Обработка персональных данных владельца карты УЭК.

При оформлении заявления на выдачу карты УЭК гражданин указывает в нем свои персональные данные и, в случае согласия с условиями их передачи и последующей обработки в целях выпуска и обслуживания карты УЭК, ставит свою подпись в конце вышеуказанного заявления.

Вышеприведённое согласие действует бессрочно, однако гражданин вправе его отозвать путём подачи письменного заявления Эмитенту карты УЭК (уполномоченную организацию - УОС). В этом случае карта УЭК гражданина аннулируется.

Обработка персональных данных гражданина осуществляется в информационных системах следующих организаций:

o              В процессе выпуска карты:

ü            ФУО (Оператора ЕПСС УЭК);

ü            УОС (Эмитента карты УЭК);

ü            Центра персонализации карт УЭК;

ü            Банка-эмитента;

o              В процессе использования карты, кроме вышеуказанных:

ü            Поставщика услуг;

ü            Владельца терминального устройства (оператора канала обслуживания).

Персональные данные обрабатываются посредством следующих действий: сбор, систематизация, хранение, обновление (изменение), передача информации для обеспечения выпуска, выдачи и обслуживания карты УЭК, обезличивание, уничтожение.

Передача информации между организациями - участниками ЕПСС УЭК (Единой платёжно-сервисной системы УЭК) производится в зашифрованном виде по защищённым каналам, что исключает разглашение персональных данных гражданина.

Все организации - Участники ЕПСС УЭК обязаны соблюдать требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Положения «Об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утверждённого Постановлением Правительства Российской Федерации от 17.11.2007 № 781, Приказа Федеральной службы по техническому и экспортному контролю № 58 от 05.02.2010 «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных», а также других нормативных правовых актов в сфере персональных данных Российской Федерации.

Хранение персональных данных осуществляется в форме, позволяющей определить гражданина, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Обработка персональных данных в ЕПСС УЭК допускается для достижения целей, предусмотренных Федеральным законом от 27.07.2010 №210-ФЗ «Об организации предоставления государственных и муниципальных услуг», для осуществления и выполнения возложенных Правилами ЕПСС УЭК функций, полномочий и обязанностей. Обработка персональных данных осуществляется с согласия гражданина на обработку его персональных данных, а также в случаях, предусмотренных законодательством Российской Федерации.

При этом в информационной системе Оператора ЕПСС УЭК не осуществляется накопление сведений о гражданах. Информационная система Оператора ЕПСС УЭК хранит информацию для определения соответствия страхового номера индивидуального лицевого счета (СНИЛС) в системе государственного пенсионного страхования номеру УЭК гражданина, а также прочую служебную информацию, которая необходима для обеспечения функционирования ЕПСС УЭК.

В информационных системах Оператора ЕПСС УЭК и УОС сохраняется обезличенная история операций.

Уполномоченные организации субъектов сохраняют в своих базах электронные эквиваленты заявлений на выдачу УЭК, а также прочую служебную информацию, которая необходима для обеспечения функционирования ЕПСС УЭК.