Об утверждении «Положения о порядке обработки персональных данных в Администрации МО «Поселок Югоренок»



Российская Федерация

Республика Саха (Якутия)

Муниципальный район Усть-Майский улус (район)

Муниципальное образование «Поселок Югоренок»

МЕСТНАЯ АДМИНИСТРАЦИЯ

ПОСТАНОВЛЕНИЕ

19.08.2020

№ 102-п

Об утверждении «Положения о порядке обработки персональных данных в Администрации МО «Поселок Югоренок»

В соответствии с пунктом 2 статьи 4 Федерального закона №152-ФЗ «О персональных данных»:

1. Утвердить «Положение о порядке обработки персональных данных в МО «Поселок Югоренок».

2. Назначить – зам. главы Администрации МО «Поселок Югоренок»  ответственной по защите персональных данных в поселковой Администрации МО «Поселок Югоренок».

3. Настоящее постановление подлежит обнародованию на информационном стенде администрации МО «Посёлок  Югоренок» и размещению на официальном информационном портале Республики Саха (Якутия) www.sakha.gov.ru на сайте МО «Посёлок Югоренок» по адресу: ugorenok.sakha.gov.ru.

4.   Контроль за исполнением настоящего постановления оставляю за собой.

         Глава поселка                                                       Ж.П. Пиманова

Приложение № 1

к постановлению главы

МО «Поселок Югоренок»

№ 102-п от 19.08. 2020 г.

ПОЛОЖЕНИЕ

о порядке обработки персональных данных

в поселковой Администрации МО «Поселок Югоренок»

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Федеральным законом «О персональных данных» от 27 июля 2006 г. № 152-ФЗ (далее - Федеральный закон), постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и устанавливает единый порядок обработки персональных данных в поселковой Администрации МО «Поселок Югоренок».

1.2. В целях настоящего Положения используются следующие термины и понятия:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

- обработка персональных данных без использования средств автоматизации (неавтоматизированная) - обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

2. Основные условия проведения обработки персональных данных

2.1. Обработка персональных данных осуществляется:

- В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме (приложение №1 к настоящему Положению) субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

- после направления уведомления об обработке персональных данных в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Республике Саха (Якутия), за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона;

- после принятия необходимых мер по защите персональных данных;

- обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

2.2. В поселковой Администрации МО «Поселок Югоренок» приказом руководителя назначается сотрудник, ответственный за защиту персональных данных, и определяется перечень лиц, допущенных к обработке персональных данных.

2.3. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

2.4. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

2.5. Лица, допущенные к обработке персональных данных, в обязательном порядке под роспись знакомятся с настоящим Положением и подписывают обязательство о неразглашение информации, содержащей персональные данные, по форме согласно приложению №2 к настоящему Положению.

2.6. Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных».

2.7. Запрещается:

- обрабатывать персональные данные в присутствии лиц, не допущенных к их обработке;

- осуществлять ввод персональных данных под диктовку.

3. Порядок обработки персональных данных в информационных системах персональных данных с использованием средств автоматизации

3.1. Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти.

3.2. Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации:

- при отсутствии установленных и настроенных сертифицированных средств защиты информации;

- при отсутствии утвержденных организационных документов о порядке эксплуатации информационной системы персональных данных.

4. Порядок обработки персональных данных без использования

средств автоматизации

4.1. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

4.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).

4.3. Лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники организации-оператора или лица, осуществляющие такую обработку по договору с оператором), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации.

4.4. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовые формы), должны соблюдаться следующие условия:

а) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;

б)              типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации - при необходимости получения письменного согласия на обработку персональных данных;

в)              типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

г)              типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

4.5. Неавтоматизированная обработка персональных данных в электронном виде осуществляется на внешних электронных носителях информации.

4.6. При отсутствии технологической возможности осуществления неавтоматизированной обработки персональных данных в электронном виде на внешних носителях информации необходимо принимать организационные (охрана помещений) и технические меры (установка сертифицированных средств защиты информации), исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

4.7. Электронные носители информации, содержащие персональные данные, учитываются в журнале учета электронных носителей персональных данных, составленном по форме согласно приложению №3 к настоящему Положению.

К каждому электронному носителю оформляется опись файлов, содержащихся на нем, с указанием цели обработки и категории персональных данных.

4.8. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

а) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;

б) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

4.9. Документы и внешние электронные носители информации, содержащие персональные данные, должны храниться в служебных помещениях в надежно запираемых шкафах (сейфах). При этом должны быть созданы надлежащие условия, обеспечивающие их сохранность.

4.10. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

5. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

5.1. Лица, виновные в нарушении требований Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.

5.2. В соответствии с действующим законодательством, лица, указанные в пункте 5.1. Положения, привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

5.3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим положением, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом №152-ФЗ от 26 июля 2006 года «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Приложение № 1

К положению о порядке обработки

Персональных данных в поселковой

Администрации МО «Поселок Югоренок»

Форма

СОГЛАСИЕ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, _____________________________________________________________________,

(ФИО)

паспорт__________________ выдан ______________________________________________,

                   (серия, номер)                                                                        (когда и кем выдан)

адрес регистрации:__________________________________________________________,

даю свое согласие на обработку в поселковой Администрации МО «Поселок Югоренок» моих персональных данных, относящихся исключительно к перечисленным ниже категориям персональных данных: фамилия, имя, отчество; пол; дата рождения; паспортные данные; фотографии; место жительства; сведения об учете в налоговом органе; семейное положение; национальности; сведения о воинском учете; сведения об образовании; сведения о состоянии здоровья; сведения о родственниках (ФИО, степень родства, адрес); сведения о доходах; об имуществе; об обязательствах имущественного характера; номер полиса ОМС; номер полиса СНИЛС; сведения о наградах; гражданство.

Я даю согласие на использование персональных данных исключительно в целях __________________________________________________________________________________________________________________________________________________________, а также на хранение данных об этих результатах на электронных носителях.

Настоящее согласие предоставляется мной на осуществление действий в отношении моих персональных данных, которые необходимы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.

Я проинформирован, что поселковая Администрация МО «Поселок Югоренок» гарантирует обработку моих персональных данных в соответствии с действующим законодательством Российской Федерации как неавтоматизированным, так и автоматизированным способами.

Данное согласие действует до достижения целей обработки персональных данных или в течение срока хранения информации.

Данное согласие может быть отозвано в любой момент по моему  письменному заявлению. 

Я подтверждаю, что, давая такое согласие, я действую по собственной воле и в своих интересах.

"____" ___________ 201__ г.         _______________ /_________________________/

                                                                     Подпись                 Расшифровка подписи

Приложение № 2

К положению о порядке обработки

Персональных данных в поселковой

Администрации  МО «Поселок Югоренок»

Форма

Обязательство

о неразглашении персональных данных

Я, ____________________________________________________________________,

(ФИО)

паспорт __________________ выдан _____________________________________________,

                   (серия, номер)                                                                        (когда и кем выдан)

понимаю, что получаю доступ к персональным данным и во время исполнения своих обязанностей осуществляю их обработку (в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, использование и передачу).

Я понимаю, что разглашение такого рода информации может нанести прямой и (или) косвенный ущерб субъекту персональных данных.

В связи с этим даю обязательство при обработке персональных данных строго соблюдать требования действующего законодательства, определяющего порядок обработки персональных данных, а также Положения о порядке обработки персональных данных в поселковой Администрации МО «Поселок Югоренок».

Я подтверждаю, что за исключением случаев и (или) при отсутствии условий, предусмотренных действующим законодательством, не имею права разглашать сведения о субъекте персональных данных, относящиеся к категории их персональных данных.

Я предупрежден(а) о том, что в случае нарушения мною требований действующего законодательства и (или) Положения о порядке обработки персональных данных поселковая Администрация МО «Поселок Югоренок», определяющих режим их обработки, в том числе в случае их незаконного разглашения или утраты, я несу ответственность в соответствии с действующим законодательством, в частности ст. 90 ТК РФ.

С Положением о порядке обработки персональных данных в поселковой Администрации МО «Поселок Югоренок» и гарантиях их защиты ознакомлен(а).

        ___________________                     _______________________________

             (должность)                                                 (подпись)                                                                                           (Ф.И.О.)

"___" ___________ 20__ г

Приложение № 3

К положению о порядке обработки

Персональных данных в поселковой

Администрации  МО «Поселок Югоренок»

Форма ________________________________________________________________________                                                                                                                   (наименование)Начат «____» ___________   ________г.Окончен «____» ___________   ________г.

На _______________ листах

Журнал

учета электронных носителей персональных данных

Учетный номер

Дата постановки на учет

Вид электронного носителя, место его хранения (размещения)

Ответственный за использование и хранение

Ф.И.О.

подпись

дата

1

2

3

4

5

6