Об утверждении Положения о порядке обработки и защите персональных данных в администрации сельского поселения Миньковское



                                                                                                               

АДМИНИСТРАЦИЯ СЕЛЬСКОГО ПОСЕЛЕНИЯ МИНЬКОВСКОЕ

БАБУШКИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

ВОЛОГОДСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 16.05.2020                                                   № 35

с.Миньково

Об утверждении Положения о порядке

обработки и защите персональных

данных в администрации

сельского поселения Миньковское

В соответствии с Федеральными законами от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами»

ПОСТАНОВЛЯЮ:

1. Утвердить Положение о порядке обработки и защите персональных данных в администрации сельского поселения Миньковское (прилагается).

2. Настоящее постановление вступает в силу со дня подписания.

Глава поселения                                                                                    Ю.В.Просвирнина

Приложение 1

постановлению администрации

сельского поселения Миньковское

от  16.05.2020 г. № 35

Положение

о порядке обработки и защите персональных данных в администрации

сельского поселения Миньковское

1. Общие положения

1.1. Положение определяет правила обработки персональных данных в информационных системах персональных данных администрации сельского поселения Миньковское с использованием средств автоматизации и без их использования

1.2. В настоящем Положении используются термины и определения, установленные в Федеральном законе Российской Федерации от 27 июля 2006 года N 152-ФЗ "О персональных данных".

1.3.  Персональные данные субъектов персональных данных являются сведениями конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - сведениями, составляющими государственную тайну.

1.4. Оператором информационных систем персональных данных в администрации поселения, организующим и осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных, является администрация сельского поселения Миньковское.

1.5. Оператор обязан принимать необходимые организационные и технические меры по обеспечению режима конфиденциальности обрабатываемых персональных данных, а также меры по защите персональных данных от несанкционированного уничтожения, изменения, блокирования и иных неправомерных действий.

1.6. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральными законами.

1.7. Лица, осуществляющие обработку персональных данных либо имеющие к ним доступ, обязаны соблюдать требования конфиденциальности и безопасности персональных данных.

2. Понятие и состав персональных данных

2.1. Персональные данные работника - информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.

2.2. Состав персональных данных работника:

- анкетные и биографические данные;

- образование;

- СНИЛС;

- ИНН;

- сведения о трудовом и общем стаже;

- сведения о составе семьи;

- паспортные данные;

- сведения о воинском учете;

- сведения о заработной плате сотрудника;

- сведения о социальных льготах;

- специальность;

- занимаемая должность;

- наличие судимостей;

- адрес места жительства, номер домашнего телефона;

- место работы или учебы членов семьи и родственников;

- содержание трудового договора;

- состав декларируемых сведений о наличии материальных ценностей;

- содержание декларации, подаваемой в налоговую инспекцию;

- подлинники и копии приказов по личному составу;

- личные дела и трудовые книжки сотрудников;

- дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;

- копии отчетов, направляемые в органы статистики.

2.3. Данные документы являются конфиденциальными, хотя, учитывая их массовость и единое место обработки и хранения, соответствующий гриф ограничения на них не ставится.

3. Требования безопасности информации в информационных

системах персональных данных администрации сельского поселения

3.1. Персональные данные субъектов персональных данных в администрации сельского поселения обрабатываются на бумажных и электронных носителях.

3.2. Обязанности по обработке персональных данных, в том числе в автоматизированных информационных системах персональных данных, возлагаются распоряжением администрации сельского поселения на муниципальных служащих администрации сельского поселения.

3.3. Обработка персональных данных, порождающая юридические последствия в отношении субъекта персональных данных или иным образом затрагивающая его права и законные интересы, осуществляется без использования средств автоматизации.

3.4. В целях обеспечения безопасности персональных данных при их обработке должны быть:

- определены места хранения материальных носителей, содержащих персональные данные, соблюдены условия, обеспечивающие их сохранность и исключающие несанкционированный к ним доступ, в том числе с использованием средств опечатывания помещений, сейфов, шкафов и применения охранной и пожарной сигнализации;

- установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

- реализованы меры по раздельному хранению персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

3.5. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.6. Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации при отсутствии:

- утвержденных организационно-технических документов, установленных нормативно-правовыми актами в области защиты информации;

- настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, средств резервного копирования информации и других программных и технических средств в соответствии с требованиями по защите информации, установленными уполномоченными федеральными органами исполнительной власти.

4. Порядок обработки персональных

данных субъектов персональных данных

4.1. Обработка персональных данных лиц, претендующих на замещение муниципальных должностей, должностей муниципальной службы, иных должностей в администрации поселения, руководителей организаций, финансируемых из бюджета поселения, учредителями которых выступает администрация сельского поселения, осуществляется в следующем порядке:

4.1.1. Материальные носители, содержащие сведения, относящиеся к персональным данным, должны храниться в сейфах или шкафах, запирающихся на ключ. Ключи от сейфов и шкафов находятся у ответственных муниципальных служащих, осуществляющих обработку персональных данных, и не подлежат передаче не уполномоченным на то лицам.

4.1.2. Персональные данные в течение всего периода замещения муниципальных должностей, прохождения муниципальной службы, работы хранятся в администрации сельского поселения.

4.1.3. После увольнения лица с замещаемой должности его персональные данные, содержащиеся:

на бумажных носителях - хранятся в администрации сельского поселения – десять лет, после чего передаются в архив администрации сельского поселения для последующего хранения;

в автоматизированных системах обработки персональных данных - хранятся в течение пяти лет и в последующем уничтожаются.

4.1.4. Персональные данные лиц, претендующих на замещение муниципальных должностей, должностей муниципальной службы, иных должностей, хранятся в администрации поселения в течение 3 лет с момента их получения, а затем уничтожаются.

4.1.5. Сведения о доходах, об имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера своих супруги (супруга) и несовершеннолетних детей, предоставляемые лицами, претендующими на замещение должностей, включенных в перечень, утвержденный решением Совета поселения от 17.11.2009   года N 41"О перечне муниципальных должностей  и должностей муниципальной службы, при назначении (избрании) на которые граждане и при замещении которых должностные лица  и муниципальные служащие обязаны представлять сведения о своих доходах, об имуществе и обязательствах имущественного характера своих супруга (супруги) и несовершеннолетних детей" (с изменениями), в случае непоступления данных лиц на муниципальную службу в дальнейшем не могут быть использованы и подлежат уничтожению после проведения конкурса, за исключением случаев назначения кандидата на вакантную должность в течение месяца по результатам конкурса или из кадрового резерва, сформированного на конкурсной основе.

4.2. Обработка персональных данных иных физических лиц, представляемых в администрацию сельского поселения, осуществляется в следующем порядке:

4.2.1. Персональные данные обрабатываются в информационных системах администрации поселения в целях реализации полномочий администрации, а также в иных установленных федеральными законами целях.

4.2.2. Документы, содержащие персональные данные, обрабатываются в соответствии с федеральными законами, указами Президента Российской Федерации, постановлениями Правительства Российской Федерации, иными нормативными правовыми актами Российской Федерации и области, устанавливающими цели и порядок обработки персональных данных.

5. Доступ к персональным данным и информационным

системам персональных данных

5.1. Доступ ко всем персональным данным, обрабатываемым в администрации поселения, имеют:

лица, замещающие должности, а также исполняющие обязанности:

- главы поселения;

- заместителя главы поселения;

5.2. Доступ к персональным данным претендентов на замещение муниципальных должностей, должностей муниципальной службы, иных должностей в администрации сельского поселения, руководителей организаций, финансируемых из бюджета поселения, учредителями которых выступает администрация поселения, помимо лиц, указанных в пункте 4.1 настоящего Положения, имеют:

лица, замещающие должности, а также исполняющие обязанности:

- лица, входящие в состав соответствующих конкурсных комиссий, - в отношении претендентов, участвующих в конкурсе.

6. Распространение персональных

данных субъектов персональных данных

6.1. Персональные данные могут распространяться в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.

Лица, указанные в пунктах 5.1 - 5.2 настоящего Положения, имеют право получать только те персональные данные, которые необходимы для выполнения конкретных функций, поручений, своих должностных обязанностей.

6.2. При распространении персональных данных субъектов персональных данных оператор должен соблюдать следующие требования:

6.2.1. Распространение (в том числе передача) персональных данных субъектов персональных данных осуществляется:

6.2.1.1. Лицам, которые в соответствии с пунктами 5.1 - 5.2 настоящего Положения имеют право доступа к персональным данным, по их запросу либо в случае направления им для рассмотрения соответствующих обращений граждан.

6.2.1.2. При согласовании проектов распоряжений, постановлений администрации поселения и договоров по кадровым вопросам (в отношении персональных данных, необходимых для подготовки соответствующего проекта):

- лицам, указанным в пунктах 5.1 - 5.2 настоящего Положения;

6.3. Предоставление персональных данных третьей стороне осуществляется по письменному запросу и при получении письменного согласия субъекта персональных данных, за исключением случаев, когда представление персональных данных необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в других случаях, предусмотренных федеральными законами.

6.4. В случае обращения с запросом лица, не уполномоченного в соответствии с нормативными правовыми актами на получение персональных данных, либо отсутствия письменного согласия субъекта персональных данных на предоставление его персональных данных третьей стороне, либо отсутствия угрозы жизни и здоровью субъекта персональных данных оператор обязан отказать в предоставлении персональных данных.

6.5. Запрещается сообщать персональные данные субъектов персональных данных в коммерческих целях, в том числе в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации без письменного согласия субъекта персональных данных.

6.6. При передаче персональных данных оператор обязан предупредить в установленном порядке лиц, получающих персональные данные субъектов персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

6.7. В случае если оператор на основании договора поручает обработку или осуществляет передачу персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

6.8. При привлечении по договору к работам по обработке и (или) защите персональных данных сторонних юридических и (или) физических лиц обязательным условием допуска к проведению таких работ является подписание обязательства о неразглашении информации с лицами, проводящими работы.

6.9. При направлении третьей стороне документов, содержащих персональные данные, или выписок из них необходимо руководствоваться общим порядком обращения со служебной информацией.

6.10. Трансграничная передача персональных данных на территорию иностранных государств может осуществляться оператором в соответствии со статьей 12 Федерального закона "О персональных данных" от 27 июля 2007 года N 152-ФЗ.

7. Ответственность за нарушение норм, регулирующих

отношения, связанные с обработкой персональных данных

Лица, виновные в нарушении норм, регулирующих отношения, связанные с обработкой персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном законодательством о муниципальной службе и трудовым законодательством, а также привлекаются к административной и уголовной ответственности в порядке, установленном федеральными законами.