Об утверждении политики администрации Нежитинского сельского поселения Макарьевского муниципального района Костромской области в отношении обработки персональных данных



Источник официального опубликования: печатное издание «Нежитинский вестник» от 30.09.2020 №24

АДМИНИСТРАЦИЯ

НЕЖИТИНСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

МАКАРЬЕВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

КОСТРОМСКой ОБЛАСТи

ПОСТАНОВЛЕНИЕ

от 03.09.2020 г. № 31

Об утверждении политики администрации

Нежитинского сельского поселения

Макарьевского муниципального района

Костромской области

в отношении обработки персональных данных

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь Уставом муниципального образования Нежитинское сельское поселение Макарьевского муниципального района Костромской области, администрация Нежитинского сельского поселения постановляет:

1. Утвердить Политику администрации Нежитинского сельского поселения в отношении обработки персональных данных согласно приложению.

2. Постановление подлежит официальному опубликованию в информационном бюллетене «Нежитинский вестник» и на официальном сайте администрации Нежитинского сельского поселения Макарьевского муниципального района Костромской области.

3. Контроль исполнения настоящего постановления оставляю за собой.

Глава Нежитинского сельского поселения

Макарьевского муниципального района

Костромской области О.В. Кайкина

Приложение № 1

к постановлению администрации

Нежитинского сельского поселения

от 03.09.2020 г. № 31

ПОЛИТИКА

администрации Нежитинского сельского поселения в отношении обработки персональных данных

1. Общие положения

Настоящий документ определяет цели обработки персональных данных администрации Нежитинского сельского поселения (далее — Оператор), принципы их обработки, а также содержит сведения о передаче персональных данных взаимодействующим организациям и реализуемых требованиях по защите персональных данных.

1.1 Политика администрации Нежитинского сельского поселения в отношении обработки персональных данных и реализации требований к их защите (далее — политика) разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, обрабатываемых Оператором.

1.2. Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

1.3. Политика является публичным документом.

2. Информация об операторе

2.1. Наименование: Администрация Нежитинского сельского поселения

ИНН: 4416003513

КПП: 441601001

Юридический адрес: 157487, Костромская область, Макарьевский район, с. Нежитино, ул. Центральная, д.65

Тел.: (49445) 90-542 тел/факс:(49445) 90-542 ,

адрес электронной почты: e-mail : admnegitino@yandex.ru

3. Цели обработки персональных данных

3.1.Оператор обрабатывает персональные данные исключительно в следующих целях:

- предоставление государственных и муниципальных услуг;

- регулирование трудовых отношений и иных непосредственно связанных с ними отношений с сотрудниками Оператора;

- рассмотрение обращений граждан;

- осуществление гражданско-правовых отношений;

- выполнение других задач, возложенных на Оператора.

4. Категории субъектов персональных данных, обрабатываемых Оператором.

4.1. К категориям субъектов персональных данных, обрабатываемых Оператором, относятся:

- сотрудники Оператора;

- бывшие сотрудники Оператора;

- близкие родственники сотрудника (супруг (-а), дети, родители) Оператора;

-граждане, претендующие на замещение муниципальных должностей и должностей муниципальной службы, подавшие документы на участие в конкурсе и для формирования кадрового резерва;

-граждане, обратившиеся с обращением (жалобой или заявлением);

-граждане, состоящие в договорных отношениях с Оператором;

-граждане, персональные данные которых обрабатываются Оператором в связи с предоставлением Оператором государственных и муниципальных услуг;

-иные лица, связанные с исполнением Оператором муниципальных функций по решению вопросов местного значения, определенных Уставом Нежитинского сельского поселения.

5. Права субъектов персональных данных и способ их реализации

5.1. В соответствии с положениями Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» субъект персональных данных имеет следующие права в отношении своих персональных данных:

- право на получение сведений, касающихся обработки персональных данных Оператором:

- подтверждение факта обработки персональных данных Оператором;

- правовые основания и цели обработки персональных данных;

- применяемые Оператором способы обработки персональных данных;

- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

- право на ознакомление с персональными данными, принадлежащими субъекту персональных данных, обрабатываемыми Оператором;

- право требования от Оператора уточнения его персональных данных, их блокирования или уничтожения, в случае, если персональные данные являются неполными, устаревшими (неактуальными), неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- право на отзыв согласия на обработку персональных данных (если такое согласие было дано Оператору).

5.2. Субъект персональных данных может реализовать свои права на получение сведений, касающихся обработки его персональных данных Оператором, и на ознакомление с персональными данными, принадлежащими субъекту, обрабатываемыми Оператором, путем обращения (лично или через законного представителя) по адресу: 157487 Костромская область, Макарьевский район, с. Нежитино, ул. Центральная, д.65, в рабочие дни; 157487 Костромская область, Макарьевский район, с. Нежитино, ул. Центральная, д.65, запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, по адресу: admnegitino@yandex.ru.

5.3. В соответствии с частью 3 статьи 14 Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» запрос субъекта персональных данных (или его представителя) должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

подпись субъекта персональных данных или его представителя.

Рекомендуемые формы запросов субъектов персональных данных или их представителей приведены в приложении к данному документу.

5.4. Оператор безвозмездно предоставляет запрашиваемые сведения субъекту персональных данных или его представителю в доступной форме в течение тридцати дней с даты обращения или даты получения запроса субъекта персональных данных или его представителя либо дает в письменной форме мотивированный ответ, содержащий ссылку на положения федерального закона (законов), являющиеся основанием для отказа в предоставлении информации.

5.5. В случае если необходимые сведения были предоставлены субъекту персональных данных по его запросу, субъект персональных данных может обратиться повторно к Оператору или направить ему повторный запрос в целях получения данных сведений не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.7. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Оператором, являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения.

5.8. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Оператором, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные.

5.9. Оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

5.10. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных (в случае, если такое согласие было дано Оператору). Рекомендуемая форма заявления об отзыве согласия на обработку персональных данных приведена в приложении к настоящему документу.

5.11. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

5.12. В случае невозможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

5.13. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6. Перечень действий с персональными данными

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.

6.2. Обработка персональных данных Оператором ведется с использованием средств автоматизации (электронные носители персональных данных) и без использования средств автоматизации (бумажные носители персональных данных).

6.3. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, за исключением случаев, когда срок хранения персональных данных установлен федеральными законами или договором, стороной которого является субъект персональных данных.

6.4. Персональные данные, полученные Оператором от субъекта персональных данных, хранятся как на бумажных носителях, так и в электронном виде.

6.5. Персональные данные на бумажных носителях хранятся в шкафах и сейфах.

6.6. Персональные данные в электронном виде хранятся на жестких дисках компьютеров сотрудников Оператора.

6.7. Оператором запрещено размещать электронные документы, содержащие персональные данные, в открытых электронных каталогах .

6.8. Уничтожение персональных данных осуществляется Оператором в случае достижения целей обработки персональных данных в срок, не превышающий 30 (тридцати) дней с даты достижения целей обработки персональных данных.

6.9. Уничтожение носителей персональных данных на бумажных носителях производится Оператором путем дробления (измельчения).

Персональные данные на электронных носителях уничтожаются путем форматирования носителя, без возможности последующего восстановления информации.

7. Принципы обработки персональных данных

7.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в статье 5 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

7.2. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

- обработка персональных данных осуществляется на законной и справедливой основе;

- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

- обработке подлежат только те персональные данные, которые отвечают целям их обработки;

- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

7.3. Оператор при обработке персональных данных обеспечивает необходимые условия для беспрепятственной реализации субъектом персональных данных своих прав.

8. Передача персональных данных

8.1.Передача персональных данных осуществляется Оператором в следующих случаях, если:

- субъект персональных данных выразил свое согласие на передачу своих персональных данных;

-передача персональных данных предусмотрена законодательством Российской Федерации.

- предоставление обрабатываемых персональных данных производится в соответствии с законодательством Российской Федерации органам налоговой службы, внебюджетным фондам, кредитным организациям.

- информация передается по внутренней сети и с использованием информационно-телекоммуникационной сети «Интернет».

- оператор не поручает обработку персональных данных другим лицам на основании договора.

- оператор производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных в страны СНГ и Балтии (фамилия, имя, отчество, дата рождения, место рождения, периоды трудового стажа, сведения о заработной плате).

9. Меры по обеспечению безопасности

персональных данных при их обработке

9.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические (программно и аппаратно реализуемые) меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

9.2. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

- документальным оформлением требований к безопасности обрабатываемых персональных данных;

- изданием нормативных правовых документов по организации защиты персональных данных;

- назначением ответственного за организацию обработки персональных данных;

- распределением ответственности по вопросам защиты персональных данных между сотрудниками Оператора;

- установлением персональной ответственности сотрудников Оператора за обеспечением безопасности обрабатываемых персональных данных;

- осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

- своевременным выявлением угроз безопасности персональных данных и принятием соответствующих мер защиты;

- приданием мероприятиям защиты информации характера обязательных элементов производственного процесса Оператора, а требованиям по их исполнению элементов производственной дисциплины;

- ознакомлением сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и (или) обучением указанных сотрудников;

- резервным копированием информационных ресурсов;

- применением программных продуктов, отвечающих требованиям защиты персональных данных;

- учетом машинных носителей персональных данных;

- выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;

- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;

- своевременным применением критических обновлений общесистемного и прикладного программного обеспечения.

Приложение 1

к Политике администрации Нежитинского

сельского поселения в отношении

обработки персональных данных

Запрос на предоставление сведений,

касающихся обработки персональных данных

субъекта персональных данных

Главе Нежитинского

сельского поселения

От:

(фамилия, имя, отчество субъекта персональных данных)

паспорт:

, выданный

(серия, номер)

(дата выдачи)

(наименование органа, выдавшего паспорт)

Сведения, подтверждающие участие субъекта в отношениях с Оператором:

(№ и дата заключения договора, иные сведения)

В соответствии со ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» прошу предоставить следующие сведения (отметить необходимое):

□ подтверждение факта обработки моих персональных данных;

□ правовые основания и цели обработки моих персональных данных;

□ способы обработки моих персональных данных;

□ наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к моим персональным данным или которым могут быть раскрыты мои персональные данные;

□обрабатываемые персональные данные, относящиеся ко мне, и источник их получения;

□ сроки обработки моих персональных данных, в том числе сроки их хранения;

□ порядок осуществления мною прав, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;

□ сведения об осуществленной или предполагаемой трансграничной передаче моих персональных данных;

□ наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку моих персональных данных по поручению Оператора;

□ иные сведения:

Указанные сведения прошу предоставить:

□ в письменном виде по адресу:

□ по адресу электронной почты:

(дата)

(подпись)

Приложение № 2

к Политике администрации Нежитинского

сельского поселения в отношении

обработки персональных данных

Запрос на предоставление сведений,

касающихся обработки персональных данных субъекта,

от представителя субъекта персональных данных

Главе Нежитинского

сельского поселения

От:

(фамилия, имя, отчество представителя субъекта персональных данных)

паспорт:

, выданный

(серия, номер)

(дата выдачи)

(наименование органа, выдавшего паспорт)

Сведения, подтверждающие участие субъекта в отношениях с Оператором:

(№ и дата заключения договора, иные сведения)

В соответствии со ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», действуя на основании

(реквизиты документа, подтверждающего полномочия представителя субъекта персональных данных)

прошу предоставить следующие сведения (отметить необходимое):

□ подтверждение факта обработки моих персональных данных;

□ правовые основания и цели обработки моих персональных данных;

□ способы обработки моих персональных данных;

□ наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к моим персональным данным или которым могут быть раскрыты мои персональные данные;

□ обрабатываемые персональные данные, относящиеся ко мне, и источник их получения;

□ сроки обработки моих персональных данных, в том числе сроки их хранения;

□ порядок осуществления мною прав, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;

□ сведения об осуществленной или предполагаемой трансграничной передаче моих персональных данных;

□ наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку моих персональных данных по поручению Оператора;

□ иные сведения:

в отношении:

(фамилия, имя, отчество субъекта персональных данных)

паспорт:

, выданный

(серия, номер)

(дата выдачи)

(наименование органа, выдавшего паспорт)

Сведения, подтверждающие участие субъекта в отношениях с Оператором:

(№ и дата заключения договора, иные сведения)

Указанные сведения прошу предоставить:

□ в письменном виде по адресу:

□ по адресу электронной почты:

(дата)

(подпись)

Приложение № 3

к Политике администрации Нежитинского

сельского поселения в отношении

обработки персональных данных

Заявление

об отзыве согласия на обработку персональных данных

Главе Нежитинского

сельского поселения

Я,

(фамилия, имя, отчество)

паспорт:

, выданный

(серия, номер)

(дата выдачи)

(наименование органа, выдавшего паспорт)

отзываю согласие на обработку моих персональных данных, осуществляемую в целях:

(цели обработки персональных данных, в отношении которых отзывается согласие)

по причине:

(причину отзыва согласия указывать необязательно)

Приложение № 4

к Политике администрации Нежитинского

сельского поселения в отношении

обработки персональных данных

Заявление

об отзыве согласия на обработку персональных данных

от представителя субъекта персональных данных

Главе Нежитинского

сельского поселения

Я,

(фамилия, имя, отчество представителя субъекта персональных данных)

паспорт:

, выданный

(серия, номер)

(дата выдачи)

(наименование органа, выдавшего паспорт)

действуя на основании

(реквизиты документа, подтверждающего полномочия представителя субъекта персональных данных)

от имени

(фамилия, имя, отчество субъекта персональных данных)

документ, удостоверяющий личность

, выданный

(серия, номер)

(дата выдачи)

(наименование органа, выдавшего документ)

отзываю согласие на обработку моих персональных данных субъекта персональных данных, осуществляемую в целях:

(цели обработки персональных данных, в отношении которых отзывается согласие)

по причине:

(причину отзыва согласия указывать необязательно)

(дата)

(подпись)