3.6 Порядок прекращения действия Регламента
3.6.1 Действие положений настоящего Регламента может быть прекращено в следующих случаях:
- расторжения Договора в порядке, предусмотренном Договором;
- нарушения одной из сторон условий настоящего Регламента.
3.6.2 В случае прекращения действия Регламента инициативная сторона письменно уведомляет другую сторону о своих намерениях за десять календарных дней до даты расторжения Договора. Регламент считается расторгнутым после выполнения сторонами своих обязательств согласно условиям Договора и Регламента.
3.6.3 В случае выявления одной из сторон нарушения условий настоящего Регламента сторона, выявившая нарушение, имеет право потребовать письменных пояснений причин нарушений, допущенных другой стороной и инициировать процедуру разбора конфликтных ситуаций в соответствии с требованиями раздела 9 настоящего Регламента либо расторгнуть Договор в порядке, предусмотренном пунктом 3.6.1 настоящего Регламента.
3.6.4 Прекращение действия Регламента не освобождает стороны от исполнения обязательств, возникших до указанного дня прекращения действия Регламента, и не освобождает от ответственности за его неисполнение (ненадлежащее исполнение).
3.7 Порядок представления, обращения, хранения и обработки информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну
3.7.1 Представление Организациями-заявителями, Заявителями и Владельцами СКП информации, необходимой для исполнения Сторонами условий настоящего Регламента, а так же её обработка, накопление, систематизация и хранение, осуществляется УЦ ФК в порядке, предусмотренном законодательством Российской Федерации для информации ограниченного доступа, не содержащей сведений составляющих государственную тайну, за исключением информации, отнесенной в соответствии с законодательством Российской Федерации к общедоступным сведениям.
3.7.2 Информация ограниченного доступа, не содержащая сведений, составляющих государственную тайну, полученная УЦ ФК, может быть передана органам государственной власти Российской Федерации на основании и в порядке, установленным законодательством Российской Федерации.
3.8 Обработка персональных данных
3.8.1 Цели обработки персональных данных
Обработка персональных данных УЦ ФК осуществляется в целях исполнения функций и обязанностей удостоверяющих центров, предусмотренных законодательством Российской Федерации, а также осуществления действий, предусмотренных настоящим Регламентом.
3.8.2 Состав обрабатываемых персональных данных
УЦ ФК обрабатывает персональные данные Заявителей и Владельцев СКП – физических лиц, включающие: фамилию, имя, отчество, страховой номер индивидуального лицевого счета (СНИЛС), адрес электронной почты, и другие данные о Заявителе или Владельце СКП, включаемые в СКП по их заявлению.
В соответствии с требованиями законодательства Российской Федерации УЦ ФК обеспечивает хранение информации о реквизитах основного документа, удостоверяющего личность Владельца СКП, включает данную информацию в Реестр СКП и обеспечивает доступ к информации с использованием информационно-телекоммуникационных сетей в течение всего срока деятельности УЦ ФК.
В случаях не предоставления Заявителем своих персональных данных, необходимых для изготовления СКП, и (или) непредставление собственноручно подписанного Согласия на обработку персональных данных или несогласия Заявителя с условиями настоящего Регламента изготовление сертификата УЦ ФК не производится.
3.8.3 Общие принципы обработки персональных данных
Обработка персональных данных осуществляется УЦ ФК как с использованием средств вычислительной техники (автоматизированная обработка персональных данных), так и без использования таких средств.
Сбор персональных данных осуществляется при приеме в соответствии с настоящим Регламентом Заявлений, а также документов и их копий, в том числе скан-копий, подтверждающих сведения, вносимые в СКП.
Полученные персональные данные используются УЦ ФК для изготовления Сертификатов путем внесения данных в соответствующие поля СКП.
УЦ ФК обеспечивает хранение полученных персональных данных в течение всего срока своей деятельности.
Распространение общедоступных персональных данных владельцев СКП осуществляется путем передачи СКП по телекоммуникационным каналам связи и размещением на сайте и других информационных ресурсах Удостоверяющего центра в информационно-телекоммуникационной сети «Интернет».
3.8.4 Мероприятия по обеспечению информационной безопасности персональных данных УЦ ФК
С целью обеспечения информационной безопасности и защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, полученных и обрабатываемых в целях, определенных настоящим Регламентом, УЦ ФК проводит следующие мероприятия:
- определяет угрозы безопасности персональных данных при их обработке в информационной системе УЦ ФК;
- применяет сертифицированные средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе УЦ ФК;
- обеспечивает аудит фактов несанкционированного доступа к персональным данным в информационной системе УЦ ФК;
- обеспечивает проведение оценки соответствия информационной системы УЦ ФК по требованиям защиты конфиденциальной информации;
- выполняет резервное копирование персональных данных, обрабатываемых в информационных системах в информационной системе УЦ ФК;
- ведет учет машинных носителей персональных данных;
- принимает необходимые организационные меры по обеспечению безопасности персональных данных, в том числе определяет список лиц, допущенных к обработке персональных данных;
- обеспечивает проведение регулярного контроля за соответствием принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационной системы УЦ ФК.
3.9 Защита информации конфиденциального характера
3.9.1 УЦ ФК обеспечивает защиту информации Заявителей и Владельцев СКП, определенную ими в установленном порядке как конфиденциальная информация от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
3.9.2 УЦ ФК обеспечивает защиту предоставленной Заявителями и Владельцами СКП в рамках исполнения настоящего Регламента информации в соответствии с требованиями законодательства Российской Федерации и правилами организации и ведения делопроизводства.
3.9.3 КЭП, соответствующий Сертификату, является конфиденциальной информацией Владельца СКП, зарегистрированного в УЦ ФК. УЦ ФК не осуществляет хранение КЭП Владельцев СКП.
3.9.4 Обеспечение информационной безопасности при эксплуатации программно-аппаратного комплекса УЦ ФК осуществляется в соответствии с законодательством Российской Федерации, нормативно-правовыми актами органов государственной власти, регулирующих отношения в сфере защиты информации, нормативными документами Федерального казначейства и эксплуатационной документацией на СКЗИ и Средства УЦ.
3.9.5 Информация, не определенная Заявителями и Владельцами СКП как конфиденциальная информация, считается открытой информацией.
3.9.6 Открытая информация может публиковаться по решению УЦ ФК в общедоступных источниках, в том числе в СМИ. Место, способ и время публикации открытой информации определяется УЦ ФК.
3.9.7 Информация, включаемая в СКП и СОС, издаваемые УЦ ФК, не является конфиденциальной информацией.
3.9.8 Информация, содержащаяся в настоящем Регламенте, не является конфиденциальной.
3.9.9 Удостоверяющий центр имеет право раскрывать конфиденциальную информацию третьим лицам только в случаях:
- предусмотренных настоящим Регламентом;
- установленных законодательством Российской Федерации.
Порядок обращения с электронными документами, документами на бумажном носителе и иной, используемой УЦ ФК, Организациями-заявителями и Заявителями информации устанавливается в соответствии с требованиями законодательства Российской Федерации, регламентирующего порядок обращения с информацией ограниченного доступа, не содержащей сведений, составляющих государственную тайну.
|
