Об утверждении Положения об обработке и защите персональных данных граждан в ходе оказания муниципальных услуг администрацией муниципального образования – Тумское городское поселение Клепиковского ...



Администрация муниципального образования - Тумское городское поселение

Клепиковского муниципального района

ПОСТАНОВЛЕНИЕ

26 июня 2020 года                                                                                                   № 72

Об утверждении Положения об обработке и защите персональных данных граждан в ходе оказания муниципальных услуг администрацией муниципального образования – Тумское городское поселение Клепиковского муниципального района

В соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», администрация муниципального образования – Тумское городское поселение Клепиковского муниципального района ПОСТАНОВЛЯЕТ:

1. Утвердить Положения об обработке и защите персональных данных граждан в ходе оказания муниципальных услуг администрацией муниципального образования – Тумское городское поселение Клепиковского муниципального района согласно приложению.

2. Настоящее постановление подлежит опубликованию в Информационном бюллетене муниципального образования – Тумское городское поселение Клепиковского муниципального района.

3. Постановление вступает в силу после опубликования.

4. Контроль за постановлением оставляю за собой.

Глава администрации

муниципального образования –

Тумское городское поселение

Клепиковского муниципального района                                                         В.М. Лазарев

Приложение

к постановлению администрации

муниципального образования -

Тумское городское поселение

Клепиковского муниципального района

от 26.06.2020 года № 72

ПОЛОЖЕНИЕ

об обработке и защите персональных данных граждан в ходе оказания муниципальных услуг администрацией муниципального образования – Тумское городское поселение Клепиковского муниципального района

1. Общие положения

1.1. Согласно ст. 23 Конституции РФ каждый имеет право на неприкосновенность частной жизни, личную, семейную тайну, защиту своей чести и доброго имени, реализация которого обеспечивается положением ст. 24 Конституции РФ, устанавливающим, что сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается. Отношения, связанные с обработкой персональных данных, осуществляемой юридическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, регулируются Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.2. Настоящее Положение разработано в целях выполнения указанных выше норм Конституции РФ, в соответствии с требованиями законодательства Российской Федерации и иных нормативных правовых актов в сфере обработки персональных данных.

1.3. Настоящее Положение определяет порядок работы (получения, обработки, использования, передачи, хранения и т.д.) сотрудников администрации с персональными данными граждан (получателей услуг) (далее Клиентов) и гарантии конфиденциальности сведений о Клиенте, предоставленных Клиентом администрации; права Клиента при обработке его персональных данных; ответственность лиц за невыполнение требований норм, регулирующих обработку персональных данных Клиента.

2. Понятие и состав персональных данных Клиента

2.1. Персональные данные Клиента - информация, необходимая для оказания Клиенту муниципальных услуг и касающаяся конкретного Клиента.

2.2. К персональным данным Клиента относятся следующие сведения:

фамилия, имя, отчество;

пол;

дата рождения;

место рождения;

паспортные данные;

гражданство;

образование, специальность, занимаемая должность;

место работы;

сведения о стаже работы;

семейное, социальное, имущественное положение;

состав семьи;

информация о близких родственниках;

сведения о воинском учете;

место регистрации;

адрес места жительства и домашний телефон;

место работы или учебы членов семьи;

сведения о заработной плате;

виды и объём оказанных Клиенту услуг

иные сведения о Клиенте, необходимые для оказания муниципальной услуги и позволяющие идентифицировать его личность.

2.3. В администрации заполняется унифицированная форма похозяйственной книги, в которой отражаются следующие данные гражданина:

ФИО;

Адрес;

Дата рождения;

Члены хозяйства;

Данные имущественного характера (наличие в собственности земельных участков, наличие личного подсобного хозяйства).

2.4. В администрации создаются и хранятся следующие группы документов, содержащие данные о гражданах в единичном или сводном виде:

- документы, содержащие персональные данные граждан (похозяйственные книги, домовые книги);

- документация по предоставлению муниципальных услуг (пакет документов необходимый для выдачи выписок из похозяйственных книг, пакет документов, необхо-димый для признания граждан нуждающимися в улучшении жилищных условий и др.).

3. Сбор, цели обработки и защита персональных данных Клиента

3.1. Обработка персональных данных Клиента осуществляется:

- после направления уведомления об обработке персональных данных в орган государственного надзора в сфере связи, информационных технологий и массовых коммуникаций территории, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона «О персональных данных»;

- после принятия необходимых мер по защите персональных данных.

3.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

3.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, установленных федеральным законодательством о персональных данных. В этом случае обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия таких оснований возлагается на оператора.

3.4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

3.5. Все персональные данные Клиента следует получать лично у Клиента или у его законного представителя. Если персональные данные Клиента, возможно, получить только у третьей стороны, то Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие (приложение 3).

3.6. Администрация сообщает Клиенту или его законному представителю о целях обработки персональных данных, предполагаемых источниках и способах получения персональных данных.

3.7. При обращении за получением услуг Клиент (или его законный представитель) предоставляет персональные данные о себе в документированной форме (паспорт или иной документ, удостоверяющий личность).

При отсутствии документов Клиент (или его законный представитель) предоставляют необходимые персональные данные в устной форме.

3.8. С согласия Клиента можно запрашивать и получать персональные данные Клиента, используя информационные системы персональных данных с применением средств автоматизации.

3.9. Обработка персональных данных Клиента осуществляется исключительно в целях оказания Клиенту качественных муниципальных услуг в необходимых объёмах, соблюдения требований действующего законодательства, иных нормативных правовых актов.

3.10. При определении объема и содержания обрабатываемых персональных данных Клиента администрация руководствуется Конституцией Российской Федерации, иными нормативными правовыми актами в сфере обработки персональных данных и защиты информации.

3.11. Защита персональных данных Клиента от неправомерного их использования или утраты обеспечивается за счет собственных средств в порядке, установленном законодательством, и принятыми в соответствии с ним локальными нормативными актами.

4. Порядок использования, хранения, передачи персональных данных Клиента

4.1. Персональные данные Клиентов могут содержаться в информационных системах персональных данных, представляющих собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств, могут быть размещены, в том числе на бумажных носителях.

4.2. Доступ к обработке персональных данных Клиентов (как с использованием средств автоматизации, так и без использования средств автоматизации) обеспечивается в установленном порядке.

4.3. Конкретные обязанности по работе с документами, содержащими персональные данные Клиентов, возлагаются на сотрудников и закрепляются в должностных инструкциях.

4.4. Перечень лиц, имеющих право доступа к персональным данным Клиентов и обработке их персональных данных, определяется распоряжением главы сельского поселения.

4.5. С лицами, допущенными к обработке персональных данных Клиентов, заключается Соглашение о неразглашении (приложение 2 к Положению).

4.6. Лица, допущенные в установленном порядке к обработке персональных данных, имеют право обрабатывать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций.

4.7. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

Под уничтожением обработанных персональных данных понимаются действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Уничтожение обработанных персональных данных производится комиссионно с составлением соответствующего акта.

5. Права Клиентов при обработке их персональных данных

5.1. В целях обеспечения защиты своих интересов, реализации прав и свобод в сфере персональных данных, регламентированных действующим законодательством Клиенты имеют право:

- получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные;

- требовать от оператора уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных;

- получать от оператора:

- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

- перечень обрабатываемых персональных данных и источник их получения;

- сроки обработки персональных данных, в том числе сроки их хранения;

- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных;

- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных, считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона РФ «О персональных данных» № 152-ФЗ от 27.07.2006 или иным образом нарушает его права.

5.2. В случае выявления недостоверных персональных данных Клиента или неправомерных действий с ними оператора при обращении или по запросу гражданина, являющегося субъектом персональных данных, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных, оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту, с момента такого обращения или получения такого запроса на период проверки.

5.3. В случае подтверждения факта недостоверности персональных данных субъекта оператор на основании документов, представленных гражданином, являющимся субъектом персональных данных, или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.

5.4. В случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить гражданина, являющегося субъектом персональных данных, или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

6. Ответственность за нарушение норм, регулирующих обработку

и защиту персональных данных Клиентов

6.1 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

6.2. Сотрудники администрации, получившие в установленном порядке доступ к персональным данным Клиентов, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов привлекаются к дисциплинарной ответственности в порядке предусмотренной ст. 192, 193 Трудового кодекса Российской Федерации, в исключительных случаях подлежат увольнению.

Приложение 1

к Положению об обработке и защите

персональных данных граждан в ходе оказания

муниципальных услуг администрацией

муниципального образования –

Тумское городское поселение

Клепиковского муниципального района

Лист ознакомления

с постановлением администрации муниципального образования – Тумское городское поселение Клепиковского муниципального района «Об утверждении Положения об обработке и защите персональных данных граждан в ходе оказания муниципальных услуг и выполнения муниципальных функций администрацией муниципального образования – Тумское городское Клепиковского муниципального района»

Ознакомлен:

№

п/п

Должность

Ф. И. О.

Подпись

Дата

1.

Глава администрации муни-ципального образования

2.

Заместитель главы администрации

3.

Главный бухгалтер

4.

Бухгалтер

5.

Ведущий специалист

6.

Специалист по закупкам для обеспечения муниципальных нужд

7.

Инспектор по военно-учетной работе

Приложение 2

к Положению об обработке и защите

персональных данных граждан в ходе оказания

муниципальных услуг администрацией

муниципального образования –

Тумское городское поселение

Клепиковского муниципального района

Главе администрации

муниципального образования –

Тумское городское поселение

Клепиковского муниципального района

____________________________________

(фамилия, имя, отчество)

от ________________________________

Соглашение

о неразглашении персональных данных

Я, ________________________________________________________________________

(фамилия, имя, отчество, занимаемая должность)

зарегистрированный(-ая) по адресу: ________________________________________________________________________________________________________________________________________________________

(индекс и адрес регистрации согласно паспорту)

паспорт серии __ __ № __________выдан ___________________________________________ ______________________________________________________________________________ (орган, выдавший паспорт и дата выдачи)

понимаю, что получаю доступ к персональным данным Клиента (получателя муниципальных услуг) в администрации Тумского городского поселения.

Я также понимаю, что во время исполнения своих обязанностей, мне приходится заниматься обработкой персональных данных.

Я понимаю, что разглашение такого рода информации может нанести ущерб субъектам персональных данных, как прямой, так и косвенный.

В связи с этим, даю обязательство:

- при обработке персональных данных соблюдать все описанные в Положении об обработке и защите персональных данных граждан в ходе оказания муниципальных услуг администрацией муниципального образования – Тумское городское поселение Клепиковского муниципального района требования.

Я подтверждаю, что не имею права разглашать сведения, относящиеся к персональным данным граждан.

Я предупрежден(а) о том, что в случае разглашения мной сведений, касающихся персональных данных или их утраты я несу ответственность в соответствии со ст. 90 Трудового Кодекса Российской Федерации.

Дата Подпись

Приложение 3

к Положению об обработке и защите

персональных данных граждан в ходе оказания

муниципальных услуг администрацией муниципального

образования – Тумское городское поселение

Клепиковского муниципального района

Главе администрации

муниципального образования –

Тумское городское поселение

Клепиковского муниципального района

____________________________________

(фамилия, имя, отчество)

ЗАЯВЛЕНИЕ - СОГЛАСИЕ

на получение персональных данных у третьей стороны

Я, _______________________________________________________________________

(Ф.И.О. полностью)

зарегистрированный(-ая) по адресу:                            

(индекс и адрес регистрации согласно паспорту)

паспорт серии               №               выдан              

             

(орган, выдавший паспорт и дата выдачи)

в соответствии со ст.86 Трудового Кодекса Российской Федерации              

(согласен / не согласен)

на получение моих персональных данных, а именно:

             

             

             

(указать состав персональных данных)

для обработки в целях              

             

             

(указать цели обработки)

у следующих лиц              

             

             

(указать Ф.И.О. физического лица или наименование организации, которым сообщаются данные)

Я также подтверждаю, что ознакомлен с возможными последствиями моего отказа дать письменное согласие на получение моих персональных данных.

(дата)

(подпись, расшифровка)

Приложение 4

к Положению об обработке и защите

персональных данных граждан в ходе оказания

муниципальных услуг администрацией муниципального

образования – Тумское городское поселение

Клепиковского муниципального района

СОГЛАСИЕ

на обработку персональных данных

Я, _______________________________________________________________________

(фамилия, имя, отчество)

проживающий(ая) по адресу:_______________________________________________________

________________________________________________________________________________

паспорт №___________________________, выдан_____________________________________

              (дата выдачи, выдавший орган)

________________________________________________________________________________

даю согласие Администрации Тумского городского поселения, расположенной по адресу: Рязанская область, Клепиковский район, р.п. Тума, ул. Ленина, д. 158 на обработку моих персональных данных для:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

(указать для какой цели)

Под персональными данными понимается следующая информация:

Фамилия, имя, отчество, дата и место рождения, сведения о гражданстве, паспортные данные, сведения об образовании, сведения о воинской обязанности, сведения о составе семьи, сведения о социальных льготах, адрес места жительства, номера личных телефонов, контактная информация, фотографии, сведения о стипендии и дополнительных выплатах, информация о трудовой деятельности, информация об учебной деятельности, сведения о приказах, сведения о поощрениях и взысканиях, сведения об аттестации.

Под обработкой персональных данных понимаются действия (операции) с персональными данными в рамках выполнения Федерального закона от 27.07.2006 № 152-ФЗ, а именно: сбор, накопление, хранение, обновление, изменение, использование, передача, обезличивание, блокирование, уничтожение.

Согласие может быть отозвано мною в любое время и на основании моего письменного заявления.

Об ответственности за достоверность представленных сведений предупрежден-(а)

Права и обязанности в области защиты персональных данных мне разъяснены.

«______» _____________ 20_____г. ___________________ (_____________________)

              (подпись) (расшифровка подписи)

Приложение 5

к Положению об обработке и защите

персональных данных граждан в ходе оказания

муниципальных услуг администрацией муниципального

образования – Тумское городское поселение

Клепиковского муниципального района

Главе администрации

муниципального образования –

Тумское городское кое поселение

Клепиковского муниципального района

_______________________________________

от_____________________________________

зарегистрированного(ой) по адресу: ________

_______________________________________

ЗАЯВЛЕНИЕ-СОГЛАСИЕ

представителя на обработку персональных данных

Я,______________________________________________________________________

(фамилия, имя, отчество)

документ, удостоверяющий личность, паспорт серия______________ № __________________

выдан « ___»_________________ г. _________________________________________________

(кем выдан)

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» выражаю согласие Администрации Тумского городского поселения, расположенной по адресу: Рязанская область, Клепиковский район, р.п. Тума, ул. Ленина, д. 158, на обработку предоставленных персональных данных моего/ей сына (дочери, подопечного)

________________________________________________________________________

(Ф.И.О. сына, дочери, подопечного)

и использование их для функционирования информационных систем обеспечения организационной, управленческой, финансово-экономической деятельности Администрации в соответствии с действующим законодательством Российской Федерации.

Под персональными данными понимается следующая информация:

Фамилия, имя, отчество, дата и место рождения, сведения о гражданстве, паспортные данные, сведения об образовании, сведения о воинской обязанности, сведения о составе семьи, сведения о социальных льготах, адрес места жительства, номера личных телефонов, контактная информация, фотографии, сведения о стипендии и дополнительных выплатах, информация о трудовой деятельности, информация об учебной деятельности, сведения о приказах, сведения о поощрениях и взысканиях, сведения об аттестации.

Под обработкой персональных данных понимаются действия (операции) с персональными данными в рамках выполнения Федерального закона от 27.07.2006 № 152-ФЗ, а именно: сбор, накопление, хранение, обновление, изменение, использование, передача, обезличивание, блокирование, уничтожение.

Срок хранения персональных данных моего/ей сына (дочери, подопечного) соответствует сроку хранения архивных документов в соответствии с действующим законодательством Российской Федерации.

Я согласен(а) с тем, что персональные данные моего/ей сына (дочери, подопечного) будут ограничено доступны органам, перечисленным в Положении об обработке и защите персональных данных граждан в Администрации для решения задач, связанных с рабочим процессом.

Я согласен(а), что персональные данные моего/ей сына (дочери, подопечного) в целях информационного обеспечения могут включаться только в официальные общедоступные источники персональных данных Администрации.

Я проинформирован(а), что конфиденциальность персональных данных соблюдается в рамках исполнения Администрацией законодательства Российской Федерации.

Я информирован(а) о том, что настоящее заявление действует в течение срока хранения персональных данных моего/ей сына (дочери, подопечного) и может быть отозвано мной в письменной форме.

______________________ 20____г. _____________________ ___________________________

дата подпись Ф.И.О.

Заявление принял(а) __________________________________ _________________________

Ф.И.О. специалиста подпись

Приложение 6

к Положению об обработке и защите

персональных данных граждан в ходе оказания

муниципальных услуг администрацией муниципального

образования – Тумское городское поселение

Клепиковского муниципального района

Главе администрации

муниципального образования –

Тумское городское поселение

Клепиковского муниципального района

_______________________________________

от_____________________________________

зарегистрированного(ой) по адресу: ________

_______________________________________

ЗАЯВЛЕНИЕ

о прекращении обработки персональных данных

Я,______________________________________________________________________

(фамилия, имя, отчество)

документ, удостоверяющий личность, паспорт серия______________ № __________________

выдан « ___»___________________ г. _______________________________________________

_______________________________________________________________________,

(кем выдан)

прошу Вас прекратить обработку моих персональных данных в связи

_______________________________________________________________________________________________________________________________________________________________.

(указать причину)

«_____»______________20___г. _____________________ ___________________________

(подпись) (расшифровка подписи)

Приложение 7

к Положению об обработке и защите

персональных данных граждан в ходе оказания

муниципальных услуг администрацией муниципального

образования – Тумское городское поселение

Клепиковского муниципального района

Главе администрации

муниципального образования –

Тумское городское поселение

Клепиковского муниципального района

_______________________________________

от_____________________________________

зарегистрированного(ой) по адресу: ________

_______________________________________

ЗАЯВЛЕНИЕ

представителя о прекращении обработки персональных данных

Я, _______________________________________________________________________,

(фамилия, имя, отчество)

документ, удостоверяющий личность, паспорт серия_______________ № __________ _____,

выдан « ___»____________________ г. _______________________________________ _____

_______________________________________________________________________,

(кем выдан)

прошу Вас прекратить обработку персональных данных моего/ей сына (дочери, одопечного)

________________________________________________________________________

(Ф.И.О. сына, дочери, подопечного)

в связи с _______________________________________________________________________

________________________________________________________________________

«_____»__________________20___г. _________________ ___________________________

(подпись) (расшифровка подписи)

Приложение 8

к Положению об обработке и защите

персональных данных граждан в ходе оказания

муниципальных услуг администрацией муниципального

образования – Тумское городское поселение

Клепиковского муниципального района

Главе администрации

муниципального образования –

Тумское городское поселение

Клепиковского муниципального района

_______________________________________

от_____________________________________

зарегистрированного(ой) по адресу: ________

_______________________________________

ЗАЯВЛЕНИЕ-СОГЛАСИЕ

на передачу персональных данных третьей стороне

Я, ______________________________________________________________________,

(фамилия, имя, отчество)

документ, удостоверяющий личность, паспорт серия_______________ № ________________

выдан « ___»_______________________________ г. __________________________________

_______________________________________________________________________,

(кем выдан)

в соответствии с Федеральным законом № 152-ФЗ « О персональных данных» (согласен/не согласен) на передачу моих персональных данных, а именно:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

(указать состав персональных данных (Ф.И.О, паспортные данные, адрес и т.д.))

для обработки в целях ___________________________________________________________

(указать цели обработки)

седующим лицам:________________________________________________________________

________________________________________________________________________________________________________________________________________________________________

(указать Ф.И.О. физического лица или наименование организации,

которым предоставляются данные)

Я также утверждаю, что ознакомлен с возможными последствиями моего отказа дать письменное согласие на передачу персональных данных.

«_____»__________________20____г. ________________ ___________________________

(подпись) (расшифровка подписи)