Об утверждении нормативных правовых актов, направленных на реализацию Постановления Правительства Российской Федерации от 21 марта 2012 г N 211"Об утверждении перечня мер, направленных на обеспечен...



МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ -

АДМИНИСТРАЦИЯ

БАГАЕВСКОГО МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ

САРАТОВСКОГО РАЙОНА САРАТОВСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 08 июля 2020 года № 26

с. Багаевка

Об утверждении нормативных правовых актов, направленных на реализацию Постановления Правительства Российской Федерации от 21 марта 2012 г N 211"Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "О персональных данных" в Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области

Руководствуясь Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным Постановлением Правительства Российской Федерации от 21.03.2012 г. N 211, ПОСТАНОВЛЯЮ:

Утвердить:

1.1. Правила обработки персональных данных в Администрации Багаевского муниципального образования Саратовского муниципального образования согласно приложению 1 к настоящему постановлению.

1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации Багаевского муниципального образования Саратовского муниципального района согласно приложению 2 к настоящему постановлению.

1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", в Администрации Багаевского муниципального образования Саратовского муниципального района согласно приложению 3 к настоящему постановлению.

1.4. Правила работы с обезличенными данными в случае обезличивания персональных данных в Администрации Багаевского муниципального образования Саратовского муниципального образования согласно приложению 4 к настоящему постановлению.

1.5. Перечень информационных систем персональных данных в Администрации Багаевского муниципального образования Саратовского муниципального района согласно приложению 5 к настоящему постановлению.

1.6. Перечень персональных данных, обрабатываемых в Администрации Багаевского муниципального образования Саратовского муниципального района в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций согласно приложению 6 к настоящему постановлению.

1.7. Перечень должностей Администрации Багаевского муниципального образования Саратовского муниципального района, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных согласно приложению 7 к настоящему постановлению.

1.8. Перечень должностей Администрации Багаевского муниципального образования Саратовского муниципального района, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным согласно приложению 8 к настоящему постановлению.

1.9. Должностную инструкцию ответственного за организацию обработки персональных данных в Администрации Багаевского муниципального образования Саратовского муниципального района согласно приложению 9 к настоящему постановлению.

1.10. Типовое обязательство муниципального служащего, работника по техническому обеспечению Администрации Багаевского муниципального образования Саратовского муниципального образования, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта или трудового договора, прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей Администрации Багаевского муниципального образования Саратовского муниципального района согласно приложению 10 к настоящему постановлению.

1.11. Типовую форму согласия на обработку персональных данных муниципальных служащих Администрации Багаевского муниципального образования Саратовского муниципального района, иных субъектов персональных данных согласно приложению 11 к настоящему постановлению.

1.12. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные согласно приложению 12 к настоящему постановлению.

1.13. Порядок доступа муниципальных служащих и работников по техническому обеспечению деятельности Администрации Багаевского муниципального образования Саратовского муниципального района в помещения, в которых ведется обработка персональных данных согласно приложению 13 к настоящему постановлению.

2. Настоящее постановление вступает в силу после его официального обнародования.

3. Контроль за исполнением настоящего постановления оставляю за собой

Глава

Багаевского МО              А.А. Горевой

Приложение 1

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.07.2020 № 26

Правила

обработки персональных данных в Администрации Багаевского муниципального образования Саратовского муниципального района

1. Общие положения

1.1. Правила обработки персональных данных в Администрации Багаевского муниципального образования Саратовского муниципального района (далее – Правила), устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Администрации Багаевского муниципального образования Саратовского муниципального района (далее – Администрация).

Настоящие Правила определяют политику Администрации как оператора, осуществляющего обработку персональных данных.

Настоящие Правила разработаны в соответствии с требованиями Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 27 июля 2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановления Правительства Российской Федерации от 21 марта 2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Постановления Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

1.2. Действие настоящих Правил не распространяется на отношения, возникающие при:

- организации хранения, комплектования, учета и использования содержащих персональные данные документов архивного фонда Багаевского муниципального образования и других архивных документов в соответствии с Федеральным законом от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации";

- обработке персональных данных, отнесенных в порядке, установленном Законом Российской Федерации от 21.07.1993 N 5485-1 "О государственной тайне", к сведениям, составляющим государственную тайну.

2. Условия обработки персональных данных

2.1. Настоящими Правилами определяется следующие цели обработки персональных данных, относительно субъектов персональных данных.

2.2. Персональные данные главы Багаевского муниципального образования (далее – глава муниципального образования), муниципальных служащих Администрации, работников по техническому обеспечению Администрации (далее – работники), граждан, претендующих на замещение должностей муниципальной службы Администрации, лиц, подавших документы для включения в кадровый резерв Администрации и находящихся в кадровом резерве, лиц, замещающих должности руководителей муниципальных учреждений, предприятий и иных лиц обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия работникам Администрации муниципального образования в прохождении службы (выполнении работы), обучении и должностном росте, формирования кадрового резерва, учета результатов исполнения работниками Администрации должностных обязанностей, обеспечения личной безопасности работника Администрации и членов его семьи, обеспечения работнику Администрации установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего ему имущества и имущества Администрации, а также в целях противодействия коррупции.

2.3. Персональные данные физических лиц, обратившихся в Администрацию в целях предоставления муниципальной услуги в письменной форме или в форме электронного документа, а также с устным обращением, обрабатываются в целях их рассмотрения и последующего уведомления о результатах рассмотрения.

2.4. Обработка персональных данных муниципальных служащих (работников), граждан, претендующих на замещение должностей муниципальной службы, может осуществляться без согласия указанных лиц в рамках целей, определенных пунктом 2.2 настоящих Правил, в соответствии с Трудовым кодексом Российской Федерации, частью второй Налогового кодекса Российской Федерации, пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и положениями Федерального закона от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", статьей 6 Федерального закона от 06.12.2011 N 402-ФЗ "О бухгалтерском учете", Федерального закона от 01.04.1996 N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", Федерального закона от 25.12.2008 273-ФЗ "О противодействии коррупции".

2.5. Обработка специальных категорий персональных данных муниципальных служащих (работников), граждан, претендующих на замещение должностей муниципальной службы, может осуществляться без согласия указанных лиц в рамках целей, определенных пунктом 2.2 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона 27.07.2006 N 152-ФЗ "О персональных данных" и положениями Трудового кодекса Российской Федерации, за исключением случаев получения персональных данных работника у третьей стороны.

2.6. Обработка персональных данных муниципальных служащих (работников), граждан, претендующих на замещение должностей муниципальной службы, осуществляется при условии получения согласия указанных лиц в следующих случаях:

- при передаче (распространении, предоставлении) персональных данных третьим лицам

- случаях, не предусмотренных федеральными законами;

- при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

2.7. Согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом 27.07.2006 N 152-ФЗ "О персональных данных".

2.8. Обработка персональных данных муниципальных служащих (работников), граждан, претендующих на замещение должностей муниципальной службы, осуществляется муниципальными служащими и работниками Администрации согласно Перечню должностей Администрации Багаевского муниципального образования, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденному Администрацией муниципального образования и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных муниципальных служащих (работников), граждан, претендующих на замещение должностей муниципальной службы, осуществляется путем:

- непосредственного получения оригиналов необходимых документов (заявление, трудовая книжка и иные документы, предоставляемые в Администрацию муниципального образования);

- копирования оригиналов документов;

- внесения сведений в учетные формы (на бумажных и электронных носителях);

- формирования персональных данных в ходе их обработки;

- внесения персональных данных в информационные системы Администрации муниципального образования.

2.10. В случае возникновения необходимости получения персональных данных муниципального служащего (работника) у третьей стороны следует известить об этом муниципального служащего (работника), получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.

2.11. Запрещается получать, обрабатывать и приобщать к личному делу муниципальных служащих (работников), а также граждан, претендующих на замещение должностей муниципальной службы, персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

2.12. При сборе персональных данных уполномоченные лица, осуществляющие сбор (получение) персональных данных непосредственно от муниципальных служащих (работников), граждан, претендующих на замещение должностей муниципальной службы, обязаны разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

2.13. Передача (распространение, предоставление) и использование персональных данных муниципальных служащих (работников), граждан, претендующих на замещение должностей муниципальной службы, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

3. Сбор, обработка и защита персональных данных

3.1. Порядок получения персональных данных.

3.1.1. Все персональные данные муниципального служащего (работника), гражданина, претендующего на замещение должностей муниципальной службы, следует получать у него самого. Если персональные данные работника, гражданина, претендующего на замещение должностей муниципальной службы, возможно получить только у третьей стороны, то работник, гражданин, претендующий на замещение должностей муниципальной службы, должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Должностное лицо работодателя должно сообщить работнику Администрации о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение[4].

3.1.2. Работодатель не имеет права получать и обрабатывать персональные данные работника, гражданина, претендующего на замещение должностей муниципальной службы, о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия[5].

Обработка указанных персональных данных работников, граждан, претендующих на замещение должностей муниципальной службы, работодателем возможна только с их согласия либо без их согласия в следующих случаях:

- персональные данные являются общедоступными;

- персональные данные относятся к состоянию здоровья работника и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника невозможно;

- по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом[6].

3.1.3. Работодатель вправе обрабатывать персональные данные работников, граждан, претендующих на замещение должностей муниципальной службы только с их письменного согласия.

3.1.4. Письменное согласие работника, гражданина, претендующего на замещение должностей муниципальной службы, на обработку своих персональных данных должно включать в себя:

- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

- наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;

- цель обработки персональных данных;

- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

- срок, в течение которого действует согласие, а также порядок его отзыва.

Форма заявления о согласии работника на обработку персональных данных см. в приложении 1 к настоящему Положению.

3.1.5. Согласие работника не требуется в следующих случаях:

1) обработка персональных данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия работодателя;

2) обработка персональных данных осуществляется в целях исполнения трудового договора;

3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение его согласия невозможно.

3.2. Порядок обработки, передачи и хранения персональных данных.

3.2.1. Муниципальный служащий (Работник), гражданин, претендующий на замещение должностей муниципальной службы предоставляет специалисту, ответственному за ведение кадровой работы в Администрации Багаевского муниципального образования достоверные сведения о себе. Специалист, ответственный за ведение кадровой работы в Администрации Багаевского муниципального образования, проверяет достоверность сведений, сверяя данные, предоставленные работником (гражданином, претендующим на замещение должностей муниципальной службы), с имеющимися у работника документами.

3.2.2. В соответствии со ст. 86, гл. 14 ТК РФ в целях обеспечения прав и свобод человека и гражданина Глава Багаевского МО (Работодатель) и его представители при обработке персональных данных работника должны соблюдать следующие общие требования:

3.2.2.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества[7].

3.2.2.2. При определении объема и содержания, обрабатываемых персональных данных Работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами[8].

3.2.2.3. При принятии решений, затрагивающих интересы работника, Работодатель не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения[9].

3.2.2.4. Защита персональных данных работника, гражданина, претендующего на замещение должностей муниципальной службы, от неправомерного их использования или утраты обеспечивается Работодателем за счет его средств в порядке, установленном Федеральным законом[10].

3.2.2.5. Работники, граждане, претендующие на замещение должностей муниципальной службы, и их представители должны быть ознакомлены под расписку с документами Администрации Багаевского МО, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области[11].

3.2.2.6. Во всех случаях отказ работника от своих прав на сохранение и защиту тайны недействителен[12].

4. Передача и хранение персональных данных

4.1. При передаче персональных данных работника, гражданина, претендующего на замещение должностей муниципальной службы, Работодатель должен соблюдать следующие требования[13]:

4.1.1. Не сообщать персональные данные работника, гражданина, претендующего на замещение должностей муниципальной службы, третьей стороне без письменного согласия работника, гражданина, претендующего на замещение должностей муниципальной службы, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.

4.1.2. Не сообщать персональные данные работника, гражданина, претендующего на замещение должностей муниципальной службы, в коммерческих целях без его письменного согласия. Обработка персональных данных работников, граждан, претендующих на замещение должностей муниципальной службы, в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.

4.1.3. Предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.

4.1.4. Осуществлять передачу персональных данных работников, граждан, претендующих на замещение должностей муниципальной службы, в пределах муниципального учреждения в соответствии с настоящим Положением.

4.1.5. Разрешать доступ к персональным данным работников, граждан, претендующих на замещение должностей муниципальной службы, только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретной функции.

4.1.6. Не запрашивать информацию о состоянии здоровья работника, гражданина, претендующего на замещение должностей муниципальной службы, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

4.1.7. Передавать персональные данные работника, гражданина, претендующего на замещение должностей муниципальной службы, их представителям в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.

4.2. Хранение и использование персональных данных работников[14]:

4.2.1. Персональные данные работников обрабатываются и хранятся в Администрации Багаевского муниципального образования

4.2.2. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде - локальной компьютерной сети и компьютерной программе «1С: Зарплата и кадры».

4.3. При получении персональных данных не от работника (за исключением случаев, если персональные данные были предоставлены работодателю на основании федерального закона или если персональные данные являются общедоступными) работодатель до начала обработки таких персональных данных обязан предоставить работнику следующую информацию:

- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;

- цель обработки персональных данных и ее правовое основание;

- предполагаемые пользователи персональных данных;

- установленные настоящим Федеральным законом права субъекта персональных данных.

5. Доступ к персональным данным работников

5.1. Право доступа к персональным данным работников имеют:

- глава Багаевского муниципального образования;

- специалист, ответственный за кадровую работу в администрации;

- главный бухгалтер.

5.2. Работник Администрации имеет право:

5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные работника.

5.2.2. Требовать от Работодателя уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющих необходимыми для Работодателя персональных данных.

5.2.3. Получать от Работодателя

- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

- перечень обрабатываемых персональных данных и источник их получения;

- сроки обработки персональных данных, в том числе сроки их хранения;

- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

5.2.3. Требовать извещения Работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Работодателя при обработке и защите его персональных данных.

5.3. Копировать и делать выписки персональных данных работника разрешается исключительно в служебных целях с письменного разрешения начальника отдела кадров.

5.4. Передача информации третьей стороне возможна только при письменном согласии работников.

6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

6.1. Работники Администрации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

6.2. Глава Багаевского муниципального образования за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную ответственность согласно ст. 5.27 и 5.39 Кодекса об административных правонарушениях Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные работника.

7. Сроки обработки и хранения персональных данных

7.1. Сроки обработки и хранения персональных данных определяются:

- номенклатурой дел Администрации муниципального образования; сроком исковой давности;

- иными требованиями законодательства Российской Федерации, муниципальными правовыми актами Администрации муниципального образования.

7.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8. Уничтожение персональных данных при достижении целей обработки

или при наступлении иных законных оснований

8.1. Под уничтожением обработанных персональных данных понимаются действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

8.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей или при наступлении иных законных оснований.

8.3. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для данной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

8.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных либо если оператор не вправе совершать обработку без согласия субъекта персональных данных, на основаниях, предусмотренных федеральным законодательством. В случае невозможности уничтожения информации в тридцатидневный срок оператор осуществляет блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральным законодательством.

8.5. Уничтожение обработанных персональных данных производится комиссией, утвержденной распоряжением главы муниципального образования с составлением соответствующего акта.

Приложение 2

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.07.2020 № 26

Правила

рассмотрения запросов субъектов персональных данных или их представителей Администрации Багаевского муниципального образования

Саратовского муниципального района

1. Общие положения

1.1. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом 27.07.2006 N 152-ФЗ "О персональных данных" и определяют порядок обработки поступающих в Администрацию Багаевского муниципального образования Саратовского муниципального района (далее - Администрация муниципального образования) обращений субъектов персональных данных.

2. Права субъектов персональных данных

2.1. Субъект персональных данных имеет право на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:

2.1.1. Подтверждение факта обработки персональных данных Администрацией муниципального образования.

2.1.2. Правовые основания и цели обработки персональных данных Администрацией муниципального образования.

2.1.3. Цели и применяемые Администрацией муниципального образования, способы обработки персональных данных.

2.1.4. Наименование и место нахождения Администрации муниципального образования, сведения о лицах (за исключением уполномоченных лиц, Администрации муниципального образования), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Администрацией муниципального образования или на основании Федерального закона 27.07.2006 N 152-ФЗ "О персональных данных".

2.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.

2.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.

2.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом 27.07.2006 N 152-ФЗ "О персональных данных".

2.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.

2.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации муниципального образования, если обработка поручена или будет поручена такому лицу.

2.1.10. Иные сведения, предусмотренные Федеральным законом 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.

2.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничен в соответствии с федеральными законами, в том числе в случаях, предусмотренных частью 8 статьи 14 Федерального закона 27.07.2006 N 152-ФЗ "О персональных данных".

2.3. Субъект персональных данных вправе требовать от Администрации муниципального образования уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Если субъект персональных данных считает, что Администрация муниципального образования осуществляет обработку его персональных данных с нарушением требований Федерального закона 27.07.2006 N 152-ФЗ "О персональных данных" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Администрации муниципального образования в судебном порядке.

2.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Порядок работы с запросами, уведомлениями и иными обращениями субъектов персональных данных

или их представителей

3.1. При поступлении запроса, уведомления или иного обращения субъекта персональных данных или его представителя уполномоченными должностными лицами Администрации муниципального образования осуществляется его регистрация в журнале учета обращений субъектов персональных данных.

3.2. Уполномоченные должностные лица Администрации муниципального образования обязаны сообщить в порядке, предусмотренном статьей 14 Федерального закона 27.07.2006 N 152-ФЗ "О персональных данных", субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 (тридцати) дней с даты получения запроса субъекта персональных данных или его представителя.

3.3. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя уполномоченные должностные лица Администрации муниципального образования обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона 27.07.2006 N 152-ФЗ "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 (тридцати) дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

3.4. Уполномоченные должностные лица Администрации муниципального образования обязаны предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, уполномоченные должностные лица Администрации муниципального образования обеспечивают внесение в них необходимых изменений. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные должностные лица Администрации муниципального образования обязаны уничтожить такие персональные данные. Уполномоченные должностные лица Администрации муниципального образования обязаны уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

Приложение 3

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.07.2020 № 26

Правила

осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных,

установленным Федеральным законом "О персональных данных"

Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области

Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" в Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области (далее - Правила) определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области (далее – Администрация муниципального образования).

Настоящие Правила разработаны в соответствии Федеральным законом 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 02.03.2006 N 25-ФЗ "О муниципальной службе в Российской Федерации", Постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных".

В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям организовывается проведение периодических проверок соблюдения условий обработки персональных данных.

Проверки осуществляются ответственным за организацию обработки персональных данных в Администрации муниципального образования либо комиссией, образуемой распоряжением главы Администрацией муниципального образования.

В проведении проверки не может участвовать уполномоченное лицо Администрации муниципального образования, прямо или косвенно заинтересованный в ее результатах.

Проверки соответствия обработки персональных данных установленным требованиям

Администрации муниципального образования проводятся на основании утвержденного главой Багаевского муниципального образования Саратовского муниципального района Саратовской области (далее – глава муниципального образования) плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего в Администрацию муниципального образования письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.

При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

- порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

- порядок и условия применения средств защиты информации;

- эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- состояние учета машинных носителей персональных данных; - соблюдение правил доступа к персональным данным;

- наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

- наличие мероприятий по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- осуществление мероприятий по обеспечению целостности персональных данных.

Ответственный за организацию обработки персональных данных в Администрации муниципального образования (либо комиссия) имеет право:

запрашивать у сотрудников Администрации муниципального образования информацию, необходимую для реализации полномочий;

требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации; вносить главе муниципального образования предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке; вносить главе муниципального образования предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

В отношении персональных данных, ставших известными ответственному лицу за организацию обработки персональных данных в Администрации муниципального образования (либо комиссии) в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, ответственный за организацию обработки персональных данных либо председатель комиссии, представляет главе муниципального образования письменное заключение.

Приложение 4

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.07.2020 № 26

Правила

работы с обезличенными данными в случае обезличивания персональных данных в Администрации Багаевского муниципального образования

Саратовского муниципального района Саратовской области

1. Общие положения

1.1. Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных в Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области (далее – Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 г. 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", и определяют порядок работы с обезличенными данными в Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области.

1.2. Для целей настоящих Правил используются понятия, определенные Федеральным законом от 27.07.2006 152 - ФЗ "О персональных данных".

2. Порядок работы с обезличенными персональными данными

2.1. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

2.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

2.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной защиты средств автоматизации, идентификации пользователей в локальной сети, правил работы со съемными носителями (в случае их использования), правил резервного копирования, а также порядка доступа в помещения, где расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время; закрытием металлических шкафов и сейфов, где хранятся носители информации,

содержащие              обезличенные              персональные              данные,              во              время              отсутствия              в              помещении уполномоченных лиц, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

2.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и порядка доступа в помещения, где они хранятся, предусмотренного подпунктом 2.3 настоящих Правил, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных.

Приложение 5

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.07.2020 № 26

Перечень

информационных систем персональных данных

Администрации Багаевского муниципального образования

Саратовского муниципального района Саратовской области

№ п/п

Наименование информационных систем

«Налогоплательщик – ЮЛ»

1С - БГУ

1С – Зарплата и кадры

Портал СУФД

«Контур – норматив»

«Партнер»

«Диадок»

УРМ - АС

ФИАС

SPU - orb

ГИС ГМП

Бюджет – 21, Бухгалтерия

Приложение 6

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.07.2020 № 26

Перечень

персональных данных, обрабатываемых в Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций

N п/п

Причина обработки

Состав обрабатываемых персональных данных

персональных

данных

1.

Реализация

1)

фамилия, имя, отчество;

трудовых

2)

информация о смене фамилии, имени, отчества;

отношений

3)

дата рождения и место рождения;

4)

гражданство;

5)

документ, удостоверяющий личность (серия, номер,

когда и кем выдан);

6)

место жительства и дата регистрации по месту

жительства;

7)

номера контактных телефонов;

8)

семейное положение;

9)

состав семьи;

10)

сведения о наличии детей, их возрасте, месте учебы

(работы);

11)

отношение к воинской обязанности, воинское звание,

состав рода войск, военный билет, приписное свидетельство,

сведения о постановке на воинский учет и прохождении

службы в Вооруженных Силах;

12)

сведения о получении профессионального и

дополнительного

образования

(наименование

образовательного учреждения, специальность и квалификация

по документу об образовании;

13)

документ об образовании, его серия и номер, дата

выдачи);

14)

сведения об уровне специальных знаний (работа на

компьютере, знание иностранного языка);

15)

сведения о

профессиональной

переподготовке,

повышении квалификации, стажировке; сведения о трудовой

деятельности, общем трудовом стаже и стаже муниципальной

(государственной) службы;

16)

сведения о замещаемой (занимаемой) должности;

17)

сведения о классных чинах, военных и специальных

званиях;

18)

сведения об отпусках и командировках;

19)

сведения о прохождении аттестации;

20)

сведения о награждении (поощрении);

21)

сведения о взысканиях;

22)

сведения о наличии, отсутствии судимости;

23) сведения об отсутствии медицинских противопоказаний

для прохождения муниципальной службы;

24)

реквизиты

идентификационного

номера

налогоплательщика (ИНН);

25)

реквизиты страхового номера индивидуального

лицевого счета в Пенсионном фонде Российской Федерации

(СНИЛС);

26)

реквизиты

полиса обязательного медицинского

страхования;

27)

сведения о доходах, имуществе и обязательствах

имущественного характера муниципального служащего и

членов его семьи;

28)

сведения о социальных льготах;

29)

номера банковских счетов;

30)

фотография;

31)

номера контактных телефонов

2.

Предоставление

1) фамилия, имя, отчество;

муниципальных

2) документ, удостоверяющий личность (серия, номер, когда

услуг и исполнение

и кем выдан);

муниципальных

3) место жительства и дата регистрации по месту жительства;

функций <*>

4) реквизиты идентификационного номера налогоплательщика

(ИНН);

5) реквизиты страхового номера индивидуального лицевого

счета в Пенсионном фонде Российской Федерации (СНИЛС);

номера банковских счетов;

6) номера контактных телефонов.

<*> - перечень персональных данных, не является исчерпывающим, поскольку заявитель согласно административных регламентов может указать и иные персональные данные

Приложение 7

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.07.2020 № 26

Перечень

должностей Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае

обезличивания персональных данных

Глава Багаевского муниципального образования Саратовского муниципального района Саратовской области.

Заместитель главы администрации Багаевского муниципального образования.

Главный специалист.

Специалист 1-й категории

Главный бухгалтер

Приложение 8

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.06.2020 № 26

Перечень

должностей Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области,

замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа

персональным данным

Глава Багаевского муниципального образования Саратовского муниципального района Саратовской области.

Заместитель главы администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области.

Главный Бухгалтер

Главный специалист.

Специалист 1-й категории

Старший инспектор

Инспектор военно-учетного стола

Приложение 9

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.07.2020 № 26

Должностная инструкция

ответственного за организацию обработки персональных данных в Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области

1. Общие положения

1.1. Должностная инструкция ответственного за организацию обработки персональных данных в Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области (далее - Инструкция) разработана в соответствии с Постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящая Инструкция определяет права и обязанности уполномоченного лица, ответственного за организацию обработки персональных данных в Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области (далее - Администрация муниципального образования).

1.3. Уполномоченное лицо, ответственное за организацию обработки персональных данных в Администрации муниципального образования, назначается распоряжением главы Багаевского муниципального образования Саратовского муниципального района Саратовской области.

1.4. Должностное лицо, ответственное за организацию обработки персональных данных, в своей работе руководствуется Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", иными нормативными правовыми актами, настоящей Инструкцией, а также иными нормативными актами Администрации муниципального образования, регламентирующими вопросы обработки персональных данных.

2. Должностные обязанности

Должностное лицо, ответственное за организацию обработки персональных данных, обязано:

осуществлять планирование работ по защите персональных данных;

осуществлять внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

доводить до сведения муниципальных служащих и работников, замещающих должности по техническому обеспечению Администрации муниципального образования, положения законодательства Российской Федерации о персональных данных, локальных нормативных актов по вопросам обработки персональных данных, требований к защите персональных данных;

осуществлять контроль за приемом и обработкой в Администрации муниципального образования обращений, содержащих запросы субъектов персональных данных или их представителей;

осуществлять контроль над действиями должностного лица (работника), ответственного за обеспечение безопасности персональных данных в информационных системах и администраторов информационных систем персональных данных Администрации муниципального образования.

Права ответственного за организацию обработки персональных данных

Уполномоченное лицо, ответственное за организацию обработки персональных данных, имеет право:

получать доступ к необходимой для исполнения обязанностей правовой и нормативной документации, а также к локальным нормативным актам и документации по обеспечению безопасности персональных данных;

требовать от администраторов информационных систем персональных данных, должностного лица (работника), ответственного за обеспечение безопасности персональных данных в информационных системах, муниципальных служащих и работников, замещающих должности, по техническому обеспечению Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области, соблюдения установленных правил, регламентов, положений и иных документов по организации обработки персональных данных и обеспечению безопасности персональных данных.

Ответственность

случае неисполнения или ненадлежащего исполнения обязанностей, предусмотренных настоящей Инструкцией, должностное лицо, ответственное за организацию обработки персональных данных, несет ответственность в соответствии с законодательством Российской Федерации.

Приложение 10

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.07.2020 № 26

Типовое обязательство

муниципального служащего, работника по техническому обеспечению Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области

Я, ___________________________________________________________________,

(фамилия, имя, отчество)

обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной

_____________________________________________________________________ (служебного контракта (контракта), трудового договора)

соответствии со статьей 7 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

Ответственность,              предусмотренная              законодательством              Российской Федерации, мне

разъяснена.

___________________

(дата)

____________________________________________

(подпись)

Приложение 11

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.07.2020 № 26

Типовая форма

согласия на обработку персональных данных муниципальных служащих Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области, а также иных субъектов персональных данных

с. _________              "__" ________ 20__ г.

Я, ___________________________________________________________________,

(Ф.И.О.)

зарегистрированный (ная) по адресу _________________________________________

____________________________________________________________________, паспорт серия _________ N ___________, выдан ___________, _________________,

(дата)              (кем выдан)

свободно, своей волей и в своем интересе даю согласие уполномоченным лицам Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:

фамилия, имя, отчество;

информация о смене фамилии, имени, отчества;

дата рождения и место рождения;

гражданство;

документ, удостоверяющий личность (серия, номер, когда и кем выдан);

место жительства и дата регистрации по месту жительства;

номера контактных телефонов;

семейное положение;

состав семьи;

сведения о наличии детей, их возрасте, месте учебы (работы);

отношение к воинской обязанности, воинское звание, состав рода войск, военный билет, приписное свидетельство, сведения о постановке на воинский учет и прохождении службы в Вооруженных Силах;

сведения о получении профессионального и дополнительного образования (наименование образовательного учреждения, специальность и квалификация по документу об образовании;

документ об образовании, его серия и номер, дата выдачи);

сведения об уровне специальных знаний (работа на компьютере, знание иностранного

языка);

сведения о профессиональной переподготовке, повышении квалификации, стажировке; сведения о трудовой деятельности, общем трудовом стаже и стаже муниципальной (государственной) службы;

сведения о замещаемой (занимаемой) должности;

сведения о классных чинах, военных и специальных званиях;

сведения об отпусках и командировках;

сведения о прохождении аттестации;

сведения о награждении (поощрении);

сведения о взысканиях;

сведения о наличии, отсутствии судимости;

сведения об отсутствии медицинских противопоказаний для прохождения муниципальной службы;

реквизиты идентификационного номера налогоплательщика (ИНН);

реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);

реквизиты полиса обязательного медицинского страхования;

сведения о доходах, имуществе и обязательствах имущественного характера муниципального служащего и членов его семьи;

сведения о социальных льготах;

номера банковских счетов;

фотография;

номера контактных телефонов

ознакомлен(а), что:

согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока муниципальных службы (работы) в Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области;

согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

в случае отзыва согласия на обработку персональных данных Администрация Багаевского муниципального образования Саратовского муниципального района Саратовской области вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных";

после увольнения с муниципальной службы (прекращения трудовых отношений)

персональные данные хранятся в Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области в течение срока хранения документов, предусмотренного действующим законодательством Российской Федерации и муниципальными правовыми актами;

персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, возложенных на Администрацию Багаевского муниципального образования Саратовского муниципального района Саратовской области в соответствии с Федеральным законодательством.

Дата начала обработки персональных данных: ____________________________

(число, месяц, год)

____________________________

(подпись)

Приложение 12

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.07.2020 № 26

Типовая форма

разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

В соответствии              с              частью 2 статьи 18 Федерального закона от 27 июля 2006 года N 152-

ФЗ "О персональных данных" уполномоченным лицом Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области мне,

____________________________________________________________________

(фамилия, имя, отчество)

разъяснены юридические последствия отказа предоставить свои персональные данные.

"___" _______________

_____________              ____________________________

(дата)

(подпись)

(фамилия, инициалы)

Приложение 13

к Постановлению Администрации Багаевского

МО Саратовского муниципального района

от 08.07.2020 № 26

Порядок

доступа муниципальных служащих и работников по обеспечению деятельности Администрации Багаевского муниципального образования

Саратовского муниципального района Саратовской области в помещения, которых ведется обработка персональных данных

Помещения, в которых ведется обработка персональных данных (далее - помещения), должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещения и визуального просмотра посторонними лицами обрабатываемых персональных данных на бумажных и электронных носителях, а также на компьютерных мониторах.

Помещения в нерабочее время запираются на ключ.

Персональные данные на бумажных и электронных носителях должны находиться в сейфах.

По окончании работы уполномоченные лица обязаны:

- убрать бумажные и электронные носители, содержащие персональные данные, в сейфы;

- отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

- закрыть окна;

- закрыть двери помещения на ключ.

4. Перед открытием помещения уполномоченные лица обязаны:

- провести внешний осмотр двери, дверного замка с целью установления их целостности;

- открыть дверь и осмотреть помещение, проверить наличие и целостность замка на сейфе.

При обнаружении повреждений замков или других признаков, указывающих на возможное проникновение посторонних лиц в помещения, в которых ведется обработка персональных данных, эти помещения не вскрываются, о случившемся сообщается главе Багаевского муниципального образования Саратовского муниципального района Саратовской области.

Уборка помещений осуществляется в присутствии уполномоченных лиц.

На время проведения в помещениях ремонтных работ бумажные и/или электронные носители информации, содержащие персональные данные, перемещаются в другие помещения.

Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только работники, непосредственно работающие в данном помещении.

Иные работники Администрации Багаевского муниципального образования Саратовского муниципального района Саратовской области и граждане имеют право пребывать в помещениях, где обрабатываются персональные данные, только в присутствии работников, непосредственно работающих в данных помещениях.

В помещениях, в которых ведется обработка персональных данных, допускается нахождение лиц, не осуществляющих обработку персональных данных и рабочие места которых не расположены в данных помещениях, только в течение времени, необходимого для решения производственных вопросов.