Дата актуализации:

Содержание

1. Законодательная база
2. Цели и задачи обработки персональных данных
3. Категории обрабатываемых персональных данных
4. Этапы и способы обработки
5. Права субъектов персональных данных
6. Ответственность и контроль со стороны Роскомнадзора
7. Практические примеры и типовые предписания

Инспекция государственного строительного надзора Пермского края (далее – Инспекция) является органом исполнительной власти, осуществляющим надзор за соблюдением требований строительного, пожарного, экологического и санитарно‑гигиенического законодательства при строительстве, реконструкции и капитальном ремонте объектов на территории Пермского края.

В рамках своей деятельности Инспекция собирает, хранит и использует персональные данные (ПД) физических лиц – сотрудников, подрядчиков, заявителей и иных участников строительных процессов. Правильная организация обработки ПД гарантирует соблюдение прав граждан и предотвращает административные и уголовные риски.

Законодательная база

Обработка персональных данных в Инспекции регулируется следующими нормативными актами:

• Федеральный закон № 152‑ФЗ «О персональных данных» (от ) – основной правовой акт, определяющий порядок сбора, хранения, использования и защиты ПД.
• Федеральный закон № 229‑ФЗ «Об исполнительной власти» – определяет полномочия органов исполнительной власти, в т.ч. Инспекции.
• Положение об Управлении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Пермскому краю (утверждённое приказом Роскомнадзора от № 54). В нём закреплено полномочие 7.1.4 – контроль и надзор за соответствием обработки ПД требованиям законодательства.
• Градостроительный кодекс РФ, Федеральный закон «О техническом регулировании», а также региональные нормативные акты, регламентирующие деятельность строительного надзора.

Цели и задачи обработки персональных данных

Согласно официальным источникам (например, сведения из Rusprofile), Инспекция обрабатывает ПД с целью:

• Учёта и ведения кадрового делопроизводства работников Инспекции (трудовые договоры, служебные контракты, договоры гражданско‑правового характера).
• Регистрации и рассмотрения обращений граждан, юридических лиц и организаций, связанных со строительным надзором.
• Осуществления полномочий по надзору за строительством, реконструкцией и капитальным ремонтом объектов, включая проведение проверок, выдачу предписаний и актов.
• Участия в расследовании случаев причинения вреда жизни, здоровью или имуществу в результате нарушений градостроительного законодательства.
• Ведения реестров и баз данных, необходимых для выполнения функций надзора (реестр строительных объектов, реестр нарушений, реестр лицензий и т.д.).

Категории обрабатываемых персональных данных

Перечень ПД, которые могут обрабатываться в Инспекции, делится на несколько групп:

Данные работников Инспекции

• ФИО, дата и место рождения;
• паспортные данные, СНИЛС, ИНН;
• контактные телефоны и электронная почта;
• данные трудовой книжки, сведения о квалификации, образовании;
• информация о заработной плате, налоговых удержаниях.

Данные заявителей и участников строительных проектов

• ФИО, ИНН/ОГРН юридических лиц;
• контактные данные (телефон, e‑mail, почтовый адрес);
• документы, подтверждающие право собственности, проектную документацию;
• информация о подрядчиках, субподрядчиках, поставщиках.

Специальные категории данных (обрабатываются только при наличии законных оснований)

• данные о состоянии здоровья (в случае расследования несчастных случаев на стройке);
• биометрические данные (при использовании систем контроля доступа).

Этапы и способы обработки персональных данных

Сбор данных

Сбор происходит в следующих формах:

• бумажные формы (заявления, акты, договоры);
• электронные формы через официальный сайт Инспекции (например, подача обращения онлайн);
• автоматизированные системы (информационная система «Госстройнадзор», электронный документооборот).

Хранение и защита

Персональные данные хранятся в:

• закрытых бумажных архивах с ограниченным доступом;
• защищённых информационных системах, где применяются:
• шифрование данных при передаче (TLS);
• контроль доступа на основе ролей (RBAC);
• регулярные резервные копии и процедуры восстановления.

Использование

Данные используют для:

• подготовки и оформления актов проверок;
• выдачи предписаний и постановлений;
• ведения кадрового делопроизводства;
• аналитики и формирования статистических отчётов (без указания конкретных ФИО).

Передача третьим лицам

Персональные данные могут передаваться только в следующих случаях:

• по требованию суда или следственных органов;
• в рамках межведомственного взаимодействия (например, в Минстрой Пермского края, Роскомнадзор, органы МЧС);
• с согласия субъекта данных, если это предусмотрено законом.

Удаление и уничтожение

По истечении сроков, установленных нормативными актами (например, 5 лет после завершения проекта), данные уничтожаются в соответствии с методиками, утверждёнными Роскомнадзором (шрединг, физическое уничтожение носителей).

Права субъектов персональных данных

Граждане и юридические лица, чьи данные обрабатываются Инспекцией, имеют следующие права (ст. 15‑19 ФЗ‑152):

1. Право на доступ – запросить копию своих персональных данных и сведения о целях их обработки.
2. Право на исправление – требовать корректировки неверных или неполных данных.
3. Право на удаление (право быть забытым) – в случае, если данные более не нужны для целей, для которых они собирались.
4. Право на ограничение обработки – при спорных вопросах о законности обработки.
5. Право на переносимость данных – получение своих данных в машиночитаемом виде.
6. Право отозвать согласие – если обработка основана на согласии субъекта.

Для реализации прав субъект обращается в Инспекцию письменно (по адресу: 614096, г. Пермь, ул. указать улицу, дом указать номер) или через электронную почту rsockanc59rkn.gov.ru. Ответ предоставляется в течение 30 календарных дней.

Ответственность и контроль со стороны Роскомнадзора

Роскомнадзор осуществляет надзор за соблюдением требований ФЗ‑152 в Пермском крае. В рамках Положения об Управлении (приказ № 54 от ) предусмотрены:

• Проведение плановых и внеплановых проверок информационных систем Инспекции;
• Выдача предписаний в случае выявления нарушений (например, отсутствие согласия субъекта, недостаточная защита данных);
• Возможность наложения административных штрафов (до 6 млн руб. за систематические нарушения).

Инспекция обязана своевременно выполнять предписания Роскомнадзора, предоставлять отчёты о принятых мерах и вести журнал учёта всех запросов субъектов ПД.

Практические примеры и типовые предписания

Пример 1. Проверка строительства МФЦ в Перми (2020‑05‑19)

В ходе проверки Инспекция выявила, что подрядчики не предоставили согласие на обработку ПД работников, участвующих в строительстве. Роскомнадзор в предписании потребовал:

1. Собрать согласия от всех работников, чьи данные использовались;
2. Обновить внутренние регламенты по защите ПД;
3. В течение 30 дней предоставить отчёт о выполнении предписания.

Пример 2. Регистрация обращений граждан

Гражданин подал жалобу через онлайн‑форму сайта Инспекции. В ответ Инспекция:

• Сохранила данные обращения в зашифрованной базе;
• Уведомила заявителя о праве доступа к его данным;
• Передала данные в Минстрой только после получения официального запроса от суда.

Типовое предписание о защите данных

«В соответствии с ФЗ‑152 и Положением об Управлении, Инспекция обязана внедрить систему двухфакторной аутентификации для всех сотрудников, имеющих доступ к персональным данным, а также провести обучение персонала по вопросам информационной безопасности в срок до года».

Обработка персональных данных в Инспекции государственного строительного надзора Пермского края – это неотъемлемая часть её надзорной деятельности, но при этом она должна строго соответствовать требованиям российского законодательства и рекомендациям Роскомнадзора. Ключевые моменты, которые позволяют обеспечить законность и безопасность обработки ПД:

• Чёткое определение целей и правовых оснований обработки;
• Минимизация собираемых данных и их категоризация;
• Применение современных технических и организационных мер защиты;
• Гарантирование прав субъектов данных и оперативное реагирование на их запросы;
• Регулярный контроль со стороны Роскомнадзора и своевременное исполнение предписаний.

Только при соблюдении всех перечисленных принципов Инспекция сможет эффективно выполнять свои надзорные функции, не нарушая прав граждан и юридических лиц, а также минимизировать риски административной ответственности.

Примечание: Информация актуальна на . Для получения более детальных разъяснений рекомендуется обращаться непосредственно в Инспекцию государственного строительного надзора Пермского края или в Управление Роскомнадзора по Пермскому краю.