Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152-ФЗ «О персональных данных».

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Регистрация операторов, осуществляющих обработку персональных данных

В соответствии с ч. 1 ст. 22 Закона «О персональных данных» операторы обязаны до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

Проверить наличие администрации города Магнитогорска в Реестре операторов, осуществляющих обработку персональных данных, возможно по ссылке. 

Безопасность персональных данных

Администрация города Магнитогорска обязуется хранить и обрабатывать персональные данные надежным и безопасным способом. Работники администрации города Магнитогорска неукоснительно следуют процедурам, принципам и мерам, которые гарантируют конфиденциальность пользователей и сохранность их персональных данных с учетом требований законодательства Российской Федерации в области защиты персональных данных.

Обратная связь по вопросам безопасности персональных данных uitit@magnitogorsk.ru.

Памятка по информационной безопасности

1) для эффективной защиты аккаунтов от несанкционированного проникновения важно использовать двухфакторную (двухэтапную) аутентификацию (например, когда для входа в сервис требуется ввести пароль, а также код проверки, который приходит в СМС-сообщении), если использовать только пароль или только код проверки, то аккаунт остается уязвимым;

2) скачивать приложения мессенджеров и социальных сетей только с официальных сайтов разработчиков и магазинов приложений;

3) не использовать для доступа в социальные сети и мессенджеры общедоступные сети Wi-Fi; 

4) хороший пароль – парольная фраза, которая состоит из нескольких слов. Сильные парольные фразы длинные и комплексные, включают заглавные и строчные буквы, цифры, знаки препинания и другие символы;

5) не открывать и не отвечать на электронные письма рекламного или провокационного содержания, не переходить по подозрительным ссылкам;

6) стараться не смешивать работу и личную жизнь. Важно разделять личные и корпоративные: учётные записи, пароли, устройства.

Нормативная база

• Федеральный закон от 27.07.2006 № 152-ФЗ 
• Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 Rasporyaghenie-271---R_20.08.2021.pdf
• Приказ ФСБ России от 10 июля 2014 г. N 378

Документ, определяющий политику в отношении обработки персональных данных и о реализуемых требованиях к защите персональных данных в администрации города Магнитогорска:

• Распоряжение администрации города Магнитогорска от 20.08.2021 № 271-Р "Об утверждении перечня документов, направленных на обеспечение безопасности персональных данных в администрации города Магнитогорска"

Основные регуляторы

• Управление Роскомнадзора по Челябинской области
• Федеральная служба по техническому и экспортному контролю (ФСТЭК России)
• Федеральная служба безопасности Российской Федерации (ФСБ России)