Основная информация
Дата опубликования: | 12 августа 2020г. |
Номер документа: | RU26026619202000028 |
Текущая редакция: | 1 |
Статус нормативности: | Нормативный |
Субъект РФ: | Ставропольский край |
Принявший орган: | Администрация муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края |
Раздел на сайте: | Нормативные правовые акты муниципальных образований |
Тип документа: | Постановления |
Бесплатная консультация
У вас есть вопросы по содержанию или применению нормативно-правового акта, закона, решения суда? Наша команда юристов готова дать бесплатную консультацию. Звоните по телефонам:Федеральный номер (звонок бесплатный): 8 (800) 555-67-55 доб. 732Москва и Московская область: 8 (499) 350-55-06 доб. 192Санкт-Петербург и Ленинградская область: 8 (812) 309-06-71 доб. 749
Текущая редакция документа
Приказ Департамента лесного хозяйства по центральному федеральному округу от 10 августа 2015 г
Обнародовано на официальном сайте администрации
http://новомаякский-адм.рф 12 августа 2020 года
АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ
ПОСТАНОВЛЕНИЕ
от 12 августа 2020 года № 49
О РЕАЛИЗАЦИИ ФЕДЕРАЛЬНОГО ЗАКОНА ОТ 27 ИЮЛЯ 2006 ГОДА № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ»
В соответствии с Федеральными законами от 02 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации» и от 27 июля 2006 года № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21 марта 2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»
ПОСТАНОВЛЯЕТ:
1. Утвердить:
1.1. Правила обработки персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (Приложение № 1);
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (Приложение № 2);
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (Приложение № 3);
1.4. Правила работы с обезличенными персональными данными в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (Приложение № 4);
1.5. Перечень информационных систем персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (Приложение № 5);
1.6. Перечень персональных данных, обрабатываемых в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края в связи с реализацией служебных и трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций (Приложение № 6);
1.7. Перечень должностей муниципальных служащих администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (Приложение № 7);
1.8. Перечень должностей муниципальных служащих администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (Приложение № 8);
1.9. Перечень членов комиссий в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, имеющих доступ к персональным данным муниципальных служащих администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края и уполномоченных на их использование при проведении мероприятий (Приложение № 9);
1.10. Должностную инструкцию муниципального служащего администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, ответственного за организацию обработки персональных данных (Приложение № 10);
1.11. Типовое обязательство муниципального служащего администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (Приложение № 11);
1.12. Типовую форму согласия на обработку персональных данных муниципальных служащих администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, а также иных субъектов персональных данных (Приложение № 12);
1.13. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (Приложение № 13);
1.14. Порядок доступа муниципальных служащих и работников администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края в помещения, в которых ведется обработка персональных данных (Приложение № 14).
2. Назначить ответственными за организацию обработки персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края следующих лиц:
2.1. Управляющего делами администрации муниципального образования Новомаякского сельсовета Е.В.Журавлева;
2.2. Главного специалиста администрации муниципального образования Новомаякского сельсовета М.В. Фоменко.
3. Настоящее постановление вступает в силу с момента его официального обнародования.
4. Разместить настоящее постановление на официальном сайте администрации Новомаякского сельсовета (http://новомаякский-адм.рф).
5. Контроль за исполнением настоящего постановления оставляю за собой.
Исполняющий обязанности
главы муниципального образования
Новомаякского сельсовета
Е.В. ЖУРАВЛЕВ
Приложение № 1
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ
I. Общие положения
1.1. Правила обработки персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – администрация муниципального образования).
1.2. Настоящие Правила определяют политику администрации муниципального образования как оператора, самостоятельно или совместно с другими лицами организующего и (или) осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 02 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации» (далее - Федеральный закон «О муниципальной службе в Российской Федерации»), Федеральным законом от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции» (далее - Федеральный закон «О противодействии коррупции»), постановлением Правительства Российской Федерации от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Российской Федерации от 14 ноября 2015 № 1235 «О федеральной государственной информационной системе координации информатизации».
1.4. Обработка персональных данных в администрации муниципального образования осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
1.5. Обработка персональных данных необходима для исполнения полномочий органов местного самоуправления муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.
II. Условия и порядок обработки персональных данных
муниципальных служащих и работников администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края
2.1. Персональные данные муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования, обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия муниципальным служащим администрации муниципального образования в прохождении муниципальной службы (работникам администрации муниципального образования, в целях содействия выполнения работы), формирования кадрового резерва муниципальной службы, обучения и должностного роста, учета результатов исполнения муниципальными служащими администрации муниципального образования должностных обязанностей, обеспечения личной безопасности муниципальных служащих и работников администрации муниципального образования и членов их семьи, обеспечения муниципальным служащим и работникам администрации муниципального образования установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.
2.2. В целях, указанных в пункте 2.1 настоящих Правил, обрабатываются следующие категории персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования:
2.2.1. фамилия, имя, отчество, дата и место рождения, гражданство;
2.2.2. прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
2.2.3. владение иностранными языками и языками народов Российской Федерации;
2.2.4. образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
2.2.5. послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);
2.2.6. выполняемая работа с начала трудовой деятельности;
2.2.7. классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);
2.2.8. государственные награды, иные награды и знаки отличия (кем награжден и когда);
2.2.9. степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
2.2.10. места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
2.2.11. фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);
2.2.12. пребывание за границей (когда, где, с какой целью);
2.2.13. близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
2.2.14. адрес регистрации и фактического проживания;
2.2.15. дата регистрации по месту жительства;
2.2.16. паспорт (серия, номер, кем и когда выдан);
2.2.17. свидетельства о государственной регистрации актов гражданского состояния;
2.2.18. номер телефона;
2.2.19. отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);
2.2.20. идентификационный номер налогоплательщика;
2.2.21. документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, за исключением случаев, когда трудовой договор (контракт) заключается впервые;
2.2.22. реквизиты полиса обязательного медицинского страхования;
2.2.23. документ, подтверждающий право управления транспортным средством;
2.2.24. наличие (отсутствие) судимости;
2.2.25. допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);
2.2.26. заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;
2.2.27. справка об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;
2.2.28. сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, о расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;
2.2.29. адрес места регистрации супруга (супруги) и несовершеннолетних детей;
2.2.30. паспорт (серия, номер, кем и когда выдан) супруга (супруги) и несовершеннолетних детей;
2.2.31. заграничный паспорт (серия, номер, кем и когда выдан);
2.2.32. документы, подтверждающие наличие в соответствии с законодательством социальных льгот.
2.3. Обработка персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение муниципальной службы администрации муниципального образования, может осуществляться без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона «О персональных данных» и положениями Федерального закона «О муниципальной службе в Российской Федерации», Федерального закона «О противодействии коррупции», Трудового кодекса Российской Федерации.
2.4. Обработка персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования, осуществляется при условии получения согласия указанных лиц в следующих случаях:
2.4.1. при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о муниципальной службе в Российской Федерации;
2.4.2. при трансграничной передаче персональных данных;
2.4.3. при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
2.5. В случаях, предусмотренных пунктом 2.4 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».
2.6. Обработка персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования, осуществляется должностным лицом, на которого возложены обязанности по кадровой работе, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Обработка персональных данных муниципальных служащих и работников администрации муниципального образования с использованием информационной системы обработки персональных данных, осуществляется должностными лицами, на которые возложены обязанности по кадровой работе, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальных службы администрации муниципального образования, осуществляется путем:
2.8.1. получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в администрацию муниципального образования);
2.8.2. копирования оригиналов документов;
2.8.3. внесения сведений в учетные формы на бумажных носителях (в информационную систему обработки персональных данных);
2.8.4. формирования персональных данных в ходе кадровой работы.
2.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования.
2.10. В случае возникновения необходимости получения персональных данных муниципального служащего или работника администрации муниципального образования у третьей стороны следует известить об этом муниципального служащего или работника заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.
2.11. Запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего или работника администрации муниципального образования, а также вносить в информационную систему обработки персональных данных, персональные данные, не предусмотренные пунктом 2.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
2.12. При сборе персональных данных муниципальный служащий администрации муниципального образования, осуществляющий сбор (получение) персональных данных непосредственно от муниципальных служащих администрации муниципального образования, работников администрации муниципального образования, и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
2.13. Передача (распространение, предоставление) и использование персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования, и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
2.14. Муниципальным служащим, предусматривающие в соответствии с их должностными обязанностями осуществление обработки персональных данных, могут получать и обрабатывать лишь те персональные данные муниципальных служащих и работников администрации муниципального образования, доступ к которым им разрешен.
III. Условия и порядок обработки персональных данных граждан, в отношении которых составляются протоколы об административных правонарушениях в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края
3.1. Персональные данные граждан, в отношении которых составляются протоколы об административных правонарушениях в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее - граждане), обрабатываются в целях охраны окружающей среды, защиты законных экономических интересов общества и государства от административных правонарушений, а также для осуществления и выполнения возложенных законодательством Российской Федерации на администрации муниципального образования функций, полномочий и обязанностей.
3.2. Перечень персональных данных, подлежащих обработке в связи с составлением в отношении граждан протоколов об административных правонарушениях, определяется статьей 28.2 Кодекса Российской Федерации об административных правонарушениях (КоАП РФ) и включает в себя:
3.2.1. фамилию, имя, отчество;
3.2.2. число, месяц, год рождения;
3.2.3. место жительства;
3.2.4. место работы и должность;
3.2.5. наличие иждивенцев;
3.2.6. реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
3.3. Обработка персональных данных граждан, может осуществляться без согласия указанных лиц в рамках целей, определенных пунктом 3.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных».
3.4. Обработка персональных данных граждан осуществляется с момента составления должностным лицом администрации муниципального образования, уполномоченным составлять протоколы об административных правонарушениях в соответствии со статьей 28.3 КоАП РФ, протокола об административном правонарушении.
3.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от граждан.
3.6. Запрещается получать, обрабатывать и приобщать к протоколу об административном правонарушении, персональные данные, не предусмотренные пунктом 3.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
3.7. При сборе персональных данных должностное лицо администрации муниципального образования, осуществляющее сбор (получение) персональных данных непосредственно от граждан обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные в рамках административного делопроизводства.
3.8. Передача (распространение, предоставление) и использование персональных данных граждан, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
IV. Сроки обработки и хранения персональных данных
4.1. Сроки обработки персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования, определяются в соответствии со сроком действия соглашения с субъектом, сроком исковой давности, а также иными требованиями законодательства и нормативными документами.
4.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.3. Персональные данные, содержащиеся в личных делах муниципальных служащих и работников администрации муниципального образования, а также личных карточках муниципальных служащих и работников администрации муниципального образования, хранятся в администрации муниципального образования в течение десяти лет, с последующим формированием и передачей указанных документов в архив администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 50 лет.
4.4. Персональные данные, содержащиеся в документах претендентов на замещение вакантной должности муниципальной службы в администрации муниципального образования, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в администрации муниципального образования в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.
V. Лицо, ответственное за организацию обработки персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края
5.1. Глава муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – глава муниципального образования), управляющий делами и главный специалист администрации муниципального образования обеспечивают защиту персональных данных муниципальных служащих и работников администрации муниципального образования, содержащихся в их личных делах, личных карточках и информационной системе по обработке персональных данных (в пределах своей компетенции), от неправомерного их использования или утраты.
5.2. Глава муниципального образования определяет лиц из числа муниципальных служащих администрации муниципального образования, осуществляющих работу с персональными данными муниципальных служащих и работников администрации муниципального образования в связи с выполнением ими поручений и получения информации, необходимой для исполнения служебных обязанностей в соответствии с должностной инструкцией, ответственных за организацию обработки персональных данных в администрации муниципального образования (далее - ответственный за организацию обработки персональных данных).
5.3. Ответственный за организацию обработки персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.
5.4. Ответственный за организацию обработки персональных данных обязан:
5.4.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в администрации муниципального образования, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5.4.2. осуществлять в пределах своих полномочий внутренний контроль за соблюдением муниципальными служащими администрации муниципального образования требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
5.4.3. доводить до сведения муниципальных служащих администрации муниципального образования положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
5.4.4. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в администрации муниципального образования;
5.4.5. в случае нарушения в администрации муниципального образования требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
5.5. Ответственный за организацию обработки персональных данных вправе:
5.5.1. иметь доступ к информации, касающейся обработки персональных данных в администрации муниципального образования и включающей:
5.5.1.1. цели обработки персональных данных;
5.5.1.2. категории обрабатываемых персональных данных;
5.5.1.3. категории субъектов, персональные данные которых обрабатываются;
5.5.1.4. правовые основания обработки персональных данных;
5.5.1.5. перечень действий с персональными данными, общее описание используемых в администрации муниципального образования способов обработки персональных данных;
5.5.1.6. описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
5.5.1.7. дату начала обработки персональных данных;
5.5.1.8. срок или условия прекращения обработки персональных данных;
5.5.1.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
5.5.1.10. сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
5.6. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в администрации муниципального образования, а также за нарушение режима защиты этих персональных данных, в соответствии с положениями законодательства Российской Федерации в области персональных данных.
VI. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
6.1. Администрацией муниципального образования осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
6.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании постоянно действующей экспертной комиссии администрации муниципального образования (далее - ПДЭК администрации муниципального образования), состав которой утверждается распоряжением главы муниципального образования.
По итогам заседания составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами ПДЭК администрации муниципального образования и утверждается главой муниципального образования.
Приложение № 2
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПРАВИЛА РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ
1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее - Правила, администрация муниципального образования) определяют порядок учета (регистрации) и рассмотрения запросов субъектов персональных данных или их представителей.
2. Настоящие Правила разработаны в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», Федеральным законом от 02 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации», постановлением Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.
3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных администрацией муниципального образования;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые администрации муниципального образования способы обработки персональных данных;
4) наименование и место нахождения администрации муниципального образования, сведения о лицах (за исключением работников администрации муниципального образования), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрации муниципального образования или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации муниципального образования, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
4. Субъект персональных данных вправе требовать от администрации муниципального образования уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5. Сведения, указанные в пункте 3 настоящих Правил, (далее - сведения) должны быть предоставлены субъекту персональных данных оператором в доступной форме. В них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
7. Сведения предоставляются субъекту персональных данных или его представителю при его обращении либо при получении от него или его представителя запроса. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией муниципального образования, либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией муниципального образования;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8. Администрация муниципального образования обязана сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
9. Рассмотрение запросов является должностной обязанностью главы муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – глава муниципального образования) и уполномоченных должностных лиц, в чьи обязанности входит обработка персональных данных (далее - уполномоченные должностные лица администрации муниципального образования).
10. Все поступившие запросы подлежит обязательной регистрации в день поступления в администрации муниципального образования. На запросе проставляется штамп, в котором указывается входящий номер и дата регистрации.
11. Запрос проверяется на повторность, а при необходимости сверяется с находящейся в архиве предыдущей перепиской. В случае, если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
12. Субъект персональных данных вправе обратиться повторно к администрации муниципального образования или направить ему повторный запрос в целях получения сведений, а также в целях ознакомления с обрабатываемыми персональными данными в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
13. Администрация муниципального образования вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего требованиям, предусмотренным пунктами 11 и 12 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на администрации муниципального образования.
14. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя уполномоченные должностные лица администрации муниципального образования обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение пункта 6 настоящих Правил или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
15. Администрация муниципального образования обязана предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, уполномоченные должностные лица администрации муниципального образования обязаны внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные должностные лица администрации муниципального образования обязаны уничтожить такие персональные данные. Администрация муниципального образования обязана уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
16. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных уполномоченные должностные лица администрации муниципального образования обязаны осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации муниципального образования) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных уполномоченные должностные лица администрации муниципального образования обязаны осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации муниципального образования) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
17. В случае подтверждения факта неточности персональных данных уполномоченные должностные лица администрации муниципального образования на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, обязаны уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации муниципального образования) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
17.1. В случае выявления неправомерной обработки персональных данных, осуществляемой уполномоченными должностными лицами администрации муниципального образования, уполномоченные должностные лица администрации муниципального образования в срок, не превышающий трех рабочих дней с даты этого выявления, обязаны прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению администрации муниципального образования. В случае, если обеспечить правомерность обработки персональных данных невозможно, уполномоченные должностные лица администрации муниципального образования в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязаны уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных уполномоченные должностные лица администрации муниципального образования обязаны уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
17.2. В случае достижения цели обработки персональных данных уполномоченные должностные лица администрации муниципального образования обязаны прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации муниципального образования) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации муниципального образования) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между уполномоченными должностными лицами администрации муниципального образования и субъектом персональных данных либо если уполномоченные должностные лица администрации муниципального образования не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
17.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных уполномоченные должностные лица администрации муниципального образования обязаны прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению уполномоченных должностных лиц администрации муниципального образования) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению уполномоченных должностных лиц администрации муниципального образования) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между администрацией муниципального образования и субъектом персональных данных либо если администрация муниципального образования не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
17.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 17.1-17.3 настоящих Правил, уполномоченные должностные лица администрации муниципального образования осуществляет блокирование таких персональных данных или обеспечивают их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации муниципального образования) и обеспечивают уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
18. Ответ на запрос подписывается главой муниципального образования или лицом, исполняющим его обязанности на основании Устава муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края. Ответ на запрос подлежит обязательной регистрации с присвоением исходящего номера.
19. Ответ на запрос направляется в письменной форме по почтовому адресу, указанному в запросе.
20. Ответ на запрос, поступивший в администрацию муниципального образования, в форме электронного документа, направляется в форме электронного документа по адресу электронной почты, указанному в запросе, или в письменной форме по почтовому адресу, указанному в запросе.
21. Копии документов, не относящиеся к трудовой деятельности (например, паспорт, свидетельство о рождении, свидетельство о заключении брака, свидетельство о расторжении брака, диплом об образовании, военный билет, полис обязательного медицинского страхования, документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, свидетельство о постановке на учет в налоговом органе (идентификационный номер налогоплательщика) субъекту персональных данных или его представителю администрацией муниципального образования не выдаются.
Приложение № 3
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПРАВИЛА ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ
I. Общие положения
1.1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее - Правила, администрация муниципального образования) разработаны в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и законодательством Российской Федерации о персональных данных.
1.2. Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования и действуют постоянно.
II. Тематика проведения внутреннего контроля
2.1. Тематика проверок обработки персональных данных с использованием средств автоматизации:
а) соответствие полномочий пользователя правилам доступа;
б) соблюдение пользователями информационных систем персональных данных администрации муниципального образования парольной политики;
в) соблюдение пользователями информационных систем персональных данных администрации муниципального образования антивирусной политики;
г) соблюдение пользователями информационных систем персональных данных администрации муниципального образования правил работы со сменными (съемными) носителями персональных данных;
д) соблюдение порядка доступа в помещения администрации муниципального образования, в которых ведется автоматизированная (с использованием информационных систем персональных данных) обработка персональных данных;
е) соблюдение порядка резервирования баз данных и хранения резервных копий;
ж) соблюдение порядка работы со средствами защиты информации;
з) знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях.
2.2. Тематика проверок обработки персональных данных без использования средств автоматизации:
а) соответствие полномочий гражданских служащих правилам доступа к бумажным носителям с персональными данными;
б) организация работы с бумажными носителями с персональными данными;
в) организация хранения бумажных носителей с персональными данными;
г) соблюдение порядка доступа к бумажным носителям с персональными данными;
д) соблюдение порядка доступа в помещения администрации муниципального образования, в которых ведется обработка персональных данных без использования средств автоматизации, и хранятся бумажные носители с персональными данными.
III. Порядок организации и проведения внутренних проверок
3.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных администрация муниципального образования организует проведение периодических проверок соблюдения порядка и условий обработки персональных данных.
3.2. Организация проверки соблюдения порядка и условий обработки персональных данных поручается ответственному за организацию обработки персональных данных и оформляется распоряжением главы муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – глава муниципального образования) либо лица, его замещающего.
3.3. Проведение проверки соблюдения порядка и условий обработки персональных данных поручается главе администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
3.4. Для проведения проверки соблюдения порядка и условий обработки персональных данных распоряжением главы муниципального образования, либо лица, его замещающего, формируется комиссия, в состав которой включаются муниципальные служащие администрации муниципального образования, указанные в пункте 3.2 настоящих Правил, являющиеся ответственными за организацию обработки персональных данных, а также замещающие должности, по которым предусматривается осуществление обработки персональных данных либо доступ к персональным данным которым разрешен.
3.5. При проведении проверки соблюдения порядка и условий обработки персональных данных, содержащихся в документах составляющих государственную тайну, комиссия формируется с учетом положений законодательства о государственной тайне.
3.6. Проверки соблюдения порядка и условий обработки персональных данных проводятся по необходимости, но не реже 1 раза в год.
Срок проведения, как плановой, так и внеплановой проверки не может превышать 20-ти рабочих дней.
3.7. Проверки соблюдения порядка и условий обработки персональных данных проводятся непосредственно на служебном месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра рабочих мест муниципальных служащих, осуществляющих обработку персональных данных либо участвующих в процессе их обработки.
3.8. По результатам проведения проверки соблюдения порядка и условий обработки персональных данных составляется акт. Форма акта по результатам проведения проверки соблюдения порядка и условий обработки персональных данных (далее - Акт) приведена в приложении к настоящим Правилам. В Акте указывается:
3.8.1. номер и дата составления акта;
3.8.2. фамилия, инициалы, должности членов комиссии;
3.8.3. тематика проверки;
3.8.4. наименование и реквизиты (дата регистрации и номер) документа/нормативного правого акта, на основании требований которого проводится проверка;
3.8.5. краткое описание проведенных мероприятий в ходе проверки;
3.8.6. выявленные в процессе проведения проверки нарушения;
3.8.7. меры по устранению нарушений;
3.8.8. сроки устранения выявленных нарушений.
3.9. Акт подписывается всеми членами комиссии, принимавшими участие в проверке соблюдения порядка и условий обработки персональных данных и утверждается главой муниципального образования, либо лицом, его замещающим.
3.10. О результатах проверки соблюдения порядка и условий обработки персональных данных и мерах, необходимых для устранения нарушений, главе муниципального образования либо лицу, его замещающему, докладывает ответственный за организацию обработки персональных данных, организовавший проверку.
3.11. В случае выявления в процессе проведения проверки нарушений, касающихся соблюдения порядка и условий обработки персональных данных, на основании Акта глава муниципального образования либо лицо, его замещающее, может принять решение о проведении в отношении муниципальных служащих, ответственных за организацию обработки персональных данных, а также осуществляющих обработку персональных данных, служебной проверки и применения к виновным лицам мер дисциплинарной ответственности.
3.12. Акты хранятся в течение 1 года, а после истечения указанного срока подлежат уничтожению.
3.13. Уничтожение актов проводится муниципальным служащим, ответственным за организацию обработки персональных данных, с составлением соответствующего документа в произвольной форме. При необходимости Акты могут храниться до полного устранения нарушений.
Приложение
к Правилам осуществления
внутреннего контроля
соответствия обработки
персональных данных
требованиям к защите
персональных данных в
администрации
муниципального образования
Новомаякского сельсовета
Новоселицкого района
Ставропольского края
УТВЕРЖДАЮ
глава муниципального образования
Новомаякского сельсовета
Новоселицкого района
Ставропольского края
___________________ (Ф.И.О.)
"__" ____________ 20__ г.
АКТ №___
проведения проверки соблюдения порядка и условий обработки персональных данных
Настоящий Акт составлен в том, что "__" _____________ 20__ года, комиссией для проведения проверки соблюдения порядка и условий обработки персональных данных в составе:
председателя комиссии:
_______________________________________________________________________,
(замещаемая должность, Ф.И.О. муниципального служащего)
членов комиссии:
______________________________________________________________________;
(замещаемая должность, Ф.И.О. муниципального служащего)
проведена проверка ______________________________________________________
(тематика проверки)
Проверка соблюдения порядка и условий обработки персональных данных осуществлялась в соответствии с требованиями ______________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
(наименование и реквизиты (дата регистрации и номер)
документа/нормативного правового акта)
В ходе проверки проведены следующие мероприятия:
В процессе проведения проверки выявлены нарушения:
Меры по устранению нарушений:
Сроки устранения выявленных нарушений: _______________________.
Председатель комиссии
(И.О. Фамилия)
Члены комиссии:
(И.О. Фамилия)
(И.О. Фамилия)
(И.О. Фамилия)
Приложение № 4
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПРАВИЛА РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ
I. Общие положения
1.1. Настоящие Правила работы с обезличенными персональными данными в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – администрация муниципального образования) разработаны с учетом Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
1.2. Настоящие Правила определяют порядок работы с обезличенными персональными данными в администрации муниципального образования.
II. Термины и определения
2.1. В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»:
2.1.1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.1.2. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.1.3. обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
III. Условия обезличивания
3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
3.2.1. уменьшение перечня обрабатываемых данных;
3.2.2. замена части сведений идентификаторами;
3.2.3. обобщение - понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
3.2.4. деление сведений на части и обработка в разных информационных системах;
3.2.5. другие способы.
3.3. Способом обезличивания персональных данных в случае достижения целей их обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
3.4. Для обезличивания персональных данных применяются любые способы, не запрещенные законодательством.
3.5. Перечень должностей муниципальных служащих администрации муниципального образования, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается распоряжением главой муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – глава муниципального образования), либо лицом, его замещающим.
3.6. Решение о необходимости обезличивания персональных данных принимает глава муниципального образования, либо лицо, его замещающее.
3.7. Управляющий делами администрации по работе с населением, главный специалист администрации готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.
3.8. Муниципальные служащие администрации муниципального образования, по которым предусматривается осуществление обработки персональных данных, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание персональных данных выбранным способом.
IV. Порядок работы с обезличенными персональными данными
4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
4.3.1. парольной политики;
4.3.2. антивирусной политики;
4.3.3. правил работы со съемными носителями (если они используются);
4.3.4. правил резервного копирования;
4.3.5. правил доступа в помещения, где расположены элементы информационных систем.
4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
4.4.1. правил хранения бумажных носителей;
4.4.2. правил доступа к ним и в помещения, где они хранятся.
Приложение № 5
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПЕРЕЧЕНЬ ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ
1. Программа "СУФД - 1C".
2. Программа "СБиС++электронная отчетность"
3. Программа "1С Бухгалтерия"
Приложение № 6
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ И ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ С ОКАЗАНИЕМ МУНИЦИПАЛЬНЫХ УСЛУГ И ОСУЩЕСТВЛЕНИЕМ МУНИЦИПАЛЬНЫХ ФУНКЦИЙ
1. Фамилия, имя, отчество, дата и место рождения, гражданство.
2. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).
3. Владение иностранными языками и языками народов Российской Федерации.
4. Образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).
5. Послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов).
6. Выполняемая работа с начала трудовой деятельности.
7. Классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены).
8. Государственные награды, иные награды и знаки отличия (кем награжден и когда).
9. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
10. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
11. Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен).
12. Пребывание за границей (когда, где, с какой целью).
13. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей).
14. Адрес регистрации и фактического проживания.
15. Дата регистрации по месту жительства.
16. Паспорт (серия, номер, кем и когда выдан).
17. Свидетельства о государственной регистрации актов гражданского состояния.
18. Номер телефона.
19. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).
20. Идентификационный номер налогоплательщика.
21. Документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, за исключением случаев, когда трудовой договор (контракт) заключается впервые;
22. Реквизиты полиса обязательного медицинского страхования;
23. Документ, подтверждающий право управления транспортным средством.
24. Наличие (отсутствие) судимости.
25. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).
26. Заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению.
27. Справка об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну.
28. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, о расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.
29. Адрес места регистрации супруга (супруги) и несовершеннолетних детей.
30. Паспорт (серия, номер, кем и когда выдан) супруга (супруги) и несовершеннолетних детей.
31. Заграничный паспорт (серия, номер, кем и когда выдан).
32. Документы, подтверждающие наличие в соответствии с законодательством социальных льгот.
33. Место работы и должность.
34. Реквизиты документа, удостоверяющего личность, наименование органа, его выдавшего и дата выдачи.
35. Выписка из домовой книги.
36. Сведения о финансовом лицевом счете.
Приложение № 7
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПЕРЕЧЕНЬ ДОЛЖНОСТЕЙ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Глава муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
2. Управляющий делами администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
3. Главный специалист администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
4. Специалист 2 категории администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
5. Специалист администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
Приложение № 8
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
Наименование должности
Вид персональных данных
Степень доступа к персональным данным
1. глава муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края,
2. управляющий делами администрации,
3. главный специалист администрации,
4. специалист 2 категории администрации,
5. специалист администрации
Персональные данные:
- муниципальных служащих и работников администрации муниципального образования;
- граждан, претендующих на замещение вакантной должности муниципальной службы;
- граждан, в отношении которых составляются протоколы об административных правонарушениях
Все персональные данные, содержащиеся:
- в личных делах (личных карточках) муниципальных служащих и работников администрации муниципального образования;
- в документах граждан, претендующих на замещение вакантной должности муниципальной службы;
- в делах об административных правонарушениях граждан
Приложение № 9
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПЕРЕЧЕНЬ ЧЛЕНОВ КОМИССИЙ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ, ИМЕЮЩИХ ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ И УПОЛНОМОЧЕННЫХ НА ИХ ИСПОЛЬЗОВАНИЕ ПРИ ПРОВЕДЕНИИ МЕРОПРИЯТИЙ*
Наименование должности
Вид персональных данных
Степень доступа к персональным данным
Члены конкурсной комиссии
Персональные данные муниципальных служащих администрации, а также граждан, изъявивших желание участвовать в конкурсе
Персональные данные, содержащиеся:
- в заявлениях муниципальных служащих и граждан;
- в документах граждан, поданных для участия в конкурсе (на период проведения конкурса)
Члены аттестационной комиссии
Персональные данные муниципальных служащих администрации муниципального образования
Персональные данные, содержащиеся:
- в документах, подаваемых на муниципального служащего, подлежащего аттестации;
- в документах, подаваемых на муниципального служащего, сдающего квалификационный экзамен (на период проведения аттестации или квалификационного экзамена)
Члены комиссии по соблюдению требований к служебному поведению и урегулированию конфликта интересов
Персональные данные муниципальных служащих администрации муниципального образования
Персональные данные, содержащиеся в документах, необходимых для решения вопроса о соблюдении требований к служебному поведению и урегулировании конфликта интересов (на период заседания комиссии)
Члены комиссий, формируемых для проведения служебных проверок в отношении муниципальных служащих администрации муниципального образования
Персональные данные муниципальных служащих администрации муниципального образования, в отношении которых проводится служебная проверка
Персональные данные, необходимые для проведения служебной проверки и выводов по ее результатам (на период проведения служебной проверки)
Члены комиссии по вопросам исчисления стажа муниципальной службы
Персональные данные муниципальных служащих администрации муниципального образования, в отношении которых проводится исчисление стажа
Персональные данные, необходимые для исчисления стажа муниципальной (на период заседания комиссии)
______________________________
* Под мероприятиями понимается проведение конкурса на замещение вакантной должности муниципальной службы, аттестации, квалификационного экзамена, заседания комиссии по итогом которого составляется соответствующий документ и т.п.
Приложение № 10
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
УТВЕРЖДАЮ
глава муниципального образования
Новомаякского сельсовета
Новоселицкого района
Ставропольского края
___________________ (Ф.И.О.)
"__" ____________ 20__ г.
Должностная инструкция
муниципального служащего администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, ответственного за организацию обработки персональных данных
I. Общие положения
1.1. Муниципальный служащий администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, ответственный за организацию обработки персональных данных (далее - муниципальный служащий, администрация муниципального образования) назначается распоряжением главы муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – глава муниципального образования) либо лица, его замещающего.
1.2. Муниципальный служащий должен знать:
1.2.1. законодательство Российской Федерации в области персональных данных;
1.2.2. порядок систематизации, учета и ведения документации с использованием современных информационных технологий;
1.2.3. правила обработки персональных данных, находящихся как на бумажных носителях, так и в информационных системах обработки персональных данных;
1.2.4. порядок доступа муниципальных служащих и работников администрации муниципального образования в помещения, в которых ведется обработка персональных данных;
1.2.5. правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования;
1.2.6. правила работы с обезличенными персональными данными в администрации муниципального образования;
1.2.7. правила рассмотрения запросов субъектов персональных данных или их представителей в администрации муниципального образования;
1.2.8. основы экономики, организации труда и управления;
1.2.9. средства вычислительной техники, порядок и условия работы с программным обеспечением по обработке персональных данных, средства коммуникации и связи;
1.2.10. правила и нормы охраны труда.
II. Должностные обязанности
2.1. Муниципальный служащий обязан:
2.1.1. осуществлять внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
2.1.2. доводить до сведения муниципальных служащих и работников администрации муниципального образования положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных и т.д.;
2.1.3. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;
2.1.4. организовывать обработку персональных данных в порядке согласно законодательству Российской Федерации и требованиям нормативных правовых и локальных актов;
2.1.5. осуществлять контроль за доступом муниципальных служащих и работников администрации муниципального образования в помещения, в которых ведется обработка персональных данных;
2.1.6. осуществлять контроль за хранением персональных данных, находящихся как на бумажных носителях, так и в информационных системах обработки персональных данных.
III. Права
3.1. Муниципальный служащий имеет право:
3.1.1. знакомиться с проектами решений главы муниципального образования либо лица, его замещающего, в пределах его полномочий;
3.1.2. вносить на рассмотрение главе муниципального образования либо лицу, его замещающему, предложения по совершенствованию работы, связанной с обязанностями, предусмотренными настоящей Инструкцией;
3.1.3. подписывать и согласовывать документы в пределах своей компетенции;
3.1.4. получать информацию и документы, необходимые для выполнения своих должностных обязанностей;
3.1.5. вести служебную переписку с учреждениями, организациями и государственными органами по вопросам, входящим в его компетенцию;
3.1.6. иные права, предусмотренные нормами действующего законодательства Российской Федерации.
IV. Ответственность
4.1. Муниципальный служащий несет ответственность:
4.1.1. за неисполнение или ненадлежащее исполнение своих должностных обязанностей, предусмотренных настоящей Инструкцией, - в пределах, определенных требованиями действующего законодательства Российской Федерации;
4.1.2. за причинение материального ущерба представителю нанимателя - в пределах, определенных требованиями действующего законодательства Российской Федерации;
4.1.3. за правонарушения, совершенные в процессе осуществления своих полномочий - в пределах, определенных требованиями действующего законодательства Российской Федерации.
Настоящая Инструкция разработана в соответствии с требованиями действующего законодательства Российской Федерации.
С инструкцией ознакомлен(а):
"__" ______________ 20__ г. _______________ _________________________
(подпись) (расшифровка подписи)
Приложение № 11
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
МУНИЦИПАЛЬНОГО СЛУЖАЩЕГО АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ, НЕПОСРЕДСТВЕННО ОСУЩЕСТВЛЯЮЩЕГО ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ РАСТОРЖЕНИЯ С НИМ ТРУДОВОГО ДОГОВОРА ПРЕКРАТИТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, СТАВШИХ ИЗВЕСТНЫМИ ЕМУ В СВЯЗИ С ИСПОЛНЕНИЕМ ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ
ОБЯЗАТЕЛЬСТВО
муниципального служащего администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей
Я, _________________________________________________________________,
(фамилия, имя, отчество)
обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной трудового договора.
В соответствии со статьей 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Ответственность, предусмотренная законодательством Российской Федерации, мне разъяснена.
"__" _______________ 20__ г. ___________________
(подпись)
Приложение № 12
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
Типовая форма
согласия на обработку персональных данных муниципальных служащих администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, а также иных субъектов персональных данных
СОГЛАСИЕ
на обработку персональных данных муниципального служащего (работника)
Я _________________________________________________________________,
(фамилия, имя, отчество)
зарегистрированный(ная) по адресу: ________________________________________
_______________________________________________________________________,
паспорт серия: ___________ N ____________, выдан: _____________, ____________
(дата) (кем выдан)
________________________________________________________________________
_______________________________________________________________________,
свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, расположенной по адресу: 356354, Ставропольский край, Новоселицкий район, п. Новый Маяк, пер. Гагарина, д.1, на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:
фамилия, имя, отчество, дата и место рождения, гражданство;
прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
владение иностранными языками и языками народов Российской Федерации;
образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);
выполняемая работа с начала трудовой деятельности;
классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);
государственные награды, иные награды и знаки отличия (кем награжден и когда);
степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены)*;
фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);
пребывание за границей (когда, где, с какой целью);
близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
адрес регистрации и фактического проживания;
дата регистрации по месту жительства;
паспорт (серия, номер, кем и когда выдан);
свидетельства о государственной регистрации актов гражданского состояния;
номер телефона;
отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);
идентификационный номер налогоплательщика;
документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, за исключением случаев, когда трудовой договор (контракт) заключается впервые;
реквизиты полиса обязательного медицинского страхования;
документ, подтверждающий право управления транспортным средством**;
наличие (отсутствие) судимости;
допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);
заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;
справка об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;
сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, о расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;
адрес места регистрации супруга (супруги) и несовершеннолетних детей;
паспорт (серия, номер, кем и когда выдан) супруга (супруги) и несовершеннолетних детей;
заграничный паспорт (серия, номер, кем и когда выдан);
документы, подтверждающие наличие в соответствии с законодательством социальных льгот.
Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на муниципальную службу (работу), ее прохождением и прекращением (трудовых и непосредственно связанных с ними отношений) для реализации функций, возложенных на администрацию муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края действующим законодательством.
Я ознакомлен(а), что:
1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока муниципальной службы (работы) в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края;
2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;
3) в случае отзыва согласия на обработку персональных данных администрация муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных»;
4) после увольнения с муниципальной службы (прекращения трудовых отношений) персональные данные хранятся в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края в течение срока хранения документов, предусмотренного действующим законодательством Российской Федерации;
5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, возложенных законодательством Российской Федерации на администрацию муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
Дата: ___________________
(число, месяц, год)
___________________
(подпись)
______________________________
** Включаются в согласие на обработку персональных данных работников администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, осуществляющих свою трудовую деятельность по должности водителя.
Приложение № 13
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ТИПОВАЯ ФОРМА РАЗЪЯСНЕНИЯ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДОСТАВИТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
РАЗЪЯСНЕНИЯ
муниципальному служащему (работнику) юридических последствий отказа предоставить свои персональные данные
В соответствии со статьями 16, 29, 30 Федерального закона от 2 марта 2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», статьями 65, 86 Трудового кодекса Российской Федерации определен перечень персональных данных, который субъект персональных данных обязан предоставить в связи с поступлением или прохождением муниципальной службы (работы).
Без представления субъектом персональных данных обязательных для заключения трудового договора сведений трудовой договор не может быть заключен.
На основании пункта 11 статьи 77 Трудового кодекса Российской Федерации трудовой договор прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность замещения должности (продолжения работы).
Мне, _______________________________________________________________
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные данные.
"__" ______________ 20__ г. ____________________ _________________________
(подпись) (расшифровка подписи)
Приложение № 14
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПОРЯДОК ДОСТУПА МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ И РАБОТНИКОВ АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
I. Общие положения
1.1. Порядок доступа муниципальных служащих администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края в помещения, в которых ведется обработка персональных данных (далее - Порядок, администрация муниципального образования) устанавливает единые требования к доступу муниципальных служащих и работников администрации муниципального образования в служебные помещения, в которых ведется обработка персональных данных, в целях предотвращения нарушения прав субъектов персональных данных, обрабатываемых в администрации муниципального образования, и обеспечения соблюдения требований законодательства о персональных данных.
1.2. Настоящий Порядок обязателен для применения и исполнения всеми муниципальными служащими и работниками администрации муниципального образования.
II. Требования к служебным помещениям
2.1. В целях обеспечения соблюдения требований к ограничению доступа в служебные помещения администрации муниципального образования, в которых ведется обработка персональных данных (далее - служебные помещения) обеспечивается:
- использование служебных помещений строго по их назначению;
- наличие на входах в служебные помещения дверей, оборудованных запорными устройствами (внутренними замками), уплотняющими прокладками и опечатывающими устройствами;
- содержание дверей служебных помещений в нерабочее время, в том числе в выходные и нерабочие праздничные дни, в закрытом на запорное устройство (внутренний замок) и опечатанном с помощью опечатывающего устройства состоянии;
- остекление окон служебных помещений администрации муниципального образования, содержание их в нерабочее время, в том числе в выходные и нерабочие праздничные дни, в закрытом состоянии;
- наличие на окнах в служебных помещениях администрации муниципального образования, находящихся на первом этаже здания, металлических решеток;
- наличие в служебных помещениях звуковой сигнализации;
- доступ в служебные помещения только муниципальных служащих и работников администрации муниципального образования.
2.2. В служебные помещения допускаются только муниципальные служащие администрации муниципального образования, замещающие должности, предусматривающие осуществление обработки персональных данных либо доступ к персональным данным которым разрешен в связи с выполнением ими поручений и получения информации, необходимой для исполнения служебных обязанностей в соответствии с должностным регламентом.
2.3. Муниципальные служащие и работники администрации муниципального образования, замещающие должности, не предусматривающие осуществление обработки персональных данных либо доступ к персональным данным которым не разрешен в служебные помещения допускаются только в сопровождении муниципального служащего администрации муниципального образования, ответственного за организацию обработки персональных данных на время, ограниченное необходимостью решения вопросов, связанных с исполнением муниципальных функций или трудовых функций, и (или) осуществлением полномочий в рамках договоров, заключенных с администрации муниципального образования.
2.4. Уборка служебных помещений должна производиться в присутствии муниципальных служащих администрации муниципального образования, ответственных за организацию обработки персональных данных.
2.5. Лицами, ответственными за соблюдение требований к ограничению доступа в служебные помещения, а также за хранение ключей и печатей для опечатывания служебных помещений, являются муниципальные служащие администрации муниципального образования, ответственные за организацию обработки персональных данных.
2.6. Муниципальным служащим администрации муниципального образования, ответственным за организацию обработки персональных данных, а также осуществляющим обработку персональных данных, запрещается передавать ключи от служебных помещений и печати для опечатывания служебных помещений третьим лицам.
1
Приказ Департамента лесного хозяйства по центральному федеральному округу от 10 августа 2015 г
Обнародовано на официальном сайте администрации
http://новомаякский-адм.рф 12 августа 2020 года
АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ
ПОСТАНОВЛЕНИЕ
от 12 августа 2020 года № 49
О РЕАЛИЗАЦИИ ФЕДЕРАЛЬНОГО ЗАКОНА ОТ 27 ИЮЛЯ 2006 ГОДА № 152-ФЗ «О ПЕРСОНАЛЬНЫХ ДАННЫХ»
В соответствии с Федеральными законами от 02 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации» и от 27 июля 2006 года № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21 марта 2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»
ПОСТАНОВЛЯЕТ:
1. Утвердить:
1.1. Правила обработки персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (Приложение № 1);
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (Приложение № 2);
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (Приложение № 3);
1.4. Правила работы с обезличенными персональными данными в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (Приложение № 4);
1.5. Перечень информационных систем персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (Приложение № 5);
1.6. Перечень персональных данных, обрабатываемых в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края в связи с реализацией служебных и трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций (Приложение № 6);
1.7. Перечень должностей муниципальных служащих администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (Приложение № 7);
1.8. Перечень должностей муниципальных служащих администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (Приложение № 8);
1.9. Перечень членов комиссий в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, имеющих доступ к персональным данным муниципальных служащих администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края и уполномоченных на их использование при проведении мероприятий (Приложение № 9);
1.10. Должностную инструкцию муниципального служащего администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, ответственного за организацию обработки персональных данных (Приложение № 10);
1.11. Типовое обязательство муниципального служащего администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (Приложение № 11);
1.12. Типовую форму согласия на обработку персональных данных муниципальных служащих администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, а также иных субъектов персональных данных (Приложение № 12);
1.13. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (Приложение № 13);
1.14. Порядок доступа муниципальных служащих и работников администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края в помещения, в которых ведется обработка персональных данных (Приложение № 14).
2. Назначить ответственными за организацию обработки персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края следующих лиц:
2.1. Управляющего делами администрации муниципального образования Новомаякского сельсовета Е.В.Журавлева;
2.2. Главного специалиста администрации муниципального образования Новомаякского сельсовета М.В. Фоменко.
3. Настоящее постановление вступает в силу с момента его официального обнародования.
4. Разместить настоящее постановление на официальном сайте администрации Новомаякского сельсовета (http://новомаякский-адм.рф).
5. Контроль за исполнением настоящего постановления оставляю за собой.
Исполняющий обязанности
главы муниципального образования
Новомаякского сельсовета
Е.В. ЖУРАВЛЕВ
Приложение № 1
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ
I. Общие положения
1.1. Правила обработки персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, меры, процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – администрация муниципального образования).
1.2. Настоящие Правила определяют политику администрации муниципального образования как оператора, самостоятельно или совместно с другими лицами организующего и (или) осуществляющего обработку персональных данных и определяющего цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 02 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации» (далее - Федеральный закон «О муниципальной службе в Российской Федерации»), Федеральным законом от 25 декабря 2008 года № 273-ФЗ «О противодействии коррупции» (далее - Федеральный закон «О противодействии коррупции»), постановлением Правительства Российской Федерации от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Российской Федерации от 14 ноября 2015 № 1235 «О федеральной государственной информационной системе координации информатизации».
1.4. Обработка персональных данных в администрации муниципального образования осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
1.5. Обработка персональных данных необходима для исполнения полномочий органов местного самоуправления муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.
II. Условия и порядок обработки персональных данных
муниципальных служащих и работников администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края
2.1. Персональные данные муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования, обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия муниципальным служащим администрации муниципального образования в прохождении муниципальной службы (работникам администрации муниципального образования, в целях содействия выполнения работы), формирования кадрового резерва муниципальной службы, обучения и должностного роста, учета результатов исполнения муниципальными служащими администрации муниципального образования должностных обязанностей, обеспечения личной безопасности муниципальных служащих и работников администрации муниципального образования и членов их семьи, обеспечения муниципальным служащим и работникам администрации муниципального образования установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.
2.2. В целях, указанных в пункте 2.1 настоящих Правил, обрабатываются следующие категории персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования:
2.2.1. фамилия, имя, отчество, дата и место рождения, гражданство;
2.2.2. прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
2.2.3. владение иностранными языками и языками народов Российской Федерации;
2.2.4. образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
2.2.5. послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);
2.2.6. выполняемая работа с начала трудовой деятельности;
2.2.7. классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);
2.2.8. государственные награды, иные награды и знаки отличия (кем награжден и когда);
2.2.9. степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
2.2.10. места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
2.2.11. фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);
2.2.12. пребывание за границей (когда, где, с какой целью);
2.2.13. близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
2.2.14. адрес регистрации и фактического проживания;
2.2.15. дата регистрации по месту жительства;
2.2.16. паспорт (серия, номер, кем и когда выдан);
2.2.17. свидетельства о государственной регистрации актов гражданского состояния;
2.2.18. номер телефона;
2.2.19. отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);
2.2.20. идентификационный номер налогоплательщика;
2.2.21. документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, за исключением случаев, когда трудовой договор (контракт) заключается впервые;
2.2.22. реквизиты полиса обязательного медицинского страхования;
2.2.23. документ, подтверждающий право управления транспортным средством;
2.2.24. наличие (отсутствие) судимости;
2.2.25. допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);
2.2.26. заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;
2.2.27. справка об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;
2.2.28. сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, о расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;
2.2.29. адрес места регистрации супруга (супруги) и несовершеннолетних детей;
2.2.30. паспорт (серия, номер, кем и когда выдан) супруга (супруги) и несовершеннолетних детей;
2.2.31. заграничный паспорт (серия, номер, кем и когда выдан);
2.2.32. документы, подтверждающие наличие в соответствии с законодательством социальных льгот.
2.3. Обработка персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение муниципальной службы администрации муниципального образования, может осуществляться без согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона «О персональных данных» и положениями Федерального закона «О муниципальной службе в Российской Федерации», Федерального закона «О противодействии коррупции», Трудового кодекса Российской Федерации.
2.4. Обработка персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования, осуществляется при условии получения согласия указанных лиц в следующих случаях:
2.4.1. при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о муниципальной службе в Российской Федерации;
2.4.2. при трансграничной передаче персональных данных;
2.4.3. при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
2.5. В случаях, предусмотренных пунктом 2.4 настоящих Правил, согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».
2.6. Обработка персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования, осуществляется должностным лицом, на которого возложены обязанности по кадровой работе, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Обработка персональных данных муниципальных служащих и работников администрации муниципального образования с использованием информационной системы обработки персональных данных, осуществляется должностными лицами, на которые возложены обязанности по кадровой работе, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальных службы администрации муниципального образования, осуществляется путем:
2.8.1. получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в администрацию муниципального образования);
2.8.2. копирования оригиналов документов;
2.8.3. внесения сведений в учетные формы на бумажных носителях (в информационную систему обработки персональных данных);
2.8.4. формирования персональных данных в ходе кадровой работы.
2.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования.
2.10. В случае возникновения необходимости получения персональных данных муниципального служащего или работника администрации муниципального образования у третьей стороны следует известить об этом муниципального служащего или работника заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.
2.11. Запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего или работника администрации муниципального образования, а также вносить в информационную систему обработки персональных данных, персональные данные, не предусмотренные пунктом 2.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
2.12. При сборе персональных данных муниципальный служащий администрации муниципального образования, осуществляющий сбор (получение) персональных данных непосредственно от муниципальных служащих администрации муниципального образования, работников администрации муниципального образования, и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.
2.13. Передача (распространение, предоставление) и использование персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования, и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
2.14. Муниципальным служащим, предусматривающие в соответствии с их должностными обязанностями осуществление обработки персональных данных, могут получать и обрабатывать лишь те персональные данные муниципальных служащих и работников администрации муниципального образования, доступ к которым им разрешен.
III. Условия и порядок обработки персональных данных граждан, в отношении которых составляются протоколы об административных правонарушениях в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края
3.1. Персональные данные граждан, в отношении которых составляются протоколы об административных правонарушениях в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее - граждане), обрабатываются в целях охраны окружающей среды, защиты законных экономических интересов общества и государства от административных правонарушений, а также для осуществления и выполнения возложенных законодательством Российской Федерации на администрации муниципального образования функций, полномочий и обязанностей.
3.2. Перечень персональных данных, подлежащих обработке в связи с составлением в отношении граждан протоколов об административных правонарушениях, определяется статьей 28.2 Кодекса Российской Федерации об административных правонарушениях (КоАП РФ) и включает в себя:
3.2.1. фамилию, имя, отчество;
3.2.2. число, месяц, год рождения;
3.2.3. место жительства;
3.2.4. место работы и должность;
3.2.5. наличие иждивенцев;
3.2.6. реквизиты документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи.
3.3. Обработка персональных данных граждан, может осуществляться без согласия указанных лиц в рамках целей, определенных пунктом 3.1 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных».
3.4. Обработка персональных данных граждан осуществляется с момента составления должностным лицом администрации муниципального образования, уполномоченным составлять протоколы об административных правонарушениях в соответствии со статьей 28.3 КоАП РФ, протокола об административном правонарушении.
3.5. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются путем получения персональных данных непосредственно от граждан.
3.6. Запрещается получать, обрабатывать и приобщать к протоколу об административном правонарушении, персональные данные, не предусмотренные пунктом 3.2 настоящих Правил, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
3.7. При сборе персональных данных должностное лицо администрации муниципального образования, осуществляющее сбор (получение) персональных данных непосредственно от граждан обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные в рамках административного делопроизводства.
3.8. Передача (распространение, предоставление) и использование персональных данных граждан, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
IV. Сроки обработки и хранения персональных данных
4.1. Сроки обработки персональных данных муниципальных служащих администрации муниципального образования, работников администрации муниципального образования и граждан, претендующих на замещение должностей муниципальной службы администрации муниципального образования, определяются в соответствии со сроком действия соглашения с субъектом, сроком исковой давности, а также иными требованиями законодательства и нормативными документами.
4.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.3. Персональные данные, содержащиеся в личных делах муниципальных служащих и работников администрации муниципального образования, а также личных карточках муниципальных служащих и работников администрации муниципального образования, хранятся в администрации муниципального образования в течение десяти лет, с последующим формированием и передачей указанных документов в архив администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края в порядке, предусмотренном законодательством Российской Федерации, где хранятся в течение 50 лет.
4.4. Персональные данные, содержащиеся в документах претендентов на замещение вакантной должности муниципальной службы в администрации муниципального образования, не допущенных к участию в конкурсе, и кандидатов, участвовавших в конкурсе, хранятся в администрации муниципального образования в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.
V. Лицо, ответственное за организацию обработки персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края
5.1. Глава муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – глава муниципального образования), управляющий делами и главный специалист администрации муниципального образования обеспечивают защиту персональных данных муниципальных служащих и работников администрации муниципального образования, содержащихся в их личных делах, личных карточках и информационной системе по обработке персональных данных (в пределах своей компетенции), от неправомерного их использования или утраты.
5.2. Глава муниципального образования определяет лиц из числа муниципальных служащих администрации муниципального образования, осуществляющих работу с персональными данными муниципальных служащих и работников администрации муниципального образования в связи с выполнением ими поручений и получения информации, необходимой для исполнения служебных обязанностей в соответствии с должностной инструкцией, ответственных за организацию обработки персональных данных в администрации муниципального образования (далее - ответственный за организацию обработки персональных данных).
5.3. Ответственный за организацию обработки персональных данных в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящими Правилами.
5.4. Ответственный за организацию обработки персональных данных обязан:
5.4.1. организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в администрации муниципального образования, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5.4.2. осуществлять в пределах своих полномочий внутренний контроль за соблюдением муниципальными служащими администрации муниципального образования требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
5.4.3. доводить до сведения муниципальных служащих администрации муниципального образования положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
5.4.4. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в администрации муниципального образования;
5.4.5. в случае нарушения в администрации муниципального образования требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
5.5. Ответственный за организацию обработки персональных данных вправе:
5.5.1. иметь доступ к информации, касающейся обработки персональных данных в администрации муниципального образования и включающей:
5.5.1.1. цели обработки персональных данных;
5.5.1.2. категории обрабатываемых персональных данных;
5.5.1.3. категории субъектов, персональные данные которых обрабатываются;
5.5.1.4. правовые основания обработки персональных данных;
5.5.1.5. перечень действий с персональными данными, общее описание используемых в администрации муниципального образования способов обработки персональных данных;
5.5.1.6. описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
5.5.1.7. дату начала обработки персональных данных;
5.5.1.8. срок или условия прекращения обработки персональных данных;
5.5.1.9. сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
5.5.1.10. сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.
5.6. Ответственный за обработку персональных данных несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в администрации муниципального образования, а также за нарушение режима защиты этих персональных данных, в соответствии с положениями законодательства Российской Федерации в области персональных данных.
VI. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
6.1. Администрацией муниципального образования осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
6.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании постоянно действующей экспертной комиссии администрации муниципального образования (далее - ПДЭК администрации муниципального образования), состав которой утверждается распоряжением главы муниципального образования.
По итогам заседания составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами ПДЭК администрации муниципального образования и утверждается главой муниципального образования.
Приложение № 2
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПРАВИЛА РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ
1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее - Правила, администрация муниципального образования) определяют порядок учета (регистрации) и рассмотрения запросов субъектов персональных данных или их представителей.
2. Настоящие Правила разработаны в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», Федеральным законом от 02 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации», постановлением Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.
3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных администрацией муниципального образования;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые администрации муниципального образования способы обработки персональных данных;
4) наименование и место нахождения администрации муниципального образования, сведения о лицах (за исключением работников администрации муниципального образования), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрации муниципального образования или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации муниципального образования, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
4. Субъект персональных данных вправе требовать от администрации муниципального образования уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5. Сведения, указанные в пункте 3 настоящих Правил, (далее - сведения) должны быть предоставлены субъекту персональных данных оператором в доступной форме. В них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
7. Сведения предоставляются субъекту персональных данных или его представителю при его обращении либо при получении от него или его представителя запроса. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией муниципального образования, либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией муниципального образования;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8. Администрация муниципального образования обязана сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
9. Рассмотрение запросов является должностной обязанностью главы муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – глава муниципального образования) и уполномоченных должностных лиц, в чьи обязанности входит обработка персональных данных (далее - уполномоченные должностные лица администрации муниципального образования).
10. Все поступившие запросы подлежит обязательной регистрации в день поступления в администрации муниципального образования. На запросе проставляется штамп, в котором указывается входящий номер и дата регистрации.
11. Запрос проверяется на повторность, а при необходимости сверяется с находящейся в архиве предыдущей перепиской. В случае, если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
12. Субъект персональных данных вправе обратиться повторно к администрации муниципального образования или направить ему повторный запрос в целях получения сведений, а также в целях ознакомления с обрабатываемыми персональными данными в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
13. Администрация муниципального образования вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего требованиям, предусмотренным пунктами 11 и 12 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на администрации муниципального образования.
14. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя уполномоченные должностные лица администрации муниципального образования обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение пункта 6 настоящих Правил или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
15. Администрация муниципального образования обязана предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, уполномоченные должностные лица администрации муниципального образования обязаны внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные должностные лица администрации муниципального образования обязаны уничтожить такие персональные данные. Администрация муниципального образования обязана уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
16. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных уполномоченные должностные лица администрации муниципального образования обязаны осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации муниципального образования) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных уполномоченные должностные лица администрации муниципального образования обязаны осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации муниципального образования) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
17. В случае подтверждения факта неточности персональных данных уполномоченные должностные лица администрации муниципального образования на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, обязаны уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации муниципального образования) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
17.1. В случае выявления неправомерной обработки персональных данных, осуществляемой уполномоченными должностными лицами администрации муниципального образования, уполномоченные должностные лица администрации муниципального образования в срок, не превышающий трех рабочих дней с даты этого выявления, обязаны прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению администрации муниципального образования. В случае, если обеспечить правомерность обработки персональных данных невозможно, уполномоченные должностные лица администрации муниципального образования в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязаны уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных уполномоченные должностные лица администрации муниципального образования обязаны уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
17.2. В случае достижения цели обработки персональных данных уполномоченные должностные лица администрации муниципального образования обязаны прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации муниципального образования) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации муниципального образования) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между уполномоченными должностными лицами администрации муниципального образования и субъектом персональных данных либо если уполномоченные должностные лица администрации муниципального образования не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
17.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных уполномоченные должностные лица администрации муниципального образования обязаны прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению уполномоченных должностных лиц администрации муниципального образования) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению уполномоченных должностных лиц администрации муниципального образования) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между администрацией муниципального образования и субъектом персональных данных либо если администрация муниципального образования не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
17.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 17.1-17.3 настоящих Правил, уполномоченные должностные лица администрации муниципального образования осуществляет блокирование таких персональных данных или обеспечивают их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации муниципального образования) и обеспечивают уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
18. Ответ на запрос подписывается главой муниципального образования или лицом, исполняющим его обязанности на основании Устава муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края. Ответ на запрос подлежит обязательной регистрации с присвоением исходящего номера.
19. Ответ на запрос направляется в письменной форме по почтовому адресу, указанному в запросе.
20. Ответ на запрос, поступивший в администрацию муниципального образования, в форме электронного документа, направляется в форме электронного документа по адресу электронной почты, указанному в запросе, или в письменной форме по почтовому адресу, указанному в запросе.
21. Копии документов, не относящиеся к трудовой деятельности (например, паспорт, свидетельство о рождении, свидетельство о заключении брака, свидетельство о расторжении брака, диплом об образовании, военный билет, полис обязательного медицинского страхования, документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, свидетельство о постановке на учет в налоговом органе (идентификационный номер налогоплательщика) субъекту персональных данных или его представителю администрацией муниципального образования не выдаются.
Приложение № 3
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПРАВИЛА ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ
I. Общие положения
1.1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее - Правила, администрация муниципального образования) разработаны в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и законодательством Российской Федерации о персональных данных.
1.2. Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования и действуют постоянно.
II. Тематика проведения внутреннего контроля
2.1. Тематика проверок обработки персональных данных с использованием средств автоматизации:
а) соответствие полномочий пользователя правилам доступа;
б) соблюдение пользователями информационных систем персональных данных администрации муниципального образования парольной политики;
в) соблюдение пользователями информационных систем персональных данных администрации муниципального образования антивирусной политики;
г) соблюдение пользователями информационных систем персональных данных администрации муниципального образования правил работы со сменными (съемными) носителями персональных данных;
д) соблюдение порядка доступа в помещения администрации муниципального образования, в которых ведется автоматизированная (с использованием информационных систем персональных данных) обработка персональных данных;
е) соблюдение порядка резервирования баз данных и хранения резервных копий;
ж) соблюдение порядка работы со средствами защиты информации;
з) знание пользователей информационных систем персональных данных о своих действиях во внештатных ситуациях.
2.2. Тематика проверок обработки персональных данных без использования средств автоматизации:
а) соответствие полномочий гражданских служащих правилам доступа к бумажным носителям с персональными данными;
б) организация работы с бумажными носителями с персональными данными;
в) организация хранения бумажных носителей с персональными данными;
г) соблюдение порядка доступа к бумажным носителям с персональными данными;
д) соблюдение порядка доступа в помещения администрации муниципального образования, в которых ведется обработка персональных данных без использования средств автоматизации, и хранятся бумажные носители с персональными данными.
III. Порядок организации и проведения внутренних проверок
3.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных администрация муниципального образования организует проведение периодических проверок соблюдения порядка и условий обработки персональных данных.
3.2. Организация проверки соблюдения порядка и условий обработки персональных данных поручается ответственному за организацию обработки персональных данных и оформляется распоряжением главы муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – глава муниципального образования) либо лица, его замещающего.
3.3. Проведение проверки соблюдения порядка и условий обработки персональных данных поручается главе администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
3.4. Для проведения проверки соблюдения порядка и условий обработки персональных данных распоряжением главы муниципального образования, либо лица, его замещающего, формируется комиссия, в состав которой включаются муниципальные служащие администрации муниципального образования, указанные в пункте 3.2 настоящих Правил, являющиеся ответственными за организацию обработки персональных данных, а также замещающие должности, по которым предусматривается осуществление обработки персональных данных либо доступ к персональным данным которым разрешен.
3.5. При проведении проверки соблюдения порядка и условий обработки персональных данных, содержащихся в документах составляющих государственную тайну, комиссия формируется с учетом положений законодательства о государственной тайне.
3.6. Проверки соблюдения порядка и условий обработки персональных данных проводятся по необходимости, но не реже 1 раза в год.
Срок проведения, как плановой, так и внеплановой проверки не может превышать 20-ти рабочих дней.
3.7. Проверки соблюдения порядка и условий обработки персональных данных проводятся непосредственно на служебном месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра рабочих мест муниципальных служащих, осуществляющих обработку персональных данных либо участвующих в процессе их обработки.
3.8. По результатам проведения проверки соблюдения порядка и условий обработки персональных данных составляется акт. Форма акта по результатам проведения проверки соблюдения порядка и условий обработки персональных данных (далее - Акт) приведена в приложении к настоящим Правилам. В Акте указывается:
3.8.1. номер и дата составления акта;
3.8.2. фамилия, инициалы, должности членов комиссии;
3.8.3. тематика проверки;
3.8.4. наименование и реквизиты (дата регистрации и номер) документа/нормативного правого акта, на основании требований которого проводится проверка;
3.8.5. краткое описание проведенных мероприятий в ходе проверки;
3.8.6. выявленные в процессе проведения проверки нарушения;
3.8.7. меры по устранению нарушений;
3.8.8. сроки устранения выявленных нарушений.
3.9. Акт подписывается всеми членами комиссии, принимавшими участие в проверке соблюдения порядка и условий обработки персональных данных и утверждается главой муниципального образования, либо лицом, его замещающим.
3.10. О результатах проверки соблюдения порядка и условий обработки персональных данных и мерах, необходимых для устранения нарушений, главе муниципального образования либо лицу, его замещающему, докладывает ответственный за организацию обработки персональных данных, организовавший проверку.
3.11. В случае выявления в процессе проведения проверки нарушений, касающихся соблюдения порядка и условий обработки персональных данных, на основании Акта глава муниципального образования либо лицо, его замещающее, может принять решение о проведении в отношении муниципальных служащих, ответственных за организацию обработки персональных данных, а также осуществляющих обработку персональных данных, служебной проверки и применения к виновным лицам мер дисциплинарной ответственности.
3.12. Акты хранятся в течение 1 года, а после истечения указанного срока подлежат уничтожению.
3.13. Уничтожение актов проводится муниципальным служащим, ответственным за организацию обработки персональных данных, с составлением соответствующего документа в произвольной форме. При необходимости Акты могут храниться до полного устранения нарушений.
Приложение
к Правилам осуществления
внутреннего контроля
соответствия обработки
персональных данных
требованиям к защите
персональных данных в
администрации
муниципального образования
Новомаякского сельсовета
Новоселицкого района
Ставропольского края
УТВЕРЖДАЮ
глава муниципального образования
Новомаякского сельсовета
Новоселицкого района
Ставропольского края
___________________ (Ф.И.О.)
"__" ____________ 20__ г.
АКТ №___
проведения проверки соблюдения порядка и условий обработки персональных данных
Настоящий Акт составлен в том, что "__" _____________ 20__ года, комиссией для проведения проверки соблюдения порядка и условий обработки персональных данных в составе:
председателя комиссии:
_______________________________________________________________________,
(замещаемая должность, Ф.И.О. муниципального служащего)
членов комиссии:
______________________________________________________________________;
(замещаемая должность, Ф.И.О. муниципального служащего)
проведена проверка ______________________________________________________
(тематика проверки)
Проверка соблюдения порядка и условий обработки персональных данных осуществлялась в соответствии с требованиями ______________________________
________________________________________________________________________
________________________________________________________________________
________________________________________________________________________
(наименование и реквизиты (дата регистрации и номер)
документа/нормативного правового акта)
В ходе проверки проведены следующие мероприятия:
В процессе проведения проверки выявлены нарушения:
Меры по устранению нарушений:
Сроки устранения выявленных нарушений: _______________________.
Председатель комиссии
(И.О. Фамилия)
Члены комиссии:
(И.О. Фамилия)
(И.О. Фамилия)
(И.О. Фамилия)
Приложение № 4
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПРАВИЛА РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ
I. Общие положения
1.1. Настоящие Правила работы с обезличенными персональными данными в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – администрация муниципального образования) разработаны с учетом Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
1.2. Настоящие Правила определяют порядок работы с обезличенными персональными данными в администрации муниципального образования.
II. Термины и определения
2.1. В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»:
2.1.1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.1.2. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.1.3. обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
III. Условия обезличивания
3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
3.2.1. уменьшение перечня обрабатываемых данных;
3.2.2. замена части сведений идентификаторами;
3.2.3. обобщение - понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
3.2.4. деление сведений на части и обработка в разных информационных системах;
3.2.5. другие способы.
3.3. Способом обезличивания персональных данных в случае достижения целей их обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
3.4. Для обезличивания персональных данных применяются любые способы, не запрещенные законодательством.
3.5. Перечень должностей муниципальных служащих администрации муниципального образования, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается распоряжением главой муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – глава муниципального образования), либо лицом, его замещающим.
3.6. Решение о необходимости обезличивания персональных данных принимает глава муниципального образования, либо лицо, его замещающее.
3.7. Управляющий делами администрации по работе с населением, главный специалист администрации готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.
3.8. Муниципальные служащие администрации муниципального образования, по которым предусматривается осуществление обработки персональных данных, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание персональных данных выбранным способом.
IV. Порядок работы с обезличенными персональными данными
4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
4.3.1. парольной политики;
4.3.2. антивирусной политики;
4.3.3. правил работы со съемными носителями (если они используются);
4.3.4. правил резервного копирования;
4.3.5. правил доступа в помещения, где расположены элементы информационных систем.
4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
4.4.1. правил хранения бумажных носителей;
4.4.2. правил доступа к ним и в помещения, где они хранятся.
Приложение № 5
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПЕРЕЧЕНЬ ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ
1. Программа "СУФД - 1C".
2. Программа "СБиС++электронная отчетность"
3. Программа "1С Бухгалтерия"
Приложение № 6
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ В СВЯЗИ С РЕАЛИЗАЦИЕЙ СЛУЖЕБНЫХ И ТРУДОВЫХ ОТНОШЕНИЙ, А ТАКЖЕ В СВЯЗИ С ОКАЗАНИЕМ МУНИЦИПАЛЬНЫХ УСЛУГ И ОСУЩЕСТВЛЕНИЕМ МУНИЦИПАЛЬНЫХ ФУНКЦИЙ
1. Фамилия, имя, отчество, дата и место рождения, гражданство.
2. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).
3. Владение иностранными языками и языками народов Российской Федерации.
4. Образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).
5. Послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов).
6. Выполняемая работа с начала трудовой деятельности.
7. Классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены).
8. Государственные награды, иные награды и знаки отличия (кем награжден и когда).
9. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
10. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
11. Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен).
12. Пребывание за границей (когда, где, с какой целью).
13. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей).
14. Адрес регистрации и фактического проживания.
15. Дата регистрации по месту жительства.
16. Паспорт (серия, номер, кем и когда выдан).
17. Свидетельства о государственной регистрации актов гражданского состояния.
18. Номер телефона.
19. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).
20. Идентификационный номер налогоплательщика.
21. Документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, за исключением случаев, когда трудовой договор (контракт) заключается впервые;
22. Реквизиты полиса обязательного медицинского страхования;
23. Документ, подтверждающий право управления транспортным средством.
24. Наличие (отсутствие) судимости.
25. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).
26. Заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению.
27. Справка об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну.
28. Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, о расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.
29. Адрес места регистрации супруга (супруги) и несовершеннолетних детей.
30. Паспорт (серия, номер, кем и когда выдан) супруга (супруги) и несовершеннолетних детей.
31. Заграничный паспорт (серия, номер, кем и когда выдан).
32. Документы, подтверждающие наличие в соответствии с законодательством социальных льгот.
33. Место работы и должность.
34. Реквизиты документа, удостоверяющего личность, наименование органа, его выдавшего и дата выдачи.
35. Выписка из домовой книги.
36. Сведения о финансовом лицевом счете.
Приложение № 7
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПЕРЕЧЕНЬ ДОЛЖНОСТЕЙ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Глава муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
2. Управляющий делами администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
3. Главный специалист администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
4. Специалист 2 категории администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
5. Специалист администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
Приложение № 8
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ, ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
Наименование должности
Вид персональных данных
Степень доступа к персональным данным
1. глава муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края,
2. управляющий делами администрации,
3. главный специалист администрации,
4. специалист 2 категории администрации,
5. специалист администрации
Персональные данные:
- муниципальных служащих и работников администрации муниципального образования;
- граждан, претендующих на замещение вакантной должности муниципальной службы;
- граждан, в отношении которых составляются протоколы об административных правонарушениях
Все персональные данные, содержащиеся:
- в личных делах (личных карточках) муниципальных служащих и работников администрации муниципального образования;
- в документах граждан, претендующих на замещение вакантной должности муниципальной службы;
- в делах об административных правонарушениях граждан
Приложение № 9
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПЕРЕЧЕНЬ ЧЛЕНОВ КОМИССИЙ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ, ИМЕЮЩИХ ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ И УПОЛНОМОЧЕННЫХ НА ИХ ИСПОЛЬЗОВАНИЕ ПРИ ПРОВЕДЕНИИ МЕРОПРИЯТИЙ*
Наименование должности
Вид персональных данных
Степень доступа к персональным данным
Члены конкурсной комиссии
Персональные данные муниципальных служащих администрации, а также граждан, изъявивших желание участвовать в конкурсе
Персональные данные, содержащиеся:
- в заявлениях муниципальных служащих и граждан;
- в документах граждан, поданных для участия в конкурсе (на период проведения конкурса)
Члены аттестационной комиссии
Персональные данные муниципальных служащих администрации муниципального образования
Персональные данные, содержащиеся:
- в документах, подаваемых на муниципального служащего, подлежащего аттестации;
- в документах, подаваемых на муниципального служащего, сдающего квалификационный экзамен (на период проведения аттестации или квалификационного экзамена)
Члены комиссии по соблюдению требований к служебному поведению и урегулированию конфликта интересов
Персональные данные муниципальных служащих администрации муниципального образования
Персональные данные, содержащиеся в документах, необходимых для решения вопроса о соблюдении требований к служебному поведению и урегулировании конфликта интересов (на период заседания комиссии)
Члены комиссий, формируемых для проведения служебных проверок в отношении муниципальных служащих администрации муниципального образования
Персональные данные муниципальных служащих администрации муниципального образования, в отношении которых проводится служебная проверка
Персональные данные, необходимые для проведения служебной проверки и выводов по ее результатам (на период проведения служебной проверки)
Члены комиссии по вопросам исчисления стажа муниципальной службы
Персональные данные муниципальных служащих администрации муниципального образования, в отношении которых проводится исчисление стажа
Персональные данные, необходимые для исчисления стажа муниципальной (на период заседания комиссии)
______________________________
* Под мероприятиями понимается проведение конкурса на замещение вакантной должности муниципальной службы, аттестации, квалификационного экзамена, заседания комиссии по итогом которого составляется соответствующий документ и т.п.
Приложение № 10
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
УТВЕРЖДАЮ
глава муниципального образования
Новомаякского сельсовета
Новоселицкого района
Ставропольского края
___________________ (Ф.И.О.)
"__" ____________ 20__ г.
Должностная инструкция
муниципального служащего администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, ответственного за организацию обработки персональных данных
I. Общие положения
1.1. Муниципальный служащий администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, ответственный за организацию обработки персональных данных (далее - муниципальный служащий, администрация муниципального образования) назначается распоряжением главы муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края (далее – глава муниципального образования) либо лица, его замещающего.
1.2. Муниципальный служащий должен знать:
1.2.1. законодательство Российской Федерации в области персональных данных;
1.2.2. порядок систематизации, учета и ведения документации с использованием современных информационных технологий;
1.2.3. правила обработки персональных данных, находящихся как на бумажных носителях, так и в информационных системах обработки персональных данных;
1.2.4. порядок доступа муниципальных служащих и работников администрации муниципального образования в помещения, в которых ведется обработка персональных данных;
1.2.5. правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации муниципального образования;
1.2.6. правила работы с обезличенными персональными данными в администрации муниципального образования;
1.2.7. правила рассмотрения запросов субъектов персональных данных или их представителей в администрации муниципального образования;
1.2.8. основы экономики, организации труда и управления;
1.2.9. средства вычислительной техники, порядок и условия работы с программным обеспечением по обработке персональных данных, средства коммуникации и связи;
1.2.10. правила и нормы охраны труда.
II. Должностные обязанности
2.1. Муниципальный служащий обязан:
2.1.1. осуществлять внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
2.1.2. доводить до сведения муниципальных служащих и работников администрации муниципального образования положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных и т.д.;
2.1.3. организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;
2.1.4. организовывать обработку персональных данных в порядке согласно законодательству Российской Федерации и требованиям нормативных правовых и локальных актов;
2.1.5. осуществлять контроль за доступом муниципальных служащих и работников администрации муниципального образования в помещения, в которых ведется обработка персональных данных;
2.1.6. осуществлять контроль за хранением персональных данных, находящихся как на бумажных носителях, так и в информационных системах обработки персональных данных.
III. Права
3.1. Муниципальный служащий имеет право:
3.1.1. знакомиться с проектами решений главы муниципального образования либо лица, его замещающего, в пределах его полномочий;
3.1.2. вносить на рассмотрение главе муниципального образования либо лицу, его замещающему, предложения по совершенствованию работы, связанной с обязанностями, предусмотренными настоящей Инструкцией;
3.1.3. подписывать и согласовывать документы в пределах своей компетенции;
3.1.4. получать информацию и документы, необходимые для выполнения своих должностных обязанностей;
3.1.5. вести служебную переписку с учреждениями, организациями и государственными органами по вопросам, входящим в его компетенцию;
3.1.6. иные права, предусмотренные нормами действующего законодательства Российской Федерации.
IV. Ответственность
4.1. Муниципальный служащий несет ответственность:
4.1.1. за неисполнение или ненадлежащее исполнение своих должностных обязанностей, предусмотренных настоящей Инструкцией, - в пределах, определенных требованиями действующего законодательства Российской Федерации;
4.1.2. за причинение материального ущерба представителю нанимателя - в пределах, определенных требованиями действующего законодательства Российской Федерации;
4.1.3. за правонарушения, совершенные в процессе осуществления своих полномочий - в пределах, определенных требованиями действующего законодательства Российской Федерации.
Настоящая Инструкция разработана в соответствии с требованиями действующего законодательства Российской Федерации.
С инструкцией ознакомлен(а):
"__" ______________ 20__ г. _______________ _________________________
(подпись) (расшифровка подписи)
Приложение № 11
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
МУНИЦИПАЛЬНОГО СЛУЖАЩЕГО АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ, НЕПОСРЕДСТВЕННО ОСУЩЕСТВЛЯЮЩЕГО ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ РАСТОРЖЕНИЯ С НИМ ТРУДОВОГО ДОГОВОРА ПРЕКРАТИТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, СТАВШИХ ИЗВЕСТНЫМИ ЕМУ В СВЯЗИ С ИСПОЛНЕНИЕМ ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ
ОБЯЗАТЕЛЬСТВО
муниципального служащего администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей
Я, _________________________________________________________________,
(фамилия, имя, отчество)
обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной трудового договора.
В соответствии со статьей 7 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" я уведомлен(а) о том, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Ответственность, предусмотренная законодательством Российской Федерации, мне разъяснена.
"__" _______________ 20__ г. ___________________
(подпись)
Приложение № 12
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
Типовая форма
согласия на обработку персональных данных муниципальных служащих администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, а также иных субъектов персональных данных
СОГЛАСИЕ
на обработку персональных данных муниципального служащего (работника)
Я _________________________________________________________________,
(фамилия, имя, отчество)
зарегистрированный(ная) по адресу: ________________________________________
_______________________________________________________________________,
паспорт серия: ___________ N ____________, выдан: _____________, ____________
(дата) (кем выдан)
________________________________________________________________________
_______________________________________________________________________,
свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, расположенной по адресу: 356354, Ставропольский край, Новоселицкий район, п. Новый Маяк, пер. Гагарина, д.1, на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:
фамилия, имя, отчество, дата и место рождения, гражданство;
прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
владение иностранными языками и языками народов Российской Федерации;
образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);
выполняемая работа с начала трудовой деятельности;
классный чин федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или) специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);
государственные награды, иные награды и знаки отличия (кем награжден и когда);
степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);
места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены)*;
фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);
пребывание за границей (когда, где, с какой целью);
близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);
адрес регистрации и фактического проживания;
дата регистрации по месту жительства;
паспорт (серия, номер, кем и когда выдан);
свидетельства о государственной регистрации актов гражданского состояния;
номер телефона;
отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);
идентификационный номер налогоплательщика;
документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, за исключением случаев, когда трудовой договор (контракт) заключается впервые;
реквизиты полиса обязательного медицинского страхования;
документ, подтверждающий право управления транспортным средством**;
наличие (отсутствие) судимости;
допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);
заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;
справка об отсутствии медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну;
сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, о расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;
адрес места регистрации супруга (супруги) и несовершеннолетних детей;
паспорт (серия, номер, кем и когда выдан) супруга (супруги) и несовершеннолетних детей;
заграничный паспорт (серия, номер, кем и когда выдан);
документы, подтверждающие наличие в соответствии с законодательством социальных льгот.
Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на муниципальную службу (работу), ее прохождением и прекращением (трудовых и непосредственно связанных с ними отношений) для реализации функций, возложенных на администрацию муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края действующим законодательством.
Я ознакомлен(а), что:
1) согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока муниципальной службы (работы) в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края;
2) согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;
3) в случае отзыва согласия на обработку персональных данных администрация муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных»;
4) после увольнения с муниципальной службы (прекращения трудовых отношений) персональные данные хранятся в администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края в течение срока хранения документов, предусмотренного действующим законодательством Российской Федерации;
5) персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения функций, возложенных законодательством Российской Федерации на администрацию муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края.
Дата: ___________________
(число, месяц, год)
___________________
(подпись)
______________________________
** Включаются в согласие на обработку персональных данных работников администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края, осуществляющих свою трудовую деятельность по должности водителя.
Приложение № 13
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ТИПОВАЯ ФОРМА РАЗЪЯСНЕНИЯ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДОСТАВИТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
РАЗЪЯСНЕНИЯ
муниципальному служащему (работнику) юридических последствий отказа предоставить свои персональные данные
В соответствии со статьями 16, 29, 30 Федерального закона от 2 марта 2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», статьями 65, 86 Трудового кодекса Российской Федерации определен перечень персональных данных, который субъект персональных данных обязан предоставить в связи с поступлением или прохождением муниципальной службы (работы).
Без представления субъектом персональных данных обязательных для заключения трудового договора сведений трудовой договор не может быть заключен.
На основании пункта 11 статьи 77 Трудового кодекса Российской Федерации трудовой договор прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность замещения должности (продолжения работы).
Мне, _______________________________________________________________
(фамилия, имя, отчество)
разъяснены юридические последствия отказа предоставить свои персональные данные.
"__" ______________ 20__ г. ____________________ _________________________
(подпись) (расшифровка подписи)
Приложение № 14
к постановлению администрации
муниципального образования
Новомаякского сельсовета
от 12.08.2020 г. № 49
ПОРЯДОК ДОСТУПА МУНИЦИПАЛЬНЫХ СЛУЖАЩИХ И РАБОТНИКОВ АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ НОВОМАЯКСКОГО СЕЛЬСОВЕТА НОВОСЕЛИЦКОГО РАЙОНА СТАВРОПОЛЬСКОГО КРАЯ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
I. Общие положения
1.1. Порядок доступа муниципальных служащих администрации муниципального образования Новомаякского сельсовета Новоселицкого района Ставропольского края в помещения, в которых ведется обработка персональных данных (далее - Порядок, администрация муниципального образования) устанавливает единые требования к доступу муниципальных служащих и работников администрации муниципального образования в служебные помещения, в которых ведется обработка персональных данных, в целях предотвращения нарушения прав субъектов персональных данных, обрабатываемых в администрации муниципального образования, и обеспечения соблюдения требований законодательства о персональных данных.
1.2. Настоящий Порядок обязателен для применения и исполнения всеми муниципальными служащими и работниками администрации муниципального образования.
II. Требования к служебным помещениям
2.1. В целях обеспечения соблюдения требований к ограничению доступа в служебные помещения администрации муниципального образования, в которых ведется обработка персональных данных (далее - служебные помещения) обеспечивается:
- использование служебных помещений строго по их назначению;
- наличие на входах в служебные помещения дверей, оборудованных запорными устройствами (внутренними замками), уплотняющими прокладками и опечатывающими устройствами;
- содержание дверей служебных помещений в нерабочее время, в том числе в выходные и нерабочие праздничные дни, в закрытом на запорное устройство (внутренний замок) и опечатанном с помощью опечатывающего устройства состоянии;
- остекление окон служебных помещений администрации муниципального образования, содержание их в нерабочее время, в том числе в выходные и нерабочие праздничные дни, в закрытом состоянии;
- наличие на окнах в служебных помещениях администрации муниципального образования, находящихся на первом этаже здания, металлических решеток;
- наличие в служебных помещениях звуковой сигнализации;
- доступ в служебные помещения только муниципальных служащих и работников администрации муниципального образования.
2.2. В служебные помещения допускаются только муниципальные служащие администрации муниципального образования, замещающие должности, предусматривающие осуществление обработки персональных данных либо доступ к персональным данным которым разрешен в связи с выполнением ими поручений и получения информации, необходимой для исполнения служебных обязанностей в соответствии с должностным регламентом.
2.3. Муниципальные служащие и работники администрации муниципального образования, замещающие должности, не предусматривающие осуществление обработки персональных данных либо доступ к персональным данным которым не разрешен в служебные помещения допускаются только в сопровождении муниципального служащего администрации муниципального образования, ответственного за организацию обработки персональных данных на время, ограниченное необходимостью решения вопросов, связанных с исполнением муниципальных функций или трудовых функций, и (или) осуществлением полномочий в рамках договоров, заключенных с администрации муниципального образования.
2.4. Уборка служебных помещений должна производиться в присутствии муниципальных служащих администрации муниципального образования, ответственных за организацию обработки персональных данных.
2.5. Лицами, ответственными за соблюдение требований к ограничению доступа в служебные помещения, а также за хранение ключей и печатей для опечатывания служебных помещений, являются муниципальные служащие администрации муниципального образования, ответственные за организацию обработки персональных данных.
2.6. Муниципальным служащим администрации муниципального образования, ответственным за организацию обработки персональных данных, а также осуществляющим обработку персональных данных, запрещается передавать ключи от служебных помещений и печати для опечатывания служебных помещений третьим лицам.
1
Дополнительные сведения
Государственные публикаторы: | обнародовано на официальном сайте в интернете от 12.08.2020 |
Рубрики правового классификатора: | 120.030.060 Информация о гражданах (персональные данные) |
Вопрос юристу
Поделитесь ссылкой на эту страницу: