ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ, ОПРЕДЕЛЯЮЩИХ ПОЛИТИКУ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ



ВОЛГОГРАДСКАЯ ОБЛАСТЬ

ПАЛЛАСОВСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН

АДМИНИСТРАЦИЯ ГОРОДСКОГО ПОСЕЛЕНИЯ г.ПАЛЛАСОВКА

ПОСТАНОВЛЕНИЕ

09.04.2020г.  № 96

ОБ УТВЕРЖДЕНИИ ДОКУМЕНТОВ, ОПРЕДЕЛЯЮЩИХ

ПОЛИТИКУ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь Уставом городского поселения г.Палласовка, администрация городского поселения г.Палласовка, ПОСТАНОВЛЯЕТ:

1. Утвердить:

1.1. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации городского поселения г.Палласовка (приложение N 1).

1.2. Правила работы с обезличенными данными в администрации городского поселения г.Палласовка (приложение N 2).

1.3. Перечень информационных систем персональных данных, используемых в администрации городского поселения г.Палласовка (приложение N 3).

1.4. Перечень персональных данных, обрабатываемых в администрации городского поселения г.Палласовка в связи с реализацией трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций (приложение N 4).

1.5. Перечень должностей муниципальной службы администрации городского поселения г.Палласовка, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (приложение N 5).

1.6. Перечень должностей муниципальной службы администрации городского поселения г.Палласовка, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 6).

1.7. Должностную инструкцию ответственного за организацию обработки персональных данных в администрации городского поселения г.Палласовка (приложение N 7).

1.8. Типовое обязательство муниципального служащего (работника) администрации городского поселения г.Палласовка, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение N 8).

1.9. Порядок доступа в помещения, в которых ведется обработка персональных данных (приложение N 9).

1.10. Форму листа ознакомления муниципального служащего (работника) администрации городского поселения г.Палласовка, непосредственно осуществляющего обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных) (приложение N 10).

2. Назначить лицом, ответственным за организацию обработки персональных данных в администрации городского поселения г.Палласовка, главного специалиста Денисенко И.С.

3. Настоящее постановление вступает в силу со дня  официального опубликования (обнародования).

Глава  городского поселения г.Палласовка                                      

В.В. Гронин

Приложение N 1

к постановлению

администрации городского

поселения г.Палласовка

от 09.04.2020 N 96

Правила

осуществления внутреннего контроля соответствия обработки персональных данных требованиям  к защите персональных данных в администрации городского поселения г.Палласовка

1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации городского поселения г.Палласовка (далее - Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.

3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

4. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным в администрации городского поселения г.Палласовка требованиям организовывается проведение периодических проверок условий обработки персональных данных.

5. Проверки осуществляются должностными лицами, ответственными за организацию обработки персональных данных в администрации городского поселения г.Палласовка, либо комиссией, образуемой распоряжением администрации городского поселения г.Палласовка.

В проведении проверки не может участвовать муниципальный служащий администрации городского поселения г.Палласовка, прямо или косвенно заинтересованный в ее результатах.

6. Проверки соответствия обработки персональных данных установленным в администрации городского поселения г.Палласовка требованиям проводятся на основании поступившего в администрацию городского поселения г.Палласовка письменного заявления о нарушениях правил обработки персональных данных либо по поручению главы городского поселения г.Палласовка. Проведение проверки организуется в течение трех рабочих дней со дня поступления соответствующего заявления.

7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

- порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

- порядок и условия применения средств защиты информации;

- эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- состояние учета машинных носителей персональных данных;

- соблюдение правил доступа к персональным данным;

- наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

- мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- осуществление мероприятий по обеспечению целостности персональных данных.

8. Лица, ответственные за организацию обработки персональных данных в администрации городского поселения г.Палласовка (комиссия), имеют право:

- запрашивать у муниципальных служащих (работников) администрации городского поселения г.Палласовка информацию, необходимую для реализации полномочий;

- требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

- принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

- вносить главе городского поселения г.Палласовка предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;

- вносить главе городского поселения г.Палласовка предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

9. В отношении персональных данных, ставших известными лицу, ответственному за организацию обработки персональных данных в администрации городского поселения г.Палласовка (комиссии), в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.

10. Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, главе городского поселения г.Палласовка докладывает лицо, ответственное за организацию обработки персональных данных, либо председатель комиссии в форме письменного заключения.

11. Глава городского поселения г.Палласовка, назначивший внеплановую проверку, контролирует своевременность и правильность ее проведения.

Приложение N 2

к постановлению администрации

городского поселения г.Палласовка

от 09.04.2020 N96

Правила

работы с обезличенными данными в администрации городского поселения г.Палласовка

1. Настоящие Правила работы с обезличенными данными в администрации городского поселения г.Палласовка (далее - Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" и определяют порядок работы с обезличенными персональными данными в администрации городского поселения г.Палласовка.

2. В настоящих Правилах используются термины и определения, установленные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

3. Обезличивание персональных данных в администрации городского поселения г.Палласовка проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных.

4. Способами обезличивания персональных данных при условии их дальнейшей обработки являются:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

- деление сведений на части и обработка в разных информационных системах;

- иные способы.

5. Способом обезличивания персональных данных в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

6. Перечень должностей муниципальных служащих администрации городского поселения г.Палласовка, ответственных за проведение мероприятий по обезличиванию персональных данных, утверждается в соответствии с постановлением администрации городского поселения г.Палласовка.

7. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

8. Обезличенные персональные данные обрабатываются с использованием и без использования автоматизации.

9. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

- парольной политики;

- антивирусной политики;

- правил работы со съемными носителями (если они используются);

- правил резервного копирования;

- правил доступа в помещения, где расположены элементы информационных систем.

Приложение N 3

к постановлению администрации

городского поселения г.Палласовка

от 09.04.2020 N 96

Перечень

информационных систем персональных данных, используемых

в администрации городского поселения г.Палласовка

1. Реестр муниципальных служащих администрации городского поселения г.Палласовка.

2. Программа: БАРС «Бюджет».

3. Программа: ППО «Автоматизированная система Федерального казначейства (СУФД)».

4. Программа: Сбербанк - бизнес онлайн.

5. Программа: СБИС (Электронная отчетность и документооборот).

6. Программа: Налогоплательщик - ЮЛ (Программа подготовки документов налоговой отчетности).

7. Программа: Контур-Экстерн (Электронная отчетность).

8. Программа: Государственная информационная система "Региональная система межведомственного электронного взаимодействия Волгоградской области" (СМЭВ).

Приложение N 4

к постановлению администрации

городского поселения г.Палласовка

от 09.04.2020 N 96

Перечень

персональных данных, обрабатываемых в администрации

городского поселения г.Палласовка в связи с реализацией

трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций

1. Перечень персональных данных, обрабатываемых в администрации городского поселения г.Палласовка в связи с реализацией трудовых отношений:

- фамилия, имя, отчество;

- адрес проживания и регистрации;

- телефоны домашний и сотовый;

- семейное положение;

- иные паспортные данные;

- ИНН, страховое свидетельство;

- а также персональные данные, содержащиеся в:

- письменном заявлении с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы (далее - должность муниципальной службы);

- собственноручно заполненной и подписанной гражданином Российской Федерации анкете;

- копиях паспорта и свидетельства о государственной регистрации актов гражданского состояния;

- копии трудовой книжки или документе, подтверждающем прохождение военной или иной службы;

- копиях документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);

- распоряжениях по личному составу;

- экземпляре трудового договора, а также экземплярах письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор;

- копиях документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);

- аттестационном листе муниципального служащего, прошедшего аттестацию, и отзыве об исполнении им должностных обязанностей за аттестационный период;

- экзаменационном листе муниципального служащего и отзыве об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина муниципальной службы;

- копиях документов о присвоении муниципальному служащему классного чина муниципальной службы;

- копиях документов о включении муниципального служащего в кадровый резерв, а также об исключении его из кадрового резерва;

- копиях документов о начале служебной проверки, ее результатах, об отстранении муниципального служащего от замещаемой должности муниципальной службы;

- сведениях о доходах, имуществе и обязательствах имущественного характера муниципального служащего;

- копии страхового медицинского полиса обязательного медицинского страхования граждан;

- медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;

- справке о результатах проверки достоверности и полноты представленных муниципальным служащим сведений о доходах, имуществе и обязательствах имущественного характера.

2. Для целей оказания муниципальных услуг и осуществления муниципальных функций (полномочий, обязанностей) в администрации городского поселения г.Палласовка обрабатываются следующие категории персональных данных:

- фамилия, имя, отчество;

- адрес проживания и регистрации;

- телефон домашний и сотовый;

- иные паспортные данные;

- адрес электронной почты;

- ИНН;

- СНИЛС;

- иные сведения, указанные заявителем.

Приложение N 5

к постановлению администрации

городского поселения г.Палласовка

от 09.04.2020 N 96

Перечень

должностей муниципальной службы администрации городского поселения г.Палласовка, ответственных за проведение мероприятий  по обезличиванию обрабатываемых персональных данных

1. Заместитель главы городского поселения г.Палласовка.

2. Начальники отделов администрации городского поселения г.Палласовка.

3. Главные специалисты администрации городского поселения г.Палласовка.

4. Ведущие специалисты администрации городского поселения г.Палласовка.

Приложение N 6

к постановлению администрации

городского поселения г.Палласовка

от 09.04.2020 N 96

Перечень

должностей  муниципальной службы администрации городского поселения г.Палласовка, замещение которых предусматривает осуществление  обработки персональных данных либо осуществление доступа к персональным данным

1. Глава городского поселения г.Палласовка.

2. Заместитель главы городского поселения г.Палласовка.

3. Начальники отделов администрации городского поселения г.Палласовка.

4. Главные специалисты администрации городского поселения г.Палласовка.

5. Ведущие специалисты администрации городского поселения г.Палласовка.

Приложение N 7

к постановлению администрации

городского поселения г.Палласовка

от 09.04.2020 N 96

Должностная инструкция

ответственного за организацию обработки персональных данных в администрации городского поселения г.Палласовка

1. Общие положения

1.1. Должностное лицо администрации городского поселения г.Палласовка, ответственное за организацию обработки персональных данных, назначается и освобождается главой городского поселения г.Палласовка.

1.2. Должностное лицо, ответственное за организацию обработки персональных данных, должно руководствоваться в своей деятельности Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" и другими нормативными правовыми актами, настоящей должностной инструкцией.

2. Должностные обязанности

Должностное лицо, ответственное за организацию обработки персональных данных, выполняет следующие обязанности:

- предоставляет субъекту персональных данных по его просьбе информацию;

- осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации при обработке персональных данных в администрации городского поселения г.Палласовка, в том числе требований к защите персональных данных;

- доводит до сведения муниципальных служащих положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

- организует прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приемом и обработкой таких обращений и запросов;

- разъясняет субъекту персональных данных юридические последствия отказа предоставления его персональных данных.

3. Права

Должностное лицо, ответственное за организацию обработки персональных данных, вправе:

- запрашивать и получать в установленном порядке от субъектов персональных данных или их представителей сведения, содержащие персональные данные;

- распоряжаться полученными персональными данными в пределах, установленных законодательством;

- в установленном порядке пользоваться системами связи, информационными базами данных и иными носителями информации администрации городского поселения г.Палласовка.

4. Ответственность

4.1. Должностное лицо, ответственное за организацию обработки персональных данных, в соответствии со своими полномочиями владеющее информацией о субъектах персональных данных, получающее и использующее ее, несет ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки, использования, хранения и передачи персональных данных.

4.2. Должностное лицо, виновное в нарушении установленного законом порядка сбора, хранения, использования, распространения или защиты персональных данных, несет дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

    С должностной инструкцией ознакомлен:

______________________________________________________________________

                     (подпись, фамилия, имя, отчество)

"__" __________ 20__ года

Приложение N 8

к постановлению администрации

городского поселения г.Палласовка

от 09.04.2020 N 96

Типовое обязательство

муниципального служащего (работника) администрации городского поселения г.Палласовка, непосредственно осуществляющего обработку

персональных данных, в случае расторжения с ним трудового договора

прекратить обработку персональных данных, ставших известными ему в

связи с исполнением должностных обязанностей

    Я, ___________________________________________________________________,

                             (фамилия, имя, отчество)

______________________________________________________________________

(должность)

______________________________________________________________________

_____________________________________________________________________,

обязуюсь  прекратить  обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной  трудового  договора,  освобождения  меня  от  замещаемой  должности и увольнения с муниципальной службы.

    В  соответствии со статьей 7 Федерального закона от 27.07.2006 N 152-ФЗ "О  персональных  данных"  я  уведомлен(а)  о  том, что персональные данные являются  конфиденциальной  информацией и я обязан(а) не раскрывать третьим

лицам  и  не  распространять  без  согласия  субъекта  персональных  данных персональные   данные,   ставшие  известными  мне  в  связи  с  исполнением должностных обязанностей.

    Мне  разъяснена  ответственность,  предусмотренная  Федеральным законом от  27.07.2006  N  152-ФЗ  "О  персональных  данных" и другими федеральными законами.

"__" ___________ 20__ г.    _________________  ____________________________

        (дата)                                        (подпись)                          (расшифровка подписи)

Приложение N 9

к постановлению администрации

городского поселения г.Палласовка

от 09.04.2020 N 96

Порядок

доступа в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации" и другими нормативными правовыми актами.

2. Персональные данные относятся к конфиденциальной информации. Должностные лица администрации городского поселения г.Палласовка, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

4. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в охраняемых помещениях. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

5. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также где хранятся носители информации, допускаются только работники администрации городского поселения г.Палласовка, уполномоченные на обработку персональных данных.

6. Ответственными за организацию доступа в помещения администрации городского поселения г.Палласовка, в которых ведется обработка персональных данных, являются руководители структурных подразделений администрации городского поселения г.Палласовка.

7. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных, или комиссией, назначенной главой городского поселения г.Палласовка.

Приложение N 10

к постановлению администрации

городского поселения г.Палласовка

от 09.04.2020 N 96

Форма листа

ознакомления муниципального служащего (работника) администрации

городского поселения г.Палласовка, непосредственно осуществляющего

обработку персональных данных, с положениями законодательства

Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных)

    Я, ___________________________________________________________________,

                            (фамилия, имя, отчество)

______________________________________________________________________

                                (должность)

ознакомлен(а)  с  положениями  законодательства  Российской Федерации о персональных  данных  (в  том  числе  с  требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.

    Мною  изучены  положения  Федерального закона от 27.07.2006 N 152-ФЗ "О персональных   данных",   Федерального   закона  от  02.03.2007  N 25-ФЗ "О муниципальной  службе в Российской Федерации", Трудового кодекса Российской

Федерации,  постановления  Правительства Российской Федерации от 15.09.2008

N  687  "Об  утверждении  Положения  об особенностях обработки персональных данных,    осуществляемой   без   использования   средств   автоматизации", постановления   администрации  городского поселения г.Палласовка  "Об обработке  персональных  данных в администрации городского поселения г.Палласовка".

    Я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией  и  я обязан(а) не раскрывать третьим лицам и не распространять персональные  данные  без  согласия  субъекта  персональных данных, ставшие известными мне в связи с исполнением должностных обязанностей.

    Ответственность    и   права,   предусмотренные   Федеральным   законом от  27.07.2006  N  152-ФЗ  "О  персональных  данных" и другими федеральными законами, мне разъяснены.

"__" ___________ 20__ г.    _________________  ____________________________

        (дата)                                        (подпись)                     (расшифровка подписи)

1