действия.

7.4.4. Общие принципы обработки персональных данных.

7.4.3. Перечень обрабатываемых персональных данных

Перечень персональных данных, обрабатываемых РУЦ АО, получаемых от Заявителя – физического лица:

фамилия, имя, отчество; страховой номер индивидуального лицевого счета страхового свидетельство обязательного пенсионного страхования (СНИЛС); адрес электронной почты; реквизиты основного документа, удостоверяющего личность.

Дополнительно с согласия Заявителя – физического лица в целях включения в сертификат ключа подписи могут быть предоставлены дополнительные персональные данные:

реквизиты квалификационного аттестата кадастрового инженера, для лиц, являющихся кадастровыми инженерами; индивидуальный номер налогоплательщика, для индивидуальных предпринимателей.

Пользователи РУЦ АО – юридические лица предоставляют в РУЦ АО следующие персональные данные свих уполномоченных лиц:

фамилия, имя, отчество, место работы и должность, адрес электронной почты.

С согласия владельца сертификата ключа подписи в сертификат ключа подписи могут быть включены дополнительные персональные данные.

В случае необходимости получения дополнительных персональных данных, они обрабатываются РУЦ АО только при наличии отдельного согласия на данные действия.

7.4.4. Общие принципы обработки персональных данных

Обработка персональных данных осуществляется РУЦ АО как с использованием средств вычислительной техники (автоматизированная обработка персональных данных), так и без использования таких средств.

Сбор персональных данных осуществляется при приеме в соответствии с Регламентом установленных РУЦ АО форм заявлений, а также документов, подтверждающих сведения, вносимые в сертификаты ключей подписей.

Полученные персональные данные используются для регистрации владельцев сертификатов ключей пользователей в реестре РУЦ АО и для изготовления ключей и сертификатов ключей подписей путем внесения данных в соответствующие поля сертификатов ключей подписей.

Удостоверяющий центр в соответствии с ч.1-3 статьи 15 Федерального закона от 01.01.01 г. и №63-ФЗ «Об электронной подписи» обеспечивает хранение персональных данных полученных от Пользователей РУЦ АО в течение всего срока своей деятельности.

В соответствии с ч.3 статьи 15 Федерального закона от 01.01.01 г. и №63-ФЗ «Об электронной подписи» РУЦ АО обязан обеспечить доступ любому лицу к выданным сертификатам ключей подписей, в том числе к содержащимся в них персональным данным. Физические лица - владельцы сертификатов ключей подписей дают согласие на распространение своих персональных данных, вносимых в сертификаты ключей подписей (делают эти персональные данные общедоступными).

Персональные данные, вносимые в сертификаты ключей подписей, (общедоступные персональные данные) обрабатываются РУЦ АО как с использованием средств автоматизации, так и без их использования.

Распространение общедоступных персональных данных владельцев сертификатов ключей подписей осуществляется путем передачи сертификатов ключей подписей по телекоммуникационным каналам связи и размещением на сайте и других информационных ресурсах РУЦ АО в информационно-телекоммуникационной сети Интернет.

Полученные персональные данные, не вносимые в сертификаты ключей подписей (сведения о реквизитах основного документа, удостоверяющего личность), обрабатываются РУЦ АО только без использования средств автоматизации.

В соответствии с законодательством в случае принятия решения о прекращении деятельности РУЦ АО осуществляет в порядке, предусмотренном нормативными правовыми актами Российской Федерации, передачу уполномоченному федеральному органу в области использования электронной подписи информацию, подлежащую хранению в РУЦ АО (включая персональные данные).

7.4.5. Сроки обработки персональных данных и порядок отзыва согласия на обработку персональных данных

В соответствии с законодательством персональные данные, полученные РУЦ АО в целях изготовления сертификатов ключей подписей, подлежат обработке до принятия решения о прекращении деятельности по оказанию услуг РУЦ АО.

Согласие на обработку персональных данных может быть отозвано по письменному заявлению владельца сертификата ключа подписи. При этом РУЦ АО производит уничтожение всех персональных данных владельца сертификата ключа подписи, на обработку которых дано согласие, за исключением персональных данных, включаемых в сертификат ключа подписи и реквизитов основного документа, удостоверяющего личность, обработку которых РУЦ АО продолжает осуществлять в соответствии с законодательством в течение всего срока деятельности, если более короткий срок не предусмотрен нормативными правовыми актами Российской Федерации.

7.4.6. Меры по обеспечению информационной безопасности, принимаемые РУЦ АО при обработке персональных данных

РУЦ АО принимаются следующие меры защиты персональных данных, полученных и обрабатываемых в целях, определенных в п. 7.4.1. Цели обработки персональных данных, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных:

определены угрозы безопасности персональных данных при их обработке в информационной системе персональных данных Удостоверяющего центра; в информационной системе персональных данных используются сертифицированные средства защиты информации; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных; обеспечен аудит фактов несанкционированного доступа к персональным данным; информационная система персональных данных аттестована по требованиям защиты конфиденциальной информации; выполняется резервное копирование персональных данных, обрабатываемых в информационной системе; ведется учет машинных носителей персональных данных; приняты необходимые организационные меры по обеспечению безопасности персональных данных; осуществляется регулярный контроль за соответствием принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; определен список лиц РУЦ АО, допущенных к обработке персональных данных.

Приложение . Заявление о присоединении к Регламенту для юридических лиц

Руководителю ГБУ «Центр информационных технологий Амурской области»

От Тел:

Заявление о присоединении к Регламенту удостоверяющего центра

государственного бюджетного учреждения Амурской области

«Центр информационных технологий Амурской области»

«___» _______________ 201_ г.

(полное наименование организации, включая организационно-правовую форму)

в лице

(должность)

(фамилия, имя, отчество)

действующего на основании

в соответствии со статьей 428 ГК Российской Федерации полностью и безусловно присоединяется к Регламенту оказания услуг РУЦ АО (далее - Регламент), условия которого определены ГБУ «Центр информационных технологий Амурской области» и опубликованы в соответствии с п. «1.2. Наименование и идентификация документа» Регламента.

С Регламентом и приложениями к нему ознакомлен(а) и обязуюсь соблюдать все положения указанного документа.

Соглашаюсь с тем, что изменения в Регламент вносятся в одностороннем порядке ГБУ «Центр информационных технологий Амурской области» в соответствии с п. «2.3 Изменение (дополнение) Регламента».

(должность руководителя)	(подпись)	(ФИО)
М. П.

(заполняется сотрудником ГБУ «)

Данное заявление зарегистрировано в реестре РУЦ АО. Регистрационный № __________________ от «____» _________________ 201_г. Зарегистрировал: _____________________/_________________________

(подпись)        (ФИО)

Приложение . Заявление о присоединении к Регламенту для физических лиц

Руководителю ГБУ «Центр информационных технологий Амурской области»

От Тел:

Заявление о присоединении к Регламенту удостоверяющего центра