Политика ГБУ «МОСАВТОСАНТРАНС» в отношении обработки персональных данных

Приложение № 1 к приказу № 7//ЛНА-26 от 13.08.2026

УТВЕРЖДАЮ

Исполняющий обязанности генерального директора

________________ Е.А. Телегин

«____» ____________ 2026 г.

1. Общие положения

Настоящая Политика является общедоступной и подлежит размещению на информационных стендах ГБУ «Мосавтосантранс» (далее – Учреждение), сайтах Учреждения в информационно-телекоммуникационной сети «Интернет» (https://santrans.ru/, https://bitsa.santrans.ru/, https://taxi.santrans.ru/).

Требования данной Политики являются обязательными для исполнения всеми работниками Учреждения.

Обеспечение конфиденциальности и безопасности обработки персональных данных является одной из приоритетных задач Учреждения. Для решения этой задачи вводиться в действие комплект локальных нормативных актов, регламентирующих порядок работы с персональными данными, обязательных к исполнению всеми сотрудниками Учреждения, допущенными к обработке персональных данных.

Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством РФ в сфере защиты персональных данных, и в соответствии с локальными нормативными актами Учреждения.

Политика определяет принципы, порядок и условия обработки персональных данных работников, соискателей и контрагентов Учреждения и иных лиц, чьи персональные данные обрабатываются Учреждением, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Учреждения, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

Поскольку к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней не публикуется детальная информация о принятых мерах по защите персональных данных в Учреждении, а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб Учреждению или субъектам персональных данных.

2. Основные понятия

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Неавтоматизированная обработка персональных данных - обработка персональных данных без использования средств автоматизации (в том числе на бумажных носителях) при непосредственном участии человека.
Контрагент – юридические и физические лица, с которыми взаимодействует ГБУ «Мосавтосантранс» при выполнении работ (оказании услуг) на основании заключенных договоров (соглашений, контрактов).
Конфиденциальность персональных данных - требование к оператору и иным лицам, получившим доступ к персональным данным, не допускать их распространения без согласия субъекта или иного законного основания.
Оператор - ГБУ «Мосавтосантранс», самостоятельно или совместно с иными лицами определяющее цели обработки, состав данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.
Согласие субъекта персональных данных - добровольное, конкретное, осознанное и однозначное волеизъявление субъекта, которым он даёт согласие на обработку своих персональных данных в указанной форме и в зависимости от целей обработки.
Уполномоченные работники – работники ГБУ «Мосавтосантранс», должности которых утверждены генеральным директором ГУП «Мосавтосантранс» в отдельном перечне, имеющие доступ к персональным данным в соответствии с должностными инструкциями, Положением о порядке обработки персональных данных и только в объеме, необходимом для выполнения должностных обязанностей.
Смешанная обработка персональных данных - обработка персональных данных, включающая как автоматизированные, так и неавтоматизированные способы.

3. Состав персональных данных

Перечень персональных данных, подлежащих защите в Учреждении, определяется целями их обработки, Федеральным законом № 152-ФЗ «О защите персональных данных», Трудовым кодексом РФ и другими нормативно-правовыми актами РФ.

В Учреждении утвержден перечень персональных данных, подлежащих защите, и обрабатываются следующие персональные данные:

Персональные данные работников:

фамилия, имя, отчество (в том числе прежние фамилии, имена и отчества в случаях их изменения);
дата рождения;
место рождения;
сведения о гражданстве;
вид, серия, номер документа удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
адрес места жительства, дата регистрации по месту жительства (месту пребывания);
номер телефона или сведения о других способах связи;
сведения документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
идентификационный номер налогоплательщика;
реквизиты страхового медицинского полиса обязательного медицинского страхования;
реквизиты свидетельства о государственной регистрации актов гражданского состояния, семейное положение;
сведения о семейном положении, составе семьи, родственниках;
сведения о трудовой деятельности;
отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
сведения об ученой степени, ученом звании;
сведения о работнике, о трудовой деятельности работника, выполняемой им работе, о трудовом стаже работника, опыте работы до приема на работу в Учреждение;
банковские реквизиты для перечисления заработной платы;
данные водительского удостоверения;
сведения о повышении квалификации;
информация об отпусках;
информация о командировках;
фотоизображение;
прочие сведения, которые могут идентифицировать работника.

Специальные персональные данные работников:

сведения о состоянии здоровья и о наличии/отсутствии противопоказаний/заболеваний, относящиеся к возможности выполнения трудовой функции или, когда это необходимо, в случаях, установленных законодательством Российской Федерации;
сведения об инвалидности, пенсии, когда это необходимо в случаях, установленных законодательством Российской Федерации;
медицинские заключения в случаях, предусмотренных трудовым законодательством Российской Федерации.

Персональные данные соискателей на вакантные должности:

фамилия, имя, отчество (в том числе прежние фамилии, имена и отчества в случаях их изменения);
пол;
дата рождения;
гражданство;
вид, серия, номер документа удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
адрес места жительства, дата регистрации по месту жительства (месту пребывания);
номер телефона или сведения о других способах связи;
адрес электронной почты;
документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
сведения о работнике, о трудовой деятельности работника, выполняемой им работе, о трудовом стаже работника, опыте работы до приема на работу в Учреждение, занимаемой должности, включая сведения о номере, серии, дате выдачи трудовой книжки (вкладыша в нее) и записях в ней о переводах на другую постоянную работу, об увольнении, основания прекращения трудового договора, сведения о награждениях;
отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
сведения о государственной (муниципальной) службе за последние два года;
данные водительского удостоверения;
специальные категории персональных данных: сведения о состоянии здоровья, а именно: сведения о результатах медицинского обследования на предмет годности к осуществлению трудовых обязанностей; сведения о судимости;

В ГБУ «Мосавтосантранс» не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Цели сбора персональных данных

ГБУ «Мосавтосантранс» осуществляет обработку персональных данных в следующих целях:

организация кадрового учета Учреждения, обеспечение соблюдения законов и иных нормативно-правовых актов;
ведение кадрового делопроизводства;
исполнение требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнение первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных» и других нормативно-правовых актов;
подбор кандидатов на вакантные должности;
организация пропускного и внутриобъектового режима;
организация работы с контрагентами в рамках заключенных договоров;
организация учёта доступа работников Учреждения к услугам по перевозке с использованием персональных данных, где это предусмотрено законодательством Российской Федерации, нормативными актами города Москвы и локальными актами Учреждения;
обеспечение соблюдения требований федеральных законов и иных нормативных правовых актов Российской Федерации, регламентирующих правоотношения в сфере рассмотрения обращений физических и юридических лиц.

5. Правовые основания обработки персональных данных

Политика в отношении обработки персональных данных разработана в соответствии со следующими нормативными правовыми актами Российской Федерации:

Конституцией Российской Федерации;
Трудовым кодексом Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 09.02.2007 № 16-ФЗ «О транспортной безопасности»;
Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
иными нормативными правовыми актами Российской Федерации, также нормативными документами уполномоченных органов государственной власти.

6. Сроки обработки и хранение персональных данных

Срок обработки и хранения персональных данных в Учреждении осуществляется в объеме, позволяющим определить субъекта персональных данных и не больше, чем этого требуют цели обработки персональных данных, кроме случаев, когда иной срок обработки, и хранения персональных данных установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

При осуществлении автоматизированной обработки и хранении персональных данных Учреждение использует базы данных, находящиеся на территории Российской Федерации, в соответствии с частью 5 статьи 18 № 152-ФЗ «О персональных данных».

Обработка персональных данных в Учреждении, осуществляемая без использования средств автоматизации, проводится таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей персональных данных) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

При хранении материальных носителей персональных данных соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются Учреждением.

7. Права и обязанности

ГБУ «Мосавтосантранс» как оператор персональных данных вправе:

отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством;
отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

ГБУ «Мосавтосантранс» как оператор персональных данных обязан:

обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законом;
внести необходимые изменения, уничтожить или блокировать персональные данные в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных персональных данных, а также уведомить о своих действиях субъекта персональных данных;
выполнять требования законодательства Российской Федерации.

Субъект персональных данных имеет право:

требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать перечень своих персональных данных, обрабатываемых ГБУ «Мосавтосантранс» и источник их получения;
получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

Субъект персональных данных обязан:

передавать достоверные, необходимые для достижения целей обработки, персональные данные, а также подтверждать достоверность персональных данных предъявлением оригиналов документов;
в случае изменения персональных данных, необходимых для достижения целей обработки, сообщить ГБУ «Мосавтосантранс» уточненные персональные данные и подтвердить изменения оригиналами документов;
выполнять требования законодательства Российской Федерации.

8. Порядок и условия обработки персональных данных

Учреждение осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

Персональные данные передаются в Департамент информационных технологий города Москвы (юр. адрес: г. Москва, 1-й Красногвардейский проезд, д. 21, стр. 1, являющимся оператором универсальной автоматизированной системы бюджетного учета) с целью: ведения кадрового учета и расчета заработной платы работников ГБУ «Мосавтосантранс» в УАИС Бюджетный учет в рамках постановления Правительства Москвы от 19.08.2014 № 466-ПП «Об универсальной автоматизированной системе бюджетного учета» и на основании согласия работника на передачу персональных данных.

Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Обработка персональных данных в ГБУ «Мосавтосантранс» производится на основе соблюдения принципов:

законности целей и способов обработки персональных данных;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

Отказ контрагента или работника ГБУ «Мосавтосантранс» от предоставления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.

9. Обеспечение безопасности персональных данных

В Учреждении предпринимаются необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

В Учреждении для обеспечения безопасности персональных данных приняты следующие меры:

назначено лицо, ответственное за организацию обработки персональных данных;
назначен администратор безопасности информационной системы персональных данных;
утверждены документы, определяющие политику ГБУ «Мосавтосантранс» в отношении обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства;
сотрудники, допущенные к обработке персональных данных, проходят инструктажи по работе с персональными данными, подписывают соглашение о неразглашении персональных данных;
организована антивирусная защита;
ограничение программной среды.

10. Заключительные положения

К настоящей Политике обеспечивается неограниченный доступ.

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.

Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных ГБУ «Мосавтосантранс».

Ответственность должностных лиц ГБУ «Мосавтосантранс», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами в ГБУ «Мосавтосантранс».