ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ



АДМИНИСТРАЦИЯ

ГОРОДСКОГО ПОСЕЛЕНИЯ «НИЖНИЙ ОДЕС»

ПОСТАНОВЛЕНИЕ

от 27 августа 2020 года № 163

ОБ УТВЕРЖДЕНИИ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", администрация городского поселения «Нижний Одес»

ПОСТАНОВЛЯЕТ:

1. Утвердить Политику обработки персональных данных (далее - Политика) администрации городского поселения «Нижний Одес» (далее - Администрация) согласно приложению.

2. Ответственность за поддержание в актуальном состоянии Политики возложить на руководителя отдела правовой работы и административно-хозяйственной деятельности Администрации.

3. Настоящее постановление довести до сведения лиц, имеющих доступ к персональным данным.

4. Разместить экземпляр Политики в электронном виде на интернет-сайте муниципального образования городского поселения «Нижний Одес» и обеспечить доступ неограниченного круга лиц к нему.

5. Контроль за исполнением настоящего постановления оставляю за собой.

6. Настоящее постановление вступает в силу со дня его официального опубликования.

Руководитель администрации

городского поселения «Нижний Одес»

Ю.С. Аксенов

Приложение

к Постановлению администрации

городского поселения «Нижний Одес»

от «27» августа 2020 года № 163

ПОЛИТИКА

обработки персональных данных в отношении

Администрации городского поселения «Нижний Одес»

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую администрация городского поселения «Нижний Одес» (далее – Администрация) может получить о физических лицах в рамках ведения своей деятельности. Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и предназначена для ознакомления неограниченного круга лиц.

1.1. Права субъекта персональных данных

Субъект персональных данных, согласно законодательству Российской Федерации, имеет право:

 получать информацию, касающуюся обработки своих персональных данных;

 требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

 требовать прекращение обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;

 обжаловать действия или бездействие Администрации в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

 на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.2. Обязанности оператора

1.2.1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию:

 подтверждение факта обработки персональных данных оператором;

 правовые основания и цели обработки персональных данных;

 цели и применяемые оператором способы обработки персональных данных;

 наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

 обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

 сроки обработки персональных данных, в том числе сроки их хранения;

 порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

 информацию об осуществленной или о предполагаемой трансграничной передаче данных;

 наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

 иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.

1.2.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

1.2.3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, когда:

 субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

 персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;

 персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

 оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

 предоставление субъекту персональных данных сведений, предусмотренных частью 3 статьи 18.1. Федерального закона от 27.07.2006 № 152 – ФЗ «О персональных данных», нарушает права и законные интересы третьих лиц.

До начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

 наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

 цель обработки персональных данных и ее правовое основание;

 предполагаемые пользователи персональных данных;

 установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» права субъекта персональных данных;

 источник получения персональных данных.

1.2.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 5, 8 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.5. Принимать меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.6. Принимать меры, направленные на обеспечение безопасности персональных данных при их обработке.

1.2.7. Устранять нарушения законодательства, допущенные при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных.

1.3. Права оператора

1.3.1. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, указанные в п.1.1.2.3. настоящей Политики, в случаях, если:

 субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

 персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;

 персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

 оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

 предоставление субъекту персональных данных сведений, предусмотренных п.1.1.2.3. настоящей Политики, нарушает права и законные интересы третьих лиц.

1.3.2. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса в части касающейся обработки персональных данных субъекта персональных данных, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Основные понятия и определения

 персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

 оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

 обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

 сбор;

 запись;

 систематизацию;

 накопление;

 хранение;

 уточнение (обновление, изменение);

 извлечение;

 использование;

 передачу (распространение, предоставление, доступ);

 обезличивание;

 блокирование;

 удаление;

 уничтожение.

 автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

 распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

 предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

 блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

 уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

 обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

 информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

 трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Администрация осуществляет обработку персональных данных в следующих целях:

2.1. работники: содействие в трудовой деятельности, обеспечение личной безопасности, учет результатов исполнения договорных обязательств, осуществление причитающихся выплат, осуществление коллективного взаимодействия и совместного использования информационных ресурсов, оформление доверенностей, пропусков, билетов, осуществление командировок, подготовка необходимых документов для налоговой отчётности, а также наиболее полное исполнение обязательств и компетенций в соответствии с Трудовым кодексом РФ, и другими нормативно-правовыми актами в сфере трудовых отношений;

2.2. контрагенты: осуществление контактов, исполнение обязательств по договору;

2.3. иные лица: рассмотрение обращений граждан, осуществление контактов, исполнение обязательств по договору.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Администрация осуществляет обработку персональных данных на основании:

 Конституции Российской Федерации от 12 декабря 1993 г.;

 Гражданского кодекса Российской Федерации;

 Трудового кодекса Российской Федерации;

 Федерального закона от 27.07.2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации»;

 Федерального закона от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

 Федерального закона от 28.03.1998 г. № 55-ФЗ «О воинской обязанности и военной службе»;

 Закона Республики Коми от 05.03.2005 г. № 10-РЗ «О некоторых вопросах государственной гражданской службы Республики Коми»;

 Закона Республики Коми от 04.05.2008 г. № 48-РЗ «О пенсионном обеспечении лиц, замещавших должности государственной гражданской службы Республики Коми»;

 Постановления Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»;

 иных нормативных правовых актов Российской Федерации и Республики Коми;

 согласия на обработку персональных данных.

Обработка персональных данных необходима для осуществления прав и законных интересов Администрации или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Категории субъектов персональных данных

В Администрации обрабатываются персональные данные (далее - ПДн) следующих категорий физических лиц (субъектов персональных данных):

- работников Администрации (в том числе бывших);

- родственников работников Администрации;

- получателей услуг Администрации;

- лиц, чьи персональные данные необходимы для предоставления услуг получателям;

- граждан, подавших обращения в Администрацию;

- сторон судебных процессов (и их представителей), оппонентом которых является Администрация;

- иных лиц, давших согласие Администрации, как оператору, на обработку своих персональных данных, либо сделавших общедоступными свои персональные данные, а также в других случаях, предусмотренных законодательством Российской Федерации.

4.2. Категории обрабатываемых персональных данных

Администрация обрабатывает следующие категории персональных данных:

4.2.1. Работники администрации: фамилия, имя, отчество; пол; наименование организации работодателя; наименование занимаемой должности; данные паспорта (серия, номер, кем и когда выдан); дата и место рождения; адрес регистрации; индивидуальный номер налогоплательщика (ИНН); номер страхового свидетельства (СНИЛС); оклад; сумма надбавок и премий; классный чин; нормативное количество рабочих дней в расчетном периоде; количество фактически отработанных рабочих дней в расчетном периоде; номер трудовой книжки; стаж; сведения об образовании (наименование учебного заведения; наименование профессии/специальности); дата приема и увольнения на работу; причина увольнения; наименование организаций работодателей; национальность; информация в военном билете (серия и номер, кем и когда выдан); информация о наличии гражданской специальности; информация о наличии спортивных разрядов; семейное положение; сведения о подготовке к военной службе; информация о прохождении военной службы (призывная комиссия, место и дата отбытия, категория годности; наименование воинской части; наименование воинской должности; дата включения в список воинской части); вид пенсии; дата назначения пенсии; размер; номер пенсионного дела; контактный номер телефона; информация об испытательном сроке; номер банковской карты; номер счета; гражданство; информация об отпуске (период; маршрут следования; дата, время, класс рейса; стоимость билета; норма провоза багажа; класс бронирования; дата, количество часов, цена проживания в гостинице); табельный номер; адрес и стоимость приобретаемой квартиры; информация об инвалидности (дата установления инвалидности; группа инвалидности; причина инвалидности; срок инвалидности); информация в листке нетрудоспособности (причина нетрудоспособности; дата изменения причины нетрудоспособности; предполагаемая дата родов; дата начала и окончания путевки в санаторий; номер путевки; ОГРН санатория или клиники НИИ; информация о нарушении режима (нарушение и дата); дата нахождения в стационаре; информация об освидетельствовании в МСЭ; дата освобождения от работы; дата начала работы; условия исчисления; страховой стаж; средний заработок; сумма пособия; период выплаты пособия); серии, номера и дата выдачи свидетельств, справок и иных документов, предоставляемых субъектом персональных данных.

4.2.2. Родственники работников Администрации: фамилия, имя, отчество; дата рождения; место рождения; фамилия, имя, отчество и гражданство родителей; наименование и адрес детского сада; степень родства; место работы; место учебы; серия и номер паспорта, кем и когда выдан; пол; гражданство.

4.2.3. Получатели услуг Администрации: фамилия, имя, отчество; дата рождения; адрес фактического места жительства; адрес регистрации; почтовый адрес; дата установления инвалидности; группа инвалидности; причина инвалидности; срок инвалидности; серия и номер паспорта, кем и когда выдан; информация о принадлежащем субъекту персональных данных объекте недвижимости (адрес; тип дома; этаж; полезная и жилая площадь; инвентаризационная оценка; сумма денежной компенсации по договору пожизненного содержания с иждивением; номер и дата документа, на основании которого зарегистрировано помещение; кадастровый или условный номер); пол; номер лицевого счета; серии, номера и дата выдачи свидетельств, справок и иных документов, предоставляемых субъектом персональных данных; сумма выплаты; причина оказания материальной помощи; причина и дата отказа приема на работу; описание бытовых условий места жительства; дата заключения брака; дата расторжения брака; фамилия, присвоенная после расторжения брака; информация о нестационарных торговых объектах (наименование объекта; наименование услуги; срок действия размещения; размер платы за размещение; адрес объекта); вид пенсии; размер пенсии; период получения пенсии; сумма, которую может выдать банк в кредит; причина отказа в предоставлении услуги; сведения об образовании (наименование учебного заведения; наименование профессии/специальности); дата приема и увольнения на работу; причина увольнения; наименования организаций работодателей; информация об объекте капитального строительства (количество зданий; количество этажей; площадь; количество квартир; почтовый адрес; строительный адрес и т.д.), информация о рекламной конструкции (тип; количество сторон; площадь информационного поля; адрес места установки); размер уставного капитала; индивидуальный номер налогоплательщика (ИНН); номер страхового свидетельства (СНИЛС); ОГРНИП; наименование ИП; сведения об образовании; сведения о профессиональной переподготовке, повышении квалификации или стажировке; причина и вид взыскания.

4.2.4. Лица, чьи персональные данные необходимы для предоставления услуг получателям: фамилия, имя, отчество; серия и номер паспорта, кем и когда выдан; дата рождения; место рождения; место и дата регистрации; пол; информация о помещении получателя услуг (вид права на помещение, дата и номер государственной регистрации перехода права; адрес помещения; кадастровый номер помещения); ИНН; e-mail; ОГРНИП; номер расчетного счета; контактный номер телефона.

4.2.5. Стороны судебных процессов (и их представители), оппонентом которых является Администрация: почтовый адрес; предмет спора; фамилия, имя, отчество; контактный номер телефона; наименование организации работодателя; дата подачи жалобы.

4.2.6. Граждане, подавшие обращения в Администрацию: фамилия, имя, отчество; адрес регистрации; адрес фактического места жительства; контактный номер телефона; дата подачи заявления.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Администрация осуществляет обработку (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) персональных данных с использованием средств автоматизации, а также без использования таких средств.

5.2. Обработка персональных данных Администрацией ведется смешанным способом: с использованием средств автоматизации и без.

5.3. Администрация может поручить обработку персональных данных третьим лицам в случаях, если:

 субъект дал согласие на осуществление таких действий (при наличии условий в договоре с третьим лицом о соблюдении им принципов и правил обработки персональных данных, предусмотренных Федеральным законом «О персональных данных»);

 это необходимо для осуществления и выполнения возложенных законодательством Российской Федерации и Республики Коми на Администрацию функций, полномочий и обязанностей;

 в других случаях, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

5.4. Система защиты персональных данных, обрабатываемых в Администрации включает в себя совокупность организационных, технических и физических мер по защите информации, в соответствии с требованиями Федерального Закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

5.4.1. Организационные меры по защите персональных данных включают в себя:

 назначение ответственного лица за организацию обработки персональных данных;

 регламентирование следующих процессов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе во время чрезвычайных ситуаций;

 осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации;

 определения оценки вреда субъектам персональных данных;

 определения угроз безопасности персональных данных, при их обработке в информационных системах персональных данных;

 учет материальных носителей и мест хранения персональных данных;

 своевременную актуализацию списков работников, допущенных к обработке персональных данных в информационных системах персональных данных и без использования средств автоматизации;

 обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

 восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

 установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

 разграничение ответственности между сотрудниками Администрации.

5.4.2. Технические меры по защите персональных данных включают в себя:

 использование и настройку средств защиты информации (от несанкционированного доступа, криптографических, антивирусных, средств межсетевого экранирования и т.п.), прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

 настройку механизмов операционной системы: локальные и групповые политики учетных записей, аудита и параметров безопасности.

5.4.3. Меры по физической защите персональных данных включают в себя:

 контроль доступа сотрудников и посетителей на территорию Администрации;

 обеспечение датчиками охранно-пожарной сигнализации помещений Администрации.

5.5. Сроки, условия обработки и хранения персональных данных, уничтожение персональных данных.

Администрация осуществляет обработку и хранение персональных данных в течение следующих сроков:

5.5.1. Работники (в том числе бывшие): 75 лет – хранение персональных данных работников; отзыв согласия, если иное не предусмотрено Федеральным законодательством, либо в течение срока хранения документов согласно установленным срокам хранения для определенных категорий документов, если иное не предусмотрено Федеральным законодательством.

5.5.2. Члены семьи работников: 75 лет – хранение персональных данных в составе личных дел работников; отзыв согласия, если иное не предусмотрено Федеральным законодательством, либо в течение срока хранения документов согласно установленным срокам хранения для определенных категорий документов, если иное не предусмотрено Федеральным законодательством.

5.5.3. Контрагенты: исполнение обязательств по договорам и в течение срока исковой давности; отзыв согласия, если иное не предусмотрено Федеральным законодательством, либо в течение срока хранения документов согласно установленным срокам хранения для определенных категорий документов, если иное не предусмотрено Федеральным законодательством.

5.5.4. Лица, обратившиеся в Администрацию: отзыв согласия, если иное не предусмотрено Федеральным законодательством, либо в течение срока хранения документов согласно установленным срокам хранения для определенных категорий документов, если иное не предусмотрено Федеральным законодательством.

5.5.5. Лица, обратившиеся в Администрацию за предоставлением государственной услуги: отзыв согласия, если иное не предусмотрено Федеральным законодательством, либо в течение срока хранения документов согласно установленным срокам хранения для определенных категорий документов, если иное не предусмотрено Федеральным законодательством.

5.5.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или хранения документов, согласно установленным срокам хранения для определенных категорий документов, или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.5.7. Хранение персональных данных осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральными законами, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

5.5.8. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Установлен перечень лиц, осуществляющих обработку персональных данных. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.5. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, оператор актуализирует персональные данные и прекращает обработку, соответственно.

6.6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

6.6.3. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

6.6.4. оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;

6.6.5. иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

6.7. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пункте 5.5.1, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более, чем шесть месяцев, если иной срок не установлен федеральными законами.

6.8. Уничтожение бумажных носителей осуществляется сотрудниками, допущенными к обработке персональных данных, путем, не допускающим дальнейшую возможность ознакомления с данными документами. Уничтожение информации на автоматизированных рабочих местах осуществляется комиссией, способами, не позволяющими осуществить восстановление данных.

РАССМОТРЕНИЕ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ЗАКОННЫХ ПРЕДСТАВИТЕЛЕЙ

7.5. Субъект персональных данных имеет право обратиться с письменным запросом (далее – Запрос), установленной формы (приложение № 1) в Администрацию с целью получения информации, касающейся обработки его персональных данных.

7.6. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.7. В случае направления запроса в форме электронного документа, запрос должен содержать:

 номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

 сведения о дате выдачи указанного документа и выдавшем его органе;

 сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;

 подпись субъекта персональных данных или его представителя.

7.8. Сведения по запросу предоставляются субъекту персональных данных Администрацией в доступной форме.

7.9. В случае, если сведения, указанные в ответе были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе повторно обратиться или направить повторный запрос в целях получения сведений и ознакомления с персональными данными не ранее, чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральными законами, принятыми в соответствии с ними нормативными правовыми актами или договорами, стороной которых являются либо выгодоприобретатели, либо поручители.

7.10. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе, содержащей:

 подтверждение факта обработки персональных данных оператором;

 правовые основания и цели обработки персональных данных;

 цели и способы обработки персональных данных, применяемые в Администрации;

 место нахождения Администрации, сведения о лицах (за исключением сотрудников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании федеральных законов;

 обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

 сроки обработки персональных данных, в том числе сроки их хранения;

 наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена такому лицу;

 иные сведения, предусмотренные действующим законодательством.

7.11. Субъект персональных данных вправе повторно обратиться или направить повторный запрос в целях получения сведений, касающихся обработки его персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 7.5. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п.7.5. настоящей Политики, должен содержать обоснование направления повторного запроса.

7.12. Администрация вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п.7.5. и п.7.6. настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Администрации.

7.13. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

ИЗМЕНЕНИЕ ПОЛИТИКИ

Администрация имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения и размещения в общедоступном месте, если иное не предусмотрено новой редакцией Политики.

ОБРАТНАЯ СВЯЗЬ

Администрация городского поселения «Нижний Одес», адрес: 169523, Республика Коми, г. Сосногорск, пгт. Нижний Одес, пл. Ленина, д. 3, ИНН 1108016382, ОГРН 1051130824667.

Лица, ответственные за организацию обработки персональных данных: руководители структурных подразделений в части организации обработки и хранения персональных данных, обрабатываемых в структурных подразделениях.

Приложение

к Политике в отношении обработки персональных данных

администрации городского

поселения «Нижний Одес»

Руководителю администрации

городского поселения «Нижний Одес»

__________________________________

(ФИО)

от _____________________________________

(ФИО субъекта ПДн)

_____________________________________

(почтовый адрес субъекта ПДн или адрес электронной почты)

_____________________________________

(паспортные данные субъекта ПДн)

_____________________________________

_____________________________________

З А П Р О С

(о предоставлении/ изменении / исключении персональных данных субъекта)

Мною, _________________________________,              «____» __________________г.

(ФИО)                             (дата предоставления ПДн)

в связи с осуществлением____________________________________________

______________________________________________________________________________________________________________________________________________________________________________________________________

в Администрации городского поселения «Нижний Одес» были предоставлены следующие персональные данные ____________________________________________________________________________________________________________________________________

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

(указать, какие сведения были предоставлены, например: ФИО, паспортные данные, сведения о дате и месте рождения и т.п.)

Указанные данные были предоставлены мною для ____________________________________________________________________________________________________________________________________

__________________________________________________________________

(указать, для проведения какой операции были предоставлены данные)

В настоящее время сообщаю об изменении/исключении следующих моих персональных данных в связи с: _____________________________________________________________ __________________________________________________________________

______________________________________________________________________________________________________________________________________________________________________________________________________

(указать какие данные, каким образом поменялись, например: - ФИО изменение Иванова И.И, на Петрова И.И.)

В срок не позднее 7 (семи) рабочих дней с даты получения документального подтверждения об изменении персональных данных прошу внести изменение/ исключить персональные данные в связи с

__________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

(прекращением отношений с администрацией городского поселения «Нижний Одес», утратой сведениями достоверности и т.д).

Уведомить о факте изменения прошу по телефону номер _________________.

приложение:

- ______________________________________________________________

- ______________________________________________________________

_________________ __________________ ___________________

(ФИО)                             (подпись)