Политика обработки персональных данных

Подробности

Опубликовано 25.03.2025 09:56

Политика защиты и обработки персональных данных администрации Варениковского сельского поселения Крымского района

1. Термины и определения

1.1. В настоящей Политике обработки персональных данных в администрации Варениковского сельского поселения Крымского район (далее - Администрация) используются основные понятия и термины, определенные федеральными законами от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

2. Общие положения

2.1. Настоящая Политика обработки персональных данных в Администрации (далее – Политика) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Администрации, разработаны на основании требований Трудового кодекса Российской Федерации, федеральных законов от 2 марта 2007 г. № 25-ФЗ «О муниципальной службе в Российской Федерации», от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции» (далее - Федеральный закон «О противодействии коррупции»); от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановлений Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

2.2. Обработка персональных данных в Администрации должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных.

2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.6. Обработка персональных данных осуществляется в целях реализации муниципальных функций и оказания муниципальных услуг в соответствии с Приложением 5 к постановлению Администрации «Перечень персональных данных, обрабатываемых в администрации Варениковского сельского поселения Крымского район в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций».

2.7. Обработка персональных данных в Администрации осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.

2.8. Целью настоящей Политики является исполнение законодательства Российской Федерации в области обработки и защиты персональных данных.

2.9. Действия настоящей Политики не распространяется на отношения, возникшие при:

2.9.1. Организации хранения, комплектования, учета и использования содержащих персональные данные документов архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации.

2.9.2. Обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

2.9.3. Предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным законом от 22 декабря 2008 г. № 262 ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации».

2.10. Мероприятия по обезличиванию обрабатываемых персональных данных в Администрации не проводятся.

2.11. Трансграничная передача персональных данных в Администрации не осуществляется.

3. Условия и порядок обработки персональных данных муниципальных служащих в Администрации

3.1. Персональные данные муниципальных служащих Администрации (далее - муниципальные служащие), граждан, претендующих на замещение должностей муниципальной службы в Администрации (далее - граждане, претендующие на замещение должностей муниципальной службы), а также лиц, состоящих с ними в родстве (свойстве), обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия муниципальным служащим в прохождении муниципальной службы, формирования кадрового резерва муниципальной службы, обучения и должностного роста, учёта результатов исполнения муниципальными служащими должностных обязанностей, обеспечения личной безопасности муниципальных служащих, обеспечения муниципальным служащим установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.

3.2. В целях, указанных в пункте 3.1 настоящего Положения, обрабатываются следующие категории персональных данных муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы, а также лиц, состоящих с ними в родстве (свойстве):

3.2.1. Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения).

3.2.2. Число, месяц, год рождения.

3.2.3. Место рождения.

3.2.4. Информация о гражданстве (в том числе предыдущие гражданства, иные гражданства).

3.2.5. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.

3.2.6. Адрес места жительства (адрес регистрации, фактического проживания).

3.2.7. Номер (номера) контактного телефона или сведения о других способах связи.

3.2.8. Реквизиты страхового свидетельства государственного пенсионного страхования.

3.2.9. Идентификационный номер налогоплательщика.

3.2.10. Реквизиты страхового медицинского полиса обязательного медицинского страхования.

3.2.11. Реквизиты свидетельства государственной регистрации актов гражданского состояния.

3.2.12. Семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших).

3.2.13. Сведения о трудовой деятельности.

3.2.14. Сведения о воинском учёте и реквизиты документов воинского учёта.

3.2.15. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании).

3.2.16. Сведения об учёной степени.

3.2.17. Информация о владении иностранными языками, степень владения.

3.2.18. Медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или её прохождению.

3.2.19. Фотография.

3.2.20. Сведения о прохождении муниципальной службы, в том числе: дата, основания поступления на муниципальную службу и назначения на должность муниципальной службы, дата, основания назначения, перевода, перемещения на иную должность муниципальной службы, наименование замещаемых должностей муниципальной службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности муниципальной службы, а также сведения о прежнем месте работы.

3.2.21. Информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту.

3.2.22. Сведения о пребывании за границей.

3.2.23. Информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы).

3.2.24. Информация о наличии или отсутствии судимости.

3.2.25. Информация об оформленных допусках к государственной тайне.

3.2.26. Государственные награды, иные награды и знаки отличия.

3.2.27. Сведения о профессиональной переподготовке и (или) повышении квалификации.

3.2.28. Информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания.

3.2.29. Сведения о доходах, об имуществе и обязательствах имущественного характера муниципального служащего, гражданина, претендующего на замещение должности муниципальной службы, а также о доходах, об имуществе и обязательствах имущественного характера их супруги (супруга) и несовершеннолетних детей.

3.2.30. Сведения о расходах муниципального служащего, а также о расходах его супруги (супруга) и несовершеннолетних детей.

3.2.31. Сведения об адресах сайтов и (или) страниц сайтов в информационно телекоммуникационной сети «Интернет», на которых гражданин, претендующий на замещение должности муниципальной службы, муниципальный служащий размещали общедоступную информацию, а также данные, позволяющие их идентифицировать.

3.2.32. Номер расчётного счета.

3.2.33. Номер банковской карты.

3.2.34. Иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 3.1 настоящего Положения.

3.3. Обработка персональных данных и биометрических персональных данных муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы, осуществляется без согласия указанных лиц в рамках целей, определённых пунктом 3.1 настоящего Положения, в соответствии со статьёй 6 и частью 2 статьи 11 Федерального закона «О персональных данных» и положениями Федерального закона «О муниципальной службе в Российской Федерации», Федерального закона «О противодействии коррупции», Трудовым кодексом.

3.4. Обработка специальных категорий персональных данных муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы, осуществляется без согласия указанных лиц в рамках целей, определённых пунктом 3.1 настоящего Положения, в соответствии с подпунктом 2.3 пункта 2, пунктами 6, 7, подпунктом 7.1 пункта 7 части 2 статьи 10 Федерального закона «О персональных данных» и положениями Трудового кодекса, за исключением случаев получения персональных данных работника у третьей стороны.

3.5. Обработка персональных данных муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы, осуществляется при условии получения согласия на обработку персональных данных указанных лиц в следующих случаях:

3.5.1. При передаче (распространении, представлении) персональных данных третьим лицам в случаях, установленных действующим законодательством Российской Федерации.

3.5.2. При трансграничной передаче персональных данных.

3.5.3. При принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

3.6. В случаях, предусмотренных пунктом 3.5 настоящего Положения, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».

3.7. Обработка персональных данных муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы, осуществляется юридическим отделом Администрации.

3.8. Обработка персональных данных муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), персональных данных. обезличивание, блокирование, удаление, уничтожение

3.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы, осуществляется путём:

3.9.1. Получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы).

3.9.2. Копирования оригиналов документов.

3.9.3. Внесения сведений в учётные формы (на бумажных и электронных носителях).

3.9.4. Формирования персональных данных в ходе кадровой работы.

3.10. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путём получения персональных данных непосредственно от муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы.

3.11. Запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего персональные данные, не предусмотренные пунктом 3.2 настоящего Положения, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.12. При сборе персональных данных сотрудники юридического отдела, осуществляющие сбор (получение) персональных данных непосредственно от муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы, обязаны разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

3.13. Передача (распространение, предоставление) и использование персональных данных муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы, а также их супруги (супруга) и несовершеннолетних детей осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

3.14. Условия и порядок обработки персональных данных муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы в Администрации, отделами администрации могут конкретизироваться и дополняться муниципальными правовыми актами в рамках действующего законодательства.

4. Условия и порядок обработки персональных данных субъектов в связи с предоставлением государственных и муниципальных услуг, осуществлением муниципального контроля, а также в иных случаях

4.1. Администрацией осуществляется обработка персональных данных физических лиц в целях:

4.1.1. Организации приёма и обеспечения своевременного и в полном объёме рассмотрения устных и письменных обращений по различным вопросам физических лиц, представителей физических, юридических лиц, индивидуальных предпринимателей, в том числе лиц - участников конкурсных процедур, относящимся к её компетенции, рассмотрения дел об административных правонарушениях.

4.1.2. Осуществления муниципального контроля в ** сельском поселении Крымского район в соответствующей сфере деятельности, направленного на обеспечение соблюдения физическими лицами обязательных требований и требований, установленных муниципальными правовыми актами Варениковского сельского поселения Крымского район. 4.1.3. Предоставления государственных и муниципальных услуг.

4.2. Персональные данные физических лиц, обратившихся в администрацию Варениковского сельского поселения Крымского район лично, а также направивших индивидуальные или коллективные письменные, а также в форме электронного документа обращения, заявления (жалобы), обрабатываются в целях рассмотрения указанных документов с последующим уведомлением заявителей о результатах рассмотрения.

4.3. В рамках рассмотрения обращений, заявлений (жалоб) граждан, а также рассмотрения дел об административных правонарушениях подлежат об-работке следующие персональные данные:

4.3.1. Адрес электронной почты.

4.3.2. Государственный регистрационный знак транспортного средства.

4.3.3. Дата рождения.

4.3.4. Имя.

4.3.5. Категория заявителя.

4.3.6. Место работы.

4.3.7. Место регистрации.

4.3.8. Место рождения.

4.3.9. Место фактического проживания.

4.3.10. Отчество.

4.3.11. Почтовый адрес.

4.3.12. Сведения о имеющемся в собственности транспортном средстве.

4.3.13. Телефон.

4.3.14. Фамилия.

4.3.15. Иные персональные данные, указанные заявителем в обращении, заявлении (жалобе) или содержащиеся в приложенных к обращению документах или копиях документов, а также ставшие известными в ходе личного приёма или в процессе рассмотрения поступившего обращения, заявления (жалобы), дел об административных правонарушениях.

4.4. Обработка персональных данных, необходимых в связи с предоставлением государственных и муниципальных услуг, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона «О персональных данных», Федеральным законом «Об организации предоставления государственных и муниципальных услуг» и иными нормативными правовыми актами, определяющими предоставление государственных и муниципальных услуг.

4.5. Обработка персональных данных, необходимых в связи с предоставлением государственных и муниципальных услуг, осуществляется отделами администрации, участвующими в предоставлении соответствующих услуг, и включает в себя следующие действия:

сбор,

запись,

систематизацию,

накопление,

хранение,

уточнение (обновление, изменение),

извлечение,

использование,

передачу (распространение, предоставление, доступ),

обезличивание,

блокирование,

удаление,

уничтожение персональных данных.

4.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в Администрацию для получения государственной или муниципальной услуги, осуществляется путём:

4.6.1. Получения оригиналов необходимых документов (в том числе заявления).

4.6.2. Заверения копий документов на основании представленных подлинников документов.

4.6.3. Внесения сведений в учётные формы (на бумажных и электронных носителях).

4.6.4. Внесения персональных данных в прикладные программные подсистемы, информационные системы обработки персональных данных.

4.6.5. Иных мероприятий, необходимых для предоставления государственных и муниципальных услуг.

4.7. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путём получения персональных данных непосредственно от субъектов персональных данных (заявителей) или посредством направления межведомственных запросов.

4.8. При предоставлении государственной или муниципальной услуги запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

4.9. При сборе персональных данных уполномоченный работник отдела администрации, осуществляющий получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением государственной или муниципальной услуги, обязан разъяснить указанным субъектам персональных данных правовые последствия отказа предоставить персональные данные.

4.10. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) Администрации осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

5. Обработка персональных данных в рамках межведомственного информационного взаимодействия с применением единой системы межведомственного электронного взаимодействия

5.1. Администрация в соответствии с законодательством Российской Федерации осуществляет обработку персональных данных в рамках межведомственного электронного информационного взаимодействия в электронном виде с федеральными и краевыми органами государственной власти с применением единой системы межведомственного электронного взаимодействия (далее - СМЭВ).

5.2. Органы администрации в рамках СМЭВ вправе направить межведомственные запросы о предоставлении информации, включающей персональные данные субъектов, в федеральные и краевые органы исполнительной власти в рамках своих полномочий.

6. Сроки обработки и хранения персональных данных

6.1. Сроки обработки и хранения персональных данных, находящихся в распоряжении Администрации определяются в соответствии с законодательством Российской Федерации.

6.2. Персональные данные, предоставляемые субъектами на бумажном носителе в связи с предоставлением Администрацией государственных и муниципальных услуг, хранятся на бумажных носителях в отделах администрации, участвующих в предоставлении муниципальных услуг, к полномочиям которых относится обработка персональных данных в связи с предоставлением таких услуг, в установленном порядке.

6.3. Организацию контроля за хранением и использованием материальных носителей персональных данных, не допускающего несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители соответствующих органов администрации.

6.4. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

6.5. Персональные данные на материальном носителе хранятся в служебных помещениях органов администрации в запираемых шкафах либо в сейфе. Ключи от замков шкафов и сейфов находятся у исполнителей, за которыми они закреплены. При вскрытии сейфов должно присутствовать то лицо, которое отвечает за хранение документов. При его отсутствии сейф вскрывается комиссией с составлением акта.

7. Рассмотрение запросов субъектов персональных данных или их представителей

7.1. Муниципальные служащие, граждане, претендующие на замещение должностей муниципальной службы Администрации и лица, состоящие с ними в родстве (свойстве), а также физические лица, представители физических, юридических лиц, индивидуальных предпринимателей, в том числе лица - участники конкурсных процедур, обратившиеся в Администрацию по различным вопросам, с обращениями, заявлениями и жалобами, а также для получения государственных и муниципальных услуг, либо в отношении которых возбуждены дела об административных правонарушениях или осуществляется муниципальный контроль, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

7.1.1. Подтверждение факта обработки персональных данных.

7.1.2. Правовые основания и цели обработки персональных данных.

7.1.3. Цели и применяемые способы обработки персональных данных.

7.1.4. Наименование и место нахождения органа администрации, сведения о лицах, которые имеют доступ к их персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона.

7.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.

7.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.

7.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных.

7.1.8. Информацию об осуществленной или предполагаемой трансграничной передаче данных.

7.1.9. Наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такой организации или лицу.

7.1.10. Иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

7.2. Лица, указанные в пункте 7.1 настоящего Положения (далее - субъекты персональных данных), вправе требовать от Администрации уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются не-полными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3. Сведения, указанные в подпунктах 7.1.1 - 7.1.10 пункта 7.1 настоящего Положения, должны быть предоставлены субъекту персональных данных в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

7.4. Сведения, указанные в подпунктах 7.1.1 - 7.1.10 пункта 7.1 настоящего Положения, предоставляются субъекту персональных данных или его представителю уполномоченным лицом отделом Администрации, осуществляющего обработку соответствующих персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:

7.5. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.

7.5.1. Сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Администрацией, отделом Администрации (документ, подтверждающий приём документов на участие в конкурсе на замещение вакантных должностей муниципальной службы, оказание государственной или муниципальной услуги), либо сведения, иным образом подтверждающие факт обработки персональных данных, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.6. В случае если сведения, указанные в подпунктах 7.1.1 - 7.1.10 пункта 7.1 настоящего Положения, а также обрабатываемые персональные данные были представлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Администрацию или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.7. Субъект персональных данных вправе обратиться повторно в Администрацию или направить повторный запрос в целях получения сведений, указанных в подпунктах 7.1.1 - 7.1.10 пункта 7.1. настоящего Положения, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 7.2 настоящего Положения, в случае если такие сведения и (или) обрабатываемые персональные данные не были представлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 7.1 настоящего Положения, должен содержать обоснование направления повторного запроса.

7.8. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 7.5 и 7.6 настоящего Положения. Такой отказ должен быть мотивированным.

7.9. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

8. Политика обработки персональных данных в информационных системах (автоматизированная обработка персональных данных)

8.1. Обработка персональных данных осуществляется с использованием информационных систем (автоматизированная обработка персональных данных), в случае если согласно установленному в администрации порядку либо требованиям нормативных правовых актов Российской Федерации или Краснодарского края соответствующие персональные данные должны обрабатываться с использованием таких информационных систем.

8.2. Доступ к информационным системам уполномоченных муниципальных служащих для осуществления обработки персональных данных в информационных системах реализуется посредством индивидуальной учетной записи, состоящей из имени пользователя и пароля.

8.3. Информация размещается в информационных системах в автоматическом режиме, а при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию, в ручном режиме.

8.4. Обеспечение информационных безопасности системах персональных, данных, достигается обрабатываемых путем в исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119, и Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденными приказом ФСТЭК России от 18 февраля 2013 г. № 21: - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; - применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; - учет машинных носителей персональных данных; - обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер по их предотвращению и недопущению таких фактов в дальнейшем; - восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним; - контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

8.5. Уточнение персональных данных, размещенных в информационных системах, производится путем внесения в них изменений.

8.6. В случае выявления нарушений порядка обработки персональных данных в информационных системах уполномоченными муниципальными служащими принимаются меры по установлению причин нарушений и их устранению в сроки, установленные настоящими Политиками.

9. Политика обработки персональных данных без использования средств автоматизации

9.1. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

9.2. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.

9.3. Настоящие Политика разработаны с учетом требований Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. постановлением Правительства РФ от 15 сентября 2008 г. № 687.

9.4. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).

9.5. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.

9.6. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, принимаются меры по обеспечению раздельной обработки персональных данных: - при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных; - при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

9.7. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

9.8. Положения, предусмотренные пунктами 5.6 и 5.7 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.

9.9. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

9.10. Лица, осуществляющие обработку персональных данных без использования средств автоматизации (сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), информируются о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и политиках осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также настоящими Политиками.

9.11. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны разрабатываться с учетом следующих условий: - типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных; - типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, при необходимости получения письменного согласия на обработку персональных данных; - типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных; - типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

9.12. При ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях, должны разрабатываться с учетом следующих условий: - необходимость ведения такого журнала (реестра, книги) должна быть предусмотрена актом оператора, содержащим сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, способы фиксации и состав информации, запрашиваемой у субъектов персональных данных, перечень лиц (поименно или по должностям), имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала (реестра, книги), сроки обработки персональных данных, а также сведения о порядке пропуска субъекта персональных данных на территорию, на которой находится оператор, без подтверждения подлинности персональных данных, сообщенных субъектом персональных данных; - копирование содержащейся в таких журналах (реестрах, книгах) информации не допускается; - персональные данные каждого субъекта персональных данных могут заноситься в такой журнал (книгу, реестр) не более одного раза в каждом случае пропуска субъекта персональных данных на территорию, на которой находится оператор.

9.13. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

9.14. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

9.15. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором.

10. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

10.1. В Администрации устанавливаются следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:

10.1.1. Направление уведомления контролирующий орган (Роскомнадзор). об обработке персональных данных.

10.1.2. Издание правовых актов Администрации по вопросам обработки и защиты персональных данных.

10.1.3. Назначение ответственного за организацию обработки персональных данных в Администрации.

10.1.4. Определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в Администрации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных, подписание данными лицами обязательства о неразглашении персональных данных.

10.1.5. Ознакомление муниципальных служащих, непосредственно осуществляющих обработку персональных данных, под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, обеспечение обучения указанных муниципальных служащих.

10.1.6. Получение персональных данных лично у субъекта персональных данных, в случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных, в случае возникновения необходимости получения персональных данных у третьей стороны Администрация извещает об этом субъекта персональных данных заранее, получает его письменное согласие и сообщает ему о целях, предполагаемых источниках и способах получения персональных данных.

10.1.7. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.

10.1.8. Опубликование на официальном сайте Администрации в информационно - телекоммуникационной сети «Интернет». документов, определяющих политику Администрации в отношении обработки персональных данных, реализуемых требований к защите персональных данных.

10.1.9. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к их защите, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, а также локальными правовыми актами Администрации.

10.1.10. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

10.1.11. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.

10.1.12. Применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации.

10.1.13. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.

10.1.14. Учет машинных носителей персональных данных.

10.1.15. Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер.

10.1.16. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 1

0.1.17. Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных.

11. Политика, определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований

11.1. Категории субъектов персональных данных и содержание персональных данных, необходимое для каждой цели обработки персональных данных, определены следующими правовыми актами:

11.1.1. Федеральным законом от 2 марта 2007 г. № 25-ФЗ «О муниципальной службе в Российской Федерации».

11.1.2. Трудовым кодексом Российской Федерации.

11.1.3. Налоговым кодексом Российской Федерации.

11.1.4. Федеральным законом от 28 марта 1998 г. № 53-ФЗ «О воинской обязанности и военной службе».

11.1.5. Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции».

11.1.6. Федеральным законом от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством».

11.1.7. Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

11.1.8. Постановлением Правительства Российской Федерации от 21 января 2015 г. № 29 «Об утверждении правил сообщения работодателем о заключении трудового или гражданско-правового договора на выполнение работ (оказание услуг) с гражданином, замещавшим должности государственной или муниципальной службы, перечень которых устанавливается нормативными правовыми актами Российской Федерации».

11.2. Сроки обработки персональных данных в Администрации должны ограничиваться достижением заявленных целей их обработки.

11.3. Сроки хранения персональных данных в Администрации не должны превышать сроков хранения, установленных действующим законодательством Российской Федерации.

11.4. Хранение персональных данных в Администрации осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законодательством.

11.5. В случае выявления неправомерной обработки персональных данных в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, оператор прекращает неправомерную обработку персональных данных.

11.6. В случае если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, уничтожает такие персональные данные и направляет уведомление об устранении допущенных нарушений или об уничтожении персональных данных в адрес субъекта персональных данных или его представителя.

11.7. После истечения срока нормативного хранения документов, содержащих персональные данные, или при наступлении иных законных оснований документы подлежат уничтожению.

11.8. При размещении персональных данных на бумажных носителях они подлежат уничтожению методом дробления носителя вручную или на бумагоуничтожительной машине, а при наличии возможности - методом сожжения.

11.9. При размещении персональных данных на машинных носителях персональные данные подлежат уничтожению методами стирания при помощи штатных средств операционной системы, замещения информации, стирания с использованием средств гарантированного уничтожения информации, форматирования носителя информации, уничтожения (разрушения) носителя информации.

11.10. Уничтожение черновиков, справочных материалов, испорченных экземпляров документов, содержащих персональные данные на бумажных носителях, производится работниками структурных подразделений Администрации вышеуказанными методами самостоятельно либо по указанию руководителя структурного подразделения.

11.11. Уничтожение информации, содержащей персональные данные, размещенной на машинных носителях, производится исполнителем по истечении надобности в такой информации, если иное не предусмотрено нормативными правовыми актами.

11.12. Уничтожение остаточной информации на жестких магнитных дисках серверов локальной вычислительной сети Администрации осуществляется средствами управления базами данных и операционных систем.

Постановление от 21.04.2025 года № 54 «Об утверждении политики защиты и обработки персональных данных администрации Варениковского сельского поселения Крымского района». Скачать (формат - .doc)