1. Общие положения

1.1. Политика в отношении обработки и защиты персональных данных в Федеральной нотариальной палате (далее - Политика) разработана в соответствии с Федеральным законом "О персональных данных" от 27.07.2006 N 152-ФЗ (далее - Закон о персональных данных) и является основополагающим локальным актом Федеральной нотариальной палаты (далее также - ФНП), определяющим ключевые направления ее деятельности в области обработки и защиты персональных данных, оператором которых является ФНП.

1.2. На основании статьи 34.1 Основ законодательства Российской Федерации о нотариате (далее - Основы) Федеральная нотариальная палата является оператором единой информационной системы нотариата (далее - ЕИС), в функции которого входят обеспечение бесперебойного ежедневного и круглосуточного функционирования ЕИС в соответствии с требованиями Основ; принятие мер по обеспечению доступа к реестрам ЕИС в случаях, предусмотренных Основами; обеспечение изготовления резервных копий реестров ЕИС, а также исполнение иных обязанностей, предусмотренных законом. Настоящий документ также определяет политику в отношении обработки персональных данных ФНП в ЕИС.

1.3. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в ФНП, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

1.4. Действие Политики распространяется на персональные данные субъектов, обрабатываемые в ФНП с использованием средств автоматизации, а также без использования средств автоматизации.

1.5. ФНП обеспечивает открытый доступ к Политике в отношении обработки персональных данных путем ее размещения в сети Интернет на сайте ФНП (https://notariat.ru/politika).

1.6. В Политике используются следующие термины и определения:

- единая информационная система нотариата - автоматизированная информационная система, принадлежащая на праве собственности Федеральной нотариальной палате и предназначенная для комплексной автоматизации процессов сбора, обработки сведений о нотариальной деятельности и обеспечения всех видов информационного взаимодействия (обмена);

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- неавтоматизированная обработка персональных данных - обработка персональных данных, при которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека;

- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.7. В рамках обработки персональных данных ФНП имеет право:

- осуществлять обработку персональных данных работников ФНП в рамках трудового законодательства;

- осуществлять обработку и систематизацию персональных данных, предоставленных в составе документов и обращений граждан, поступающих в том числе через сайт ФНП (https://notariat.ru) в соответствии с законодательством Российской Федерации;

- осуществлять обработку персональных данных в рамках полномочий, возложенных законодательством Российской Федерации на оператора ЕИС;

- осуществлять обработку персональных данных при регистрации нотариальных действий, совершенных консульскими должностными лицами и должностными лицами органов местного самоуправления в ЕИС;

- передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

1.8. В рамках обработки персональных данных ФНП обязана:

- осуществлять обработку персональных данных строго в соответствии с законодательством Российской Федерации;

- предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных;

- разъяснять субъекту персональных данных юридические последствия отказа предоставить его персональные данные и Согласие на обработку данных, если законодательством не предусмотрено иное;

- обеспечить точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; не допускать обработку персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; не допускать объединение созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- осуществлять хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;

- уничтожать персональные данные по достижении целей обработки или в случае утраты необходимости в их достижении.

Если персональные данные получены не от субъекта персональных данных, ФНП, за исключением случаев, предусмотренных Законом о персональных данных, до начала обработки таких персональных данных обязана в установленном порядке уведомить об этом субъекта персональных данных.

1.9. Субъект персональных данных имеет право:

- требовать от ФНП уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- получать от ФНП информацию, касающуюся обработки его персональных данных, в том числе содержащую:

-- подтверждение факта обработки ФНП персональных данных;

-- правовые основания и цели обработки персональных данных;

-- цели и применяемые ФНП способы обработки персональных данных;

-- сведения о лицах (за исключением работников ФНП), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании федерального закона;

-- источник получения обрабатываемых персональных данных;

-- сроки обработки персональных данных, в том числе сроки их хранения;

-- порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;

-- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ФНП, если обработка поручена или будет поручена такому лицу;

-- отозвать Согласие на обработку своих персональных данных в случае их неправомерного использования в ФНП;

-- обжаловать действия или бездействие ФНП в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

-- иные права, предусмотренные федеральными законами.

1.9.1. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.9.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

1.10. Субъект персональных данных при поступлении на работу в ФНП обязан точно указывать свои персональные данные, которые необходимы для исполнения требований трудового законодательства.