‹ Назад

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет цели, состав, порядок и условия обработки персональных данных в рамках эксплуатации служебного портала (далее — Портал), а также меры по обеспечению безопасности персональных данных.

Портал является частным некоммерческим информационным ресурсом с ограниченным доступом. Портал не является официальным сайтом, государственной информационной системой либо информационным ресурсом органов прокуратуры Российской Федерации.

Оператор персональных данных: пенсионер органов прокуратуры Алексей Черба, контактный адрес: cherbaprokuror@mail.ru.

2. Состав обрабатываемых персональных данных

В рамках работы Портала обрабатываются следующие данные:

• логин (идентификатор) учётной записи пользователя;
• роль пользователя в системе;
• сведения о действиях пользователя в Портале;
• идентифицирующие сведения, вносимые в справочники (фамилия, инициалы);
• технические данные: дата и время входа, IP-адрес, идентификатор сессии, сведения о неуспешных попытках авторизации;
• данные сессии (cookie), используемые для авторизации и поддержания работы Портала.

Обработка специальных категорий персональных данных, биометрических, паспортных данных, адресов проживания не осуществляется.

3. Цели обработки персональных данных

• предоставление доступа к функционалу Портала;
• идентификация пользователей, разграничение ролей и прав доступа;
• обеспечение информационной безопасности и регистрация действий пользователей;
• ведение справочников, необходимых для функционирования Портала;
• техническое сопровождение, администрирование и резервирование Портала.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», настоящей Политики, Правил использования Портала и согласия субъекта персональных данных, выражаемого путём прохождения процедуры авторизации.

5. Локализация данных

Сбор, хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6. Меры защиты персональных данных

• хранение паролей исключительно в виде криптографических хешей;
• ограничение доступа к файлам с персональными данными на уровне операционной системы;
• использование межсетевого экрана (UFW) и средств защиты от несанкционированного доступа (Fail2ban);
• автоматическое применение обновлений безопасности;
• регулярное резервное копирование данных;
• журналирование действий пользователей и событий безопасности.

7. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки. Учётные записи неактивных пользователей подлежат удалению по решению оператора. Журналы событий хранятся в течение 90 дней.

8. Права субъектов персональных данных

Субъект персональных данных вправе обратиться к оператору с запросом о предоставлении информации об обработке его данных, их уточнении, блокировании или удалении. Запросы направляются по адресу: cherbaprokuror@mail.ru.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на странице входа в Портал.