О политике администрации МО «Поселок Югоренок» в отношении обработки персональных данных



Российская Федерация

Республика Саха (Якутия)

Муниципальный район Усть-Майский улус (район)

Муниципальное образование «Поселок Югоренок»

МЕСТНАЯ АДМИНИСТРАЦИЯ

ПОСТАНОВЛЕНИЕ

19.08.2020

№ 104-п

О политике администрации МО «Поселок Югоренок»

в отношении обработки персональных данных

     В соответствии с Трудовым кодексом Российской Федерации, федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», постановлениями Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Уставом МО «Поселок Югоренок», в целях регулирования отношений, связанных с обработкой персональных данных в администрации МО «Поселок Югоренок»

  1. Утвердить:

Правила обработки персональных данных в администрации МО «Поселок Югоренок» (приложение 1);

правила рассмотрения запросов субъектов персональных данных или их представителей в администрации МО «Поселок Югоренок» (приложение 2);

правила осуществления в администрации МО «Поселок Югоренок» внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами (приложение 3);

правила работы с обезличенными данными, в случае обезличивания персональных данных в администрации МО «Поселок Югоренок» (приложение 4);

перечни персональных данных, обрабатываемых в администрации МО «Поселок Югоренок» в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций (приложение 5);

перечень муниципальных должностей, должностей  муниципальной службы, должностей,  не отнесенных к должностям муниципальной службы, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных в администрации МО «Поселок Югоренок» (приложение 6);

перечень муниципальных должностей, должностей муниципальной службы, должностей,  не отнесенных к должностям муниципальной службы, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в администрации МО «Поселок Югоренок» (приложение 7);

обязательство муниципального служащего, работника администрации МО «Поселок Югоренок», непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение 8);

типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение 9);

порядок доступа в помещения администрации МО «Поселок Югоренок», в которых ведется обработка персональных данных (приложение 10);

типовую форму согласия на обработку персональных данных (приложение 11);

типовую должностную инструкцию ответственного за организацию обработки персональных данных (приложение 12).

3. Разместить  настоящее Постановление на сайте администрации  МО «Поселок Югоренок»    в информационно-телекоммуникационной сети Интернет  по адресу: ugorenok.sakha.gov.ru  и обнародовать  в установленном  Уставом МО «Поселок Югоренок» порядке.

4. Контроль за исполнением настоящего постановления оставляю за собой.

Глава поселка                                                                            Ж.П. Пиманова

Приложение 1

к Постановлению главы

МО «Поселок Югоренок»

от 19.08.2020 г. №  104-п

Правила обработки персональных данных

в администрации МО «Поселок Югоренок»

1. Общие положения

1.1. Настоящие правила обработки персональных данных в администрации МО «Поселок Югоренок» (далее - Правила) устанавливают единый порядок обработки персональных данных в администрации МО «Поселок Югоренок»

1.2. Понятия и термины, применяемые в настоящих Правилах применяются в значениях определяемых Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152).

1.3. Информационные ресурсы, содержащие персональные данные, не используются иначе, как с разрешения оператора.  

1.4. Субъекты персональных данных имеют право на:

полную конфиденциальность персональных данных при их обработке;

доступ к своим персональным данным;

предоставление сведений о наличии персональных данных в доступной форме.

2. Процедуры, направленные на выявление и предотвращение нарушений законодательства в сфере персональных данных

2.1. Персональные данные относятся к сведениям конфиденциального характера (за исключением общедоступных сведений, которые в установленных федеральными законами случаях публикуются в средствах массовой информации).

2.2. Режим соблюдения конфиденциальности персональных данных представляет собой совокупность мер по обеспечению защиты персональных данных от несанкционированного доступа, утраты, неправомерного их использования или распространения.

2.3. К мерам, направленным на выявление и предотвращение нарушений законодательства Российской Федерации в сфере обработки персональных данных, относятся:

назначение ответственного за организацию обработки персональных данных в администрации МО «Поселок Югоренок»;

применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с частями 1 и 2 статьи 19 Федерального закона № 152;

осуществление обработки персональных данных в соответствии с требованиями постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону № 152
и принятым в соответствии с ним нормативными правовыми актами, муниципальными правовыми актами администрации МО «Поселок Югоренок»;

ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящими Правилами;

установление перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

запрет на обработку персональных данных лицами, не допущенными к их обработке;

опубликование документов, определяющих политику оператора в отношении обработки персональных данных;

хранение документов и внешних электронных носителей информации, содержащих персональные данные, в служебных помещениях в надежно запираемых шкафах (сейфах);

обезличивание и уничтожение персональных данных, цели обработки которых достигнуты и сроки обязательного хранения которых истекли;

проведение профилактической работы с ответственными должностными лицами, осуществляющими обработку персональных данных, по предупреждению разглашения персональных данных.

3. Цели обработки персональных данных

3.1. Целью обработки персональных данных является:

осуществление полномочий, возложенных законодательством Российской Федерации, муниципальными нормативными правовыми актами администрации МО «Поселок Югоренок»;

организация учета субъектов, персональные данные которых обрабатываются,  для обеспечения соблюдения законодательства в сфере муниципальной службы, трудовых отношений и пенсионного обеспечения.

Содержание обрабатываемых персональных данных

4.1. Содержание персональных данных, обрабатываемых в администрации МО «Поселок Югоренок», устанавливается законодательством Российской Федерации в сфере местного самоуправления, муниципальной службы и трудовых отношений.

4.2. Содержание персональных данных, обрабатываемых с целью осуществления полномочий, возложенных на администрации МО «Поселок Югоренок» следующими нормативными правовыми актами:

Семейный кодекс Российской Федерации;

Земельный кодекс Российской Федерации;

Кодекс Российской Федерации об административных правонарушениях;

Жилищный кодекс Российской Федерации;

Градостроительный кодекс Российской Федерации;
         Налоговый кодекс Российской Федерации;

Федеральный закон от 12.01.1996 № 7-ФЗ
«О некоммерческих организациях»;

Федеральный закон от 21.12.1996 № 159-ФЗ
«О дополнительных гарантиях по социальной поддержке детей-сирот и детей, оставшихся без попечения родителей»;

Федеральный закон от 21.07.1997 № 122-ФЗ
«О государственной регистрации прав на недвижимое имущество и сделок с ним»;

Федеральный  закон от 24.07.1998  № 124-ФЗ
«Об основных гарантиях прав ребенка в Российской Федерации»;

Федеральный закон от 24.06.1999 № 120-ФЗ «Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних»;

Федеральный закон от 12.06.2002 № 67-ФЗ
«Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации»;

Федеральный закон от 25.06.2002 № 73-ФЗ «Об объектах культурного наследия (памятниках истории и культуры) народов Российской Федерации»;

Федеральный закон от 06.10.2003 № 131-ФЗ
«Об общих принципах организации местного самоуправления в Российской Федерации»;

Федеральный закон от 19.06.2004 № 54-ФЗ «О собраниях, митингах, демонстрациях, шествиях и пикетированиях»;

Федеральный закон от 05.04.2013 № 44-ФЗ
«О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;

Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

Федеральный закон от 24.07.2007 № 221-ФЗ
«О кадастровой деятельности»;

Федеральный закон от 04.12.2007 № 329-ФЗ
«О физической культуре и спорте в Российской Федерации»;

Федеральный закон от 24.04.2008 № 48-ФЗ «Об опеке и попечительстве»;

Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;

Федеральный закон от 27.07.2010 № 210-ФЗ
«Об организации предоставления государственных и муниципальных услуг»;

Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;

Закон Российской Федерации от 09.10.1992 № 3612-1 «Основы законодательства Российской Федерации о культуре».

  4.3. Содержание персональных данных, обрабатываемых с целью организации учета субъектов, персональные данные которых обрабатываются, для обеспечения соблюдения законодательства в сфере муниципальной службы, трудовых отношений и пенсионного обеспечения, устанавливается следующими нормативными правовыми актами:

Трудовой кодекс Российской Федерации;

Налоговый кодекс Российской Федерации;

Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне»;

Федеральный закон от 26.02.1997 № 31-ФЗ
«О мобилизационной подготовке и мобилизации в Российской Федерации»;

Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;

Федеральный закон от 02.03.2007 № 25 - ФЗ «О муниципальной службе в Российской Федерации»;

Закон Российской Федерации от 21.07.1993 № 5485-1
«О государственной тайне».

5. Категории субъектов,

персональные данные которых обрабатываются

К субъектам, персональные данные которых обрабатываются, относятся:

1) Глава МО «Поселок Югоренок»;

2) муниципальные служащие администрации МО «Поселок Югоренок» (далее – муниципальные служащие);

3) лица, претендующие на замещение должностей, указанных в подпункте 2 настоящего раздела Правил;

4) граждане, обратившиеся в администрацию МО «Поселок Югоренок» для решения поставленных в обращении вопросов или получения муниципальных услуг.

6. Сроки обработки и хранения обрабатываемых персональных данных

6.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных. В данном случае полномочия представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

6.2. Общий срок обработки персональных данных определяется периодом времени, в течение которого осуществляются действия в отношении персональных данных, обусловленные заявленными целями их обработки.

6.3. Обработка персональных данных осуществляется с момента их получения и прекращается:

по достижении целей обработки;

в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных;

в связи с отсутствием необходимости и достижении заранее заявленных целей обработки.

6.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор продолжает обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в статьях 6, 10, 11 Федерального закона № 152.

6.5. Сроки хранения персональных данных определяются:
              Приказом Министерства культуры Российской Федерации
от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»;

иными нормативными правовыми актами Российской Федерации, муниципальными правовыми актами администрации МО «Поселок Югоренок».

7. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований 

7.1. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию:

по достижении целей обработки персональных данных;

в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных.

7.2. Уничтожение обработанных персональных данных, утративших свое практическое значение и не подлежащих архивному хранению, происходит в присутствии комиссии, созданной специально для уничтожения документов, и производится на основании акта уничтожения персональных данных. Об уничтожении персональных данных ответственное должностное лицо уведомляет субъекта персональных данных (его законного представителя).

7.3. Персональные данные не уничтожаются (не обезличиваются) в случаях, если:

предусмотрен иной порядок обработки персональных данных;

законодательством Российской Федерации, муниципальными правовыми актами администрации МО «Поселок Югоренок» установлены сроки обязательного архивного хранения материальных носителей персональных данных.

7.4. Обезличивание или уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных персональных данных, зафиксированных на материальном носителе (закрашиванием, вырезанием и т.д.).

Приложение 2

к Постановлению главы

МО «Поселок Югоренок»

от  19.08.2020 г.  №  104-п

Правила рассмотрения запросов субъектов персональных данных или их представителей в

администрации МО «Поселок Югоренок»

1.  Настоящие  Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации МО «Поселок Югоренок» (далее – Правила)   определяют порядок рассмотрения запросов субъектов персональных данных или их представителей.

2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, указанных в части 7 статьи 14 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152), за исключением случаев,  предусмотренных  частью  8  статьи  14  Федерального  закона   № 152-ФЗ.

Субъект персональных данных, указанный в разделе 5 приложения 1 к настоящему постановлению, вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3. Сведения, указанные в абзаце 1пункта2 Правил, предоставляются субъекту персональных данных оператором в доступной форме, и в них не содержатся персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4. Сведения, указанные в абзаце 2 пункта 2 Правил, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.

Запрос должен содержать вид, серию, номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора и иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5. В случае, если сведения, указанные в пункте 2 Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратится повторно к оператору лично или направить повторный запрос в целях получения, указанных сведений  и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. Субъект персональных данных вправе обратиться повторно к оператору или направляет повторный запрос в целях получения сведений, указанных в пункте 2 Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 10 Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 8 Правил, содержит обоснование направления повторного запроса.

7. Оператор отказывает субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренными пунктами 5 и 6 Правил. Такой отказ является мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.

8. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые оператором способы обработки персональных данных;

наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона № 152;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом № 152;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Федеральным законом № 152 или другими федеральными законами.

9. Оператор сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

10. Оператор предоставляет безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.

    В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор вносит в них необходимые изменения.

   В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор уничтожает такие персональные данные.

Оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

11. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных, его представителя, уполномоченного органа по защите прав субъектов персональных данных либо по запросу субъекта персональных данных, его представителя, уполномоченного органа по защите прав субъектов персональных данных  оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.

В случае выявления неточных персональных данных при обращении субъекта персональных данных, его представителя, уполномоченного органа по защите прав субъектов персональных данных либо по их запросу  оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

12. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных, его представителем, уполномоченного органа по защите прав субъектов персональных данных уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

13. В случае выявления неправомерной обработки персональных данных оператор, или лицо, действующее по поручению оператора в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор уведомляет субъекта персональных данных, его представителя, уполномоченный орган по защите прав субъектов персональных данных.

14. В случае достижения цели обработки персональных данных оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

15. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

16. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в настоящих Правилах, оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

17. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор дает в письменной форме мотивированный ответ в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

Приложение 3

к Постановлению главы

МО «Поселок Югоренок»

от  19.08.2020 г.  №  104-п

Правила осуществления в администрации МО «Поселок Югоренок» внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами

1. Настоящие Правила осуществления в администрации МО «Поселок Югоренок» внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами (далее – Правила) определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации МО «Поселок Югоренок».

3. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152), организовывается проведение периодических проверок соблюдения условий обработки персональных данных.

4. Проверки осуществляются комиссией по вопросам обработки персональных данных (далее – Комиссия), утвержденной постановлением администрации МО «Поселок Югоренок».

В проведении проверки не участвует член комиссии, прямо или косвенно заинтересованный в ее результатах.

5. Проверки соответствия обработки персональных данных установленным требованиям проводятся на основании утвержденного Главой администрации МО «Поселок Югоренок» ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего  письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). План проверок утверждается ежегодно не позднее 15 декабря  до начала очередного календарного года. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.

6. При проведении проверки соответствия обработки персональных данных установленным требованиям устанавливаются:

порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

порядок и условия применения средств защиты информации;

эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

состояние учета машинных носителей персональных данных;

соблюдение правил доступа к персональным данным;

наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

наличие мероприятий по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

осуществление мероприятий по обеспечению целостности персональных данных.

7. Комиссия:

запрашивает у ответственных за обработку персональных данных должностных лиц информацию, необходимую для реализации полномочий;

рекомендует ответственным за обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

принимает меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;

вносит Главе администрации МО «Поселок Югоренок» предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке.

8. В отношении персональных данных, ставших известными ответственному лицу за организацию обработки персональных данных  в ходе проведения мероприятий внутреннего контроля, обеспечивается конфиденциальность персональных данных.

9. Проверка завершается не позднее чем через месяц со дня принятия решения о ее проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений,  председатель Комиссии докладывает Главе администрации МО «Поселок Югоренок» в форме письменного заключения.

Приложение 4

к Постановлению главы

МО «Поселок Югоренок»

от  19.08.2020 г.  №  104-п

Правила работы с обезличенными данными, в случае обезличивания персональных данных в администрации

МО «Поселок Югоренок»

Обезличивание персональных данных проводится в целях:

ведения статистического учета;

снижения ущерба от разглашения защищаемых персональных данных;

снижения класса информационных систем персональных данных;

по достижению сроков обработки или в случае утраты необходимости в достижении этих целей;

по решению Главы администрации МО «Поселок Югоренок» о необходимости обезличивания персональных данных.

2. Способы обезличивания при условии дальнейшей обработки персональных данных:

уменьшение перечня обрабатываемых сведений;

замена части сведений идентификаторами;

обобщение – понижение точности некоторых сведений;

понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

деление сведений на части и обработка в разных информационных системах;

другие способы.

Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

Для обезличивания персональных данных годятся любые способы явно не запрещенные законодательно.

3. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

4. Обезличенные персональные данные обрабатываться с использованием и без использования средств автоматизации.
          5. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

парольной политики;

антивирусной политики;

правил работы со съемными носителями (если они используются);

правил резервного копирования;

правил доступа в помещения, где расположены элементы информационных систем.

6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

правил хранения бумажных носителей;

правил доступа к ним и в помещения, где они хранятся.

Приложение 5

к Постановлению главы

МО «Поселок Югоренок»

от  19.08.2020 г.  №  104-п

Перечни персональных данных, обрабатываемых в администрации МО «Поселок Югоренок» в связи с реализацией служебных или трудовых отношений, а также в связи с оказанием муниципальных услуг, осуществлением муниципальных функций и в связи с обращениями граждан, в том числе на официальном сайте администрации МО «Поселок Югоренок» в сети Интернет

1. К персональным данным, обрабатываемым в связи с реализацией трудовых отношений, относятся:

фамилия, имя, отчество (в т.ч. прежние), дата и место рождения;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство;

владение иностранными языками и языками народов Российской Федерации;

характеристики, идентифицирующие физиологические особенности человека, на основе которых можно установить его личность;

адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;

номера телефонов (мобильного и домашнего), в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту);

сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение  иностранными  языками и другие сведения);

сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения);

сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях, а также другие сведения);

сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней;

содержание и реквизиты трудового договора с работником или гражданско-правового договора с гражданином;

сведения о заработной плате (номера счетов для расчета с работниками, данные зарплатных договоров с клиентами, в том числе номера их спецкартсчетов, данные по окладу, надбавкам, налогам и другие сведения);

сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная  специальность, воинское звание, данные о принятии/снятии на(с) учет(а) и другие сведения);

степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

места рождения, места работы  и адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

фамилии, имена, отчества, даты рождения, места работы  и адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания бывших мужей (жен);

пребывание за границе (когда, где, с какой целью);

близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);

сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера членов семьи;

сведения   о   номере   и   серии   страхового   свидетельства государственного пенсионного страхования;

сведения об идентификационном номере налогоплательщика.

сведения  из  страховых  полисов  обязательного  (добровольного) медицинского  страхования  (в  том  числе  данные  соответствующих карточек медицинского страхования);

сведения,  указанные  в  оригиналах и копиях приказов по личному составу и материалах к ним;

сведения  о государственных и ведомственных наградах, почетных и специальных  званиях,  поощрениях  (в  том  числе наименование или название награды,  звания  или поощрения, дата и вид нормативного акта о награждении или дата поощрения) работников;

материалы по аттестации и оценке работников;

материалы  по  внутренним  служебным  расследованиям в отношении работников;

сведения о временной нетрудоспособности работников;

сведения  о  социальных  льготах  и о социальном статусе (серия, номер,  дата  выдачи,  наименование  органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения);

сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям;

сведения о наличии (отсутствии) заболеваний, препятствующих поступлению на муниципальную службу или ее прохождению.

2.  К персональным данным, обрабатываемым в связи с оказанием муниципальных услуг, осуществлением муниципальных функций и в связи с обращениями граждан, в том числе на официальном сайте администрации МО «Поселок Югоренок» в сети Интернет, относятся:

анкетные и биографические данные гражданина, включая адрес места жительства и проживания;

паспортные данные или данные иного документа, удостоверяющего личность и гражданство, включая серию, номер, дату выдачи, наименование органа, выдавшего документ;

сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки;

сведения о трудовой деятельности, опыте работы, занимаемой должности, трудовом стаже, повышения квалификации и переподготовки;
              сведения о составе семьи (степень родства, фамилия, имя, отчество, год рождения, паспортные данные, включая прописку и место рождения) и наличии иждивенцев, сведения о месте работы или учёбы членов семьи;

сведения о состоянии здоровья и наличии заболеваний;

сведения о доходах и обязательствах имущественного характера, в том числе членов семьи;

сведения об идентификационном номере налогоплательщика;
              сведения о социальных льготах и о социальном статусе;
              сведения о государственной регистрации физического лица в качестве индивидуального предпринимателя;

сведения о семейном, социальном положении;

сведения о состоянии финансового лицевого счета, наличии денежных вкладов в кредитных организациях;

сведения о пользовании жилыми помещениями;

сведения, подтверждающие выполнение нормативов, условий и требований присвоения спортивного разряда;

сведения о номерах телефонов (мобильного и домашнего), в случае их регистрации на  субъекта  персональных  данных  или  по адресу его места жительства (по паспорту).

Приложение 6

к Постановлению главы

МО «Поселок Югоренок»

от  19.08.2020 г.  №  104-п

Перечень муниципальных должностей, должностей  муниципальной службы, должностей,  не отнесенных к должностям муниципальной службы, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных в администрации МО «Поселок Югоренок»

1.  Заместитель главы администрации МО «Поселок Югоренок».

2. Главный специалист по финансам администрации МО «Поселок Югоренок».

3. Военно-учетный работник администрации МО «Поселок Югоренок».

1

Приложение 7

к Постановлению главы

МО «Поселок Югоренок»

от  19.08.2020 г.  №  104-п

Перечень муниципальных должностей, должностей муниципальной службы, должностей,  не отнесенных к должностям муниципальной службы, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в администрации МО «Поселок Югоренок»

1.  Глава администрации МО «Поселок Югоренок».

2. Главный специалист по финансам администрации МО «Поселок Югоренок».

3. Заместитель главы администрации МО «Поселок Югоренок».

4. Военно-учетный работник администрации МО «Поселок Югоренок».

Приложение 8

к Постановлению главы

МО «Поселок Югоренок»

от  19.08.2020 г.  №  104-п

Обязательство муниципального служащего, работника администрации МО «Поселок Югоренок», непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

      Я,_____________________________________________________________,

(указываются полностью: фамилия, имя, отчество муниципального служащего, работника,

_______________________________________________________________

наименование должности, ________________________________________________________________,

обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной трудового договора.

В соответствии со статьей 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией, и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

Положения законодательства Российской Федерации, предусматривающие ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», мне разъяснены.

«____»____________20___г.     _____________         ____________________

                                              (подпись)                 (инициалы, фамилия)

Приложение 9

к Постановлению главы

МО «Поселок Югоренок»

от  19.08.2020 г.  №  104-п

Типовая форма разъяснения

субъекту персональных данных юридических

последствий отказа предоставить свои персональные данные

Мне, ___________________________________________________________,

       (указываются полностью: фамилия, имя, отчество муниципального служащего, работника,

_______________________________________________________________,

наименование должности,

разъяснены юридические последствия отказа предоставить свои персональные данные администрации МО «Поселок Югоренок», а равно подписать согласие на обработку персональных данных по типовой форме такого согласия, предусмотренного для муниципальных служащих, работников администрации МО «Поселок Югоренок», или отзыва указанного согласия.

Я предупрежден(а) о том, что в случае моего отказа предоставить персональные данные администрации МО «Поселок Югоренок» не сможет осуществлять их обработку.

Мне также известно, что администрации МО «Поселок Югоренок», в целях реализации функций, полномочий и обязанностей в соответствии с законодательством Российской Федерации, имеет право запрашивать мои персональные данные у третьих лиц, а также осуществлять их обработку без моего согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

«____»____________20___г.     ______________                     ________________

                            (подпись)               (инициалы, фамилия)

Приложение 10

к Постановлению главы

МО «Поселок Югоренок»

от  19.08.2020 г.  №  104-п

Порядок доступа в помещения администрации МО «Поселок Югоренок»,

в которых ведется обработка персональных данных

1. Настоящий Порядок доступа в помещения, в которых ведется обработка персональных данных (далее - Порядок), определяет правила доступа лиц, согласно приложению 7 к настоящему распоряжению (далее – сотрудники), в помещения, где хранятся и обрабатываются персональные данные, в целях исключения несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

2. Сотрудники:

не оставляют в свое отсутствие незапертым помещение, в котором размещены технические средства, позволяющие осуществлять обработку персональных данных;

не оставляют в помещении посторонних лиц, не имеющих доступа к персональным данным, без присмотра.

3. Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащей персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим обеспечивается:

оснащением помещения охранной и пожарной сигнализацией;

обязательным запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

отдельным хранением дубликатов ключей.

4. Ответственность за несоблюдение Порядка несут руководители структурных подразделений администрации МО «Поселок Югоренок», в которых ведется обработка персональных данных и осуществляется их хранение.

Приложение 11

к Постановлению главы

МО «Поселок Югоренок»

от  19.08.2020 г.  №  104-п

Типовая форма согласия

на обработку персональных данных

Я, ___________________________________________________________________

фамилия, имя, отчество

паспорт: серия____номер__________кем выдан______________________________

_______________________________________________________________

дата выдачи«___»  _________________________________________________________

адрес регистрации по месту жительства: __________________________________

___________________________________________________________________________адрес регистрации по месту пребывания: ___________________

_______________________________________________________________

свободно, своей волей и в своем интересе даю согласие администрации МО «Поселок Югоренок» (678643, Республика Саха (Якутия),  Усть-Майский улус (район),  п. Югоренок, ул. Ленина,10) на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых  с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) своих персональных данных, согласно перечню персональных данных, обрабатываемых в связи с реализацией трудовых отношений, утвержденному постановлением администрации МО «Поселок Югоренок», и биометрических персональных данных (личная подпись, фотография).

Я ознакомлен(а) с тем, что:

согласие  на  обработку персональных данных действует с даты подписания настоящего   согласия   в   течение  всего  срока  исполнения трудовых обязанностей по трудовому договору в администрации МО «Поселок Югоренок», наделенном правами юридического лица);

согласие  на  обработку  персональных  данных  может  быть  отозвано на основании письменного заявления в произвольной форме;

в  случае отзыва согласия на обработку персональных данных администрация МО «Поселок Югоренок» вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

после  увольнения  с  муниципальной  службы (прекращения трудовых отношений) персональные данные будут  храниться  в  администрации МО «Поселок Югоренок» в течение предусмотренного законодательством Российской Федерации срока хранения документов;

персональные  данные,  предоставляемые  в  отношении третьих лиц, будут обрабатываться  только  в  целях  осуществления  и  выполнения  возложенных законодательством Российской Федерации, и Уставом администрации МО «Поселок Югоренок» функций, полномочий и обязанностей.

              Я подтверждаю, что предоставленные мною персональные данные являются полными, актуальными и достоверными.

              Я обязуюсь своевременно извещать об изменении предоставленных персональных данных.

             

«____»____________20___г.     ____________                  __________________

                                                        (подпись)                  (инициалы, фамилия

1

Приложение 12

к Постановлению главы

МО «Поселок Югоренок»

от  19.08.2020 г.  №  104-п

Типовая должностная инструкция ответственного за организацию обработки персональных данных

1. Общие положения

1.1. Должностная инструкция лица, ответственного за организацию обработки персональных данных в администрации МО «Поселок Югоренок» (далее – Инструкция), разработана в соответствии с постановлением   Правительства  Российской  Федерации  от  21.03.2012  № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

1.2. Настоящая Инструкция закрепляет обязанности, права и ответственность лица, ответственного за организацию обработки персональных данных в администрации МО «Поселок Югоренок».

1.3. Лицо, ответственное за организацию обработки персональных данных, в своей работе руководствуется Федеральным законом от 27.07.2006 №152-ФЗ «О  персональных данных», иными нормативными правовыми актами, настоящей Инструкцией, а также иными муниципальными нормативными правовыми актами администрации МО «Поселок Югоренок», регламентирующими вопросы обработки персональных данных.

Обязанности и запреты ответственного за организацию обработки персональных данных в администрации МО «Поселок Югоренок»

Лицо, ответственное за организацию обработки персональных данных, обязано:

осуществлять внутренний контроль за соблюдением работниками администрации МО «Поселок Югоренок» законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

доводить до сведения работников администрации МО «Поселок Югоренок» положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

организовывать прием и обработку обращений и запросов субъектов персональных данных, их представителей, уполномоченного органа по защите прав субъектов персональных данных и осуществлять контроль за приемом и обработкой указанных обращений и запросов.

3. Права ответственного за организацию обработки персональных данных

Лицо, ответственное за организацию обработки персональных данных, имеет право:

требовать от работников администрации МО «Поселок Югоренок» соблюдения действующего законодательства, а также локальных актов о персональных данных и защите персональных данных;

контролировать осуществление мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;

взаимодействовать с отраслевыми (функциональными) органами и иными структурными подразделениями администрации МО «Поселок Югоренок» по вопросам обработки персональных данных.

4. Ответственность лица, ответственного за организацию обработки персональных данных

За ненадлежащее исполнение или неисполнение настоящей Инструкции, а также за нарушение требований законодательства о персональных данных лицо, ответственное за организацию обработки персональных данных в администрации МО «Поселок Югоренок», несет предусмотренную законодательством Российской Федерации ответственность.

1