ОБ УТВЕРЖДЕНИИ ФОРМ ДОКУМЕНТОВ, НЕОБХОДИМЫХ В ЦЕЛЯХ ВЫПОЛНЕНИЯ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ КОВРИГИНСКОГО СЕЛЬСОВЕТА ГОРОДЕЦКОГО МУНИЦИПАЛЬНОГО РАЙОНА Н...



АДМИНИСТРАЦИИ КОВРИГИНСКОГО СЕЛЬСОВЕТА ГОРОДЕЦКОГО МУНИЦИПАЛЬНОГО РАЙОНА НИЖЕГОРОДСКОЙ ОБЛАСТИ

РАСПОРЯЖЕНИЕ

17.09.2020Г. № 103

ОБ УТВЕРЖДЕНИИ ФОРМ ДОКУМЕНТОВ, НЕОБХОДИМЫХ В ЦЕЛЯХ ВЫПОЛНЕНИЯ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ КОВРИГИНСКОГО СЕЛЬСОВЕТА ГОРОДЕЦКОГО МУНИЦИПАЛЬНОГО РАЙОНА НИЖЕГОРОДСКОЙ ОБЛАСТИ

В целях выполнения требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»

Утвердить формы документов, необходимых в целях выполнения требований законодательства в области персональных данных:

– Уведомление о факте обработки персональных данных без использования средств автоматизации (ПРИЛОЖЕНИЕ № 1);

– Обязательство о соблюдении конфиденциальности персональных данных (ПРИЛОЖЕНИЕ № 2);

– Форма ознакомления с положениями законодательства Российской Федерации о персональных данных, локальными актами Администрации Ковригинского сельсовета (далее - Администрации) по вопросам обработки персональных данных (ПРИЛОЖЕНИЕ № 3);

– Типовая форма согласия субъекта персональных данных на обработку персональных данных, на поручение обработки персональных данных третьим лицам, на передачу персональных данных третьим лицам и на включение персональных данных в общедоступные источники персональных данных (ПРИЛОЖЕНИЕ № 4);

– Типовое обязательство о прекращении обработки персональных данных в случае расторжения служебного контракта (трудового договора) (ПРИЛОЖЕНИЕ № 5);

– Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (ПРИЛОЖЕНИЕ № 6);

– Разъяснение субъекту персональных данных (работнику) юридических последствий отказа предоставить свои персональные данные (ПРИЛОЖЕНИЕ № 7);

– Уведомление о получении персональных данных от третьих лиц (ПРИЛОЖЕНИЕ № 8);

– Уведомление об уничтожении, изменении, прекращении обработки, устранении нарушений, допущенных при обработке персональных данных (ПРИЛОЖЕНИЕ № 9);

– Журнал учета проверок юридического лица, индивидуального предпринимателя, проводимых органами государственного контроля (надзора), органами муниципального контроля (ПРИЛОЖЕНИЕ № 10);

– Журнал учета передачи персональных данных (ПРИЛОЖЕНИЕ № 11);

– Журнал учета обращений субъектов персональных данных (ПРИЛОЖЕНИЕ № 12);

– Журнал учета ознакомления сотрудников с порядком обработки персональных данных и изменениями в законодательстве в области защиты персональных данных (ПРИЛОЖЕНИЕ № 13);

– Журнал поэкземплярного учета средств защиты информации (ПРИЛОЖЕНИЕ № 14);

– Журнал учета хранилищ (сейфов) (ПРИЛОЖЕНИЕ № 15);

– Журнал резервного копирования/восстановления данных (ПРИЛОЖЕНИЕ № 16).

Ввести в действие вышеуказанные формы документов с «__» __________ 20__г.

Ответственность за ведение форм документов, необходимых в целях выполнения требований законодательства в области персональных данных, и контроль за исполнением настоящего распоряжения оставляю за собой.

И.о. главы администрации

Т.Г. Пахтусова

Приложение № 1

к распоряжению Администрации

от 17.09.2020г. № 103

Уведомление о факте обработки персональных данных без использования средств автоматизации

Я,

,

(фамилия, имя, отчество)

паспорт серии

№

выдан

дата выдачи «____»____________ ____г.

работающий(ая) в должности

(должность, наименование структурного подразделения)

проинформирован(а):

– о факте обработки мною персональных данных, обработка которых осуществляется Администрацией Ковригинского сельсовета (далее - Оператор) без использования средств автоматизации*;

– о категориях обрабатываемых персональных данных;

– о правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами Оператора.

* обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

Я предупрежден(а) о том, что в случае нарушения установленного законодательством Российской Федерации порядка сбора, хранения, использования или распространения персональных данных я несу ответственность, предусмотренную ст. 13.11 КоАП РФ.

(дата)

(подпись)

(расшифровка подписи)

Приложение № 2

к распоряжению Администрации

от 17.09.2020г. № 103

Обязательство о соблюдении конфиденциальности персональных данных

Я,

,

(фамилия, имя, отчество)

паспорт серии

№

выдан

дата выдачи «____» _______________ _____г.

работающий(ая) в должности

(должность, наименование структурного подразделения)

предупрежден(а) о том, что на период исполнения должностных обязанностей в соответствии с должностным регламентом мне будет предоставлен допуск к информации, содержащей персональные данные. Настоящим добровольно принимаю на себя обязательства:

1. Не передавать и не разглашать третьим лицам информацию, содержащую персональные данные, которая мне доверена (будет доверена) или станет известной в связи с исполнением должностных обязанностей.

2. В случае попытки третьих лиц получить от меня информацию, содержащую персональные данные, сообщать непосредственному начальнику.

3. Не использовать информацию, содержащую персональные данные, с целью получения выгоды.

4. Выполнять требования действующего законодательства Российской Федерации в сфере (области) обработки и обеспечения безопасности персональных данных.

5. После расторжения со мной служебного контракта (трудового договора) не разглашать и не передавать третьим лицам известную мне информацию, содержащую персональные данные.

Я предупрежден(а) о том, что в случае разглашения мной сведений, касающихся персональных данных, или их утраты я несу ответственность, предусмотренную КоАП РФ.

(дата)

(подпись)

(расшифровка подписи)

Приложение № 3

к распоряжению Администрации

от 17.09.2020г. № 103

Форма ознакомления с положениями законодательства Российской Федерации о персональных данных, локальными актами Администрации Ковригинского сельсовета по вопросам обработки персональных данных

Я,

,

(фамилия, имя, отчество)

паспорт серии

№

выдан

дата выдачи «____» _______________ _____г.

работающий(ая) в должности

(должность, наименование структурного подразделения)

ознакомлен(а) с

– положениями действующего законодательства Российской Федерации в сфере (области) обработки и обеспечения безопасности персональных данных, в том числе с требованиями к защите персональных данных (Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21.03.2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»);

– документом, определяющим политику Администрации Ковригинского сельсовета в отношении обработки персональных данных (Политика в отношении обработки персональных данных в Администрации Ковригинского сельсовета);

– локальными актами Администрации Ковригинского сельсовета по вопросам обработки персональных данных.

(дата)

(подпись)

(расшифровка подписи)

Приложение № 4

к распоряжению ОРГАНИЗАЦИИ

от 17.09.2020г. № 103

Типовая форма согласия субъекта персональных данных на обработку персональных данных, на поручение обработки персональных данных третьим лицам, на передачу персональных данных третьим лицам и на включение персональных данных в общедоступные источники персональных данных

Я,

,

(фамилия, имя, отчество)

проживающий(ая) по адресу:

паспорт серии

№

выдан

дата выдачи

«____»____________ ____г.

данные документа, подтверждающего полномочия законного представителя (заполняются в том случае, если согласие заполняет законный представитель):

являюсь субъектом ПДн / законным представителем субъекта ПДн и даю согласие на обработку его персональных данных (нужное подчеркнуть):

ВНИМАНИЕ!

Сведения о субъекте ПДн заполняются в том случае, если согласие заполняет законный представитель гражданина Российской Федерации

Сведения о субъекте ПДн (категория субъекта ПДн):

ФИО

адрес проживания

данные документа, удостоверяющего личность:

свободно, своей волей и в своем интересе в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» даю согласие уполномоченным должностным лицам Администрации Ковригинского сельсовета, адрес: 606533, Нижегородская область, Городецкий район, деревня Ковригино (Ковригинский с/с), ул. Мира, д.1 (далее – Оператор), на обработку* следующих персональных данных:

в целях:

В соответствии с требованиями ч.3 ст.6 Федерального закона «О персональных данных» даю согласие Оператору на поручение обработки Оператором следующих персональных данных:

следующим юридическим лицам (указать наименование юридического лица):

в целях:

Даю согласие на передачу (предоставление, доступ) Оператором следующих персональных данных:

следующим юридическим лицам (указать наименование юридического лица):

в целях:

Даю согласие на обработку своих персональных данных, указанных в настоящем Согласии, а также иных персональных данных (заполняется законным представителем):

в целях:

В соответствии с требованиями ч.1 ст.8 Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных» даю согласие Оператору считать следующие персональные данные общедоступными:

в целях включения их в общедоступные источники персональных данных (справочники, адресные книги и т.д.). Мои персональные данные должны быть в любое время исключены из общедоступных источников персональных данных в случаях, указанных в ч.2 ст.8 Федерального закона от 27.07.06 № 152-ФЗ «О персональных данных».

Я предупрежден(а), что обработка моих персональных данных (в том числе передача персональных данных третьим лицам и поручение Оператором обработки моих персональных данных третьим лицам) осуществляется с использованием бумажных носителей и средств вычислительной техники, с соблюдением принципов и правил обработки персональных данных, предусмотренных Федеральным законом «О персональных данных», а также необходимых правовых, организационных и технических мер, обеспечивающих их защиту от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Срок действия Согласия на обработку персональных данных – с даты подписания Согласия, в течение _________________. Срок действия согласия на поручение обработки персональных данных третьим лицам – в течение _____________________. Срок действия согласия на передачу персональных данных третьим лицам – в течение _____________________. Срок действия согласия на включение персональных данных в общедоступные источники – в течение _____________________. Согласие может быть досрочно отозвано путем подачи письменного заявления в адрес Оператора.

Я предупрежден(а), что в случае отзыва согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пп.2-11 ч.1 ст.6 и ч.2 ст.10 Федерального закона «О персональных данных».

(дата)

(подпись)

(расшифровка подписи)

*обработка персональных данных – любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Приложение № 5

к распоряжению Администрации

от 17.09.2020г. № 103

Типовое обязательство о прекращении обработки персональных данных в случае расторжения служебного контракта (трудового договора)

Я,

,

(фамилия, имя, отчество)

паспорт серии

№

, выдан

дата выдачи

«___»____________ ______г.

работающий(ая) в должности

(должность, наименование структурного подразделения)

Настоящим добровольно принимаю на себя обязательства:

Прекратить обработку персональных данных субъектов персональных данных, которые мне доверены в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта (трудового договора).

После расторжения со мной служебного контракта (трудового договора) не разглашать и не передавать третьим лицам известную мне информацию, содержащую персональные данные.

(дата)

(подпись)

(расшифровка подписи)

Я предупрежден (а) о том, что в случае разглашения мной сведений, касающихся персональных данных я несу ответственность, предусмотренную КоАП РФ.

(дата)

(подпись)

(расшифровка подписи)

Приложение № 6

к распоряжению Администрации

от 17.09.2020г. № 103

Разъяснение субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

Я,

,

(фамилия, имя, отчество)

паспорт серии

№

, выдан

дата выдачи

«___»____________ ______г.

получил(а) разъяснения о юридических последствиях отказа предоставить свои персональные данные Администрации Ковригинского сельсовета в соответствии с законодательством Российской Федерации.

В соответствии со статьей 26 Федерального закона «О государственной гражданской службе Российской Федерации» (статьей 16 Федерального закона «О муниципальной службе в Российской Федерации») субъект персональных данных, поступающий на гражданскую (муниципальную) службу, при заключении служебного контракта (трудового договора), обязан представить определенный перечень информации о себе.

Без предоставления субъектом персональных данных обязательных для заключения служебного контракта (трудового договора) сведений, служебный контракт (трудовой договор) не может быть заключен.

На основании части 1 статьи 40 Федерального закона «О государственной гражданской службе Российской Федерации» (пункта 11 статьи 77 Трудового кодекса Российской Федерации) служебный контракт (трудовой договор) прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность продолжения замещения гражданским (муниципальным) служащим должности гражданской (муниципальной) службы (работы).

(дата)

(подпись)

(расшифровка подписи)

Приложение № 7

к распоряжению Администрации

от 17.09.2020г. № 103

Разъяснение субъекту персональных данных (работнику) юридических последствий отказа предоставить свои персональные данные

Я,

,

(фамилия, имя, отчество)

паспорт серии

№

, выдан

дата выдачи

«___»____________ ______г.

получил(а) разъяснения о юридических последствиях отказа предоставить свои персональные данные Администрации в соответствии с законодательством Российской Федерации.

В соответствии со статьей 65 Трудового кодекса Российской федерации субъект персональных данных при приеме на работу и заключении трудового договора, обязан представить определенный перечень информации о себе.

Без предоставления субъектом персональных данных обязательных для заключения трудового договора сведений, трудовой договор не может быть заключен.

На основании пункта 11 статьи 77 Трудового кодекса Российской Федерации трудовой договор прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность продолжения работы.

(дата)

(подпись)

(расшифровка подписи)

Приложение № 8

к распоряжению Администрации

от 17.09.2020г. № 103

Уведомление о получении персональных данных от третьих лиц

Уважаемый(ая)

!

(фамилия, имя, отчество)

На основании

Администрацией Ковригинского сельсовета, адрес: 606533, Нижегородская область, Городецкий район, деревня Ковригино (Ковригинский с/с), ул. Мира, д.1 (далее - Оператор) получена от

(наименование и адрес организации)

следующая информация, содержащая Ваши персональные данные:

с целью:

предполагаемые пользователи

Вы имеете право:

– на полную информацию о Ваших персональных данных, обрабатываемых Оператором;

– на свободный бесплатный доступ к Вашим персональным данным, включая право на получение копий любой записи, содержащей Ваши персональные данные, за исключением случаев, предусмотренных действующим законодательством;

– требовать от Оператора уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав, получать иную информацию, касающуюся обработки Ваших персональных данных.

(дата)

(подпись)

(расшифровка подписи)

Настоящее уведомление на руки получил:

(дата)

(подпись)

(расшифровка подписи)

Приложение № 9

к распоряжению Администрации

от 17.09.2020г. № 103

Уведомление об уничтожении, изменении, прекращении обработки, устранении нарушений, допущенных при обработке персональных данных

Уважаемый(ая)

!

(фамилия, имя, отчество)

В связи с

(причина)

сообщаем Вам, что Администрацией Ковригинского сельсовета, адрес: 606533, Нижегородская область, Городецкий район, деревня Ковригино (Ковригинский с/с), ул. Мира, д.1 прекращена обработка Ваших персональных данных и указанная информация подлежит уничтожению (изменению).

(информация, содержащая персональные данные)

(дата)

(подпись)

(расшифровка подписи)

Настоящее уведомление на руки получил:

(дата)

(подпись)

(расшифровка подписи)

Приложение № 10

к распоряжению Администрации

от 17.09.2020г. № 103

Журнал учета проверок юридического лица, индивидуального предпринимателя, проводимых органами государственного контроля (надзора), органами муниципального контроля

____________________________

(дата начала ведения журнала)

(наименование юридического лица/фамилия, имя, отчество

(в случае, если имеется) индивидуального предпринимателя)

(адрес (место нахождения) постоянно действующего исполнительного органа

юридического лица/место жительства (место осуществления деятельности

(если не совпадает с местом жительства) индивидуального предпринимателя)

(государственный регистрационный номер записи о государственной

регистрации юридического лица/индивидуального предпринимателя,

идентификационный номер налогоплательщика (для индивидуального

предпринимателя); номер реестровой записи и дата включения сведений

в реестр субъектов малого или среднего предпринимательства

(для субъектов малого или среднего предпринимательства)

Ответственное лицо: _________________________________________________________________

___________________________________________________________________________

(фамилия, имя, отчество (в случае, если имеется),

должность лица (лиц), ответственного за ведение

журнала учета проверок)

___________________________________________________________________________

___________________________________________________________________________

(фамилия, имя, отчество (в случае, если имеется),

руководителя юридического лица,

индивидуального предпринимателя)

Подпись: ____________________________________________

М.П.

Сведения о проводимых проверках

Дата начала и окончания проверки

Общее время проведения проверки (в отношении субъектов малого предпринимательства и микропредприятий указывается в часах)

Наименование органа государственного контроля (надзора), наименование органа муниципального контроля

Дата и номер распоряжения или приказа о проведении проверки

Цель, задачи и предмет проверки

Вид проверки (плановая или внеплановая):

в отношении плановой проверки:

– со ссылкой на ежегодный план проведения проверок;

в отношении внеплановой выездной проверки:

– с указанием на дату и номер решения прокурора о согласовании проведения проверки (в случае, если такое согласование необходимо)

Дата и номер акта, составленного по результатам проверки, дата его вручения представителю юридического лица, индивидуальному предпринимателю

Выявленные нарушения обязательных требований (указываются содержание выявленного нарушения со ссылкой на положение нормативного правового акта, которым установлено нарушенное требование, допустившее его лицо)

Дата, номер и содержание выданного предписания об устранении выявленных нарушений

Фамилия, имя, отчество (в случае, если имеется), должность

должностного лица (должностных лиц), проводящего(их) проверку

Фамилия, имя, отчество (в случае, если имеется), должности экспертов, представителей экспертных организаций, привлеченных к проведению проверки

Подпись должностного лица (должностных лиц), проводившего(их) проверку

Приложение № 10

к распоряжению Администрации

от 17.09.2020г. № 103

Журнал учета передачи персональных данных

№

Сведения о запрашиваю­щем лице

Состав запрашиваемых персональных данных

Цель получения персональных данных

Отметка о переда­че или отказе в пе­редаче персональ­ных данных

Дата переда­чи/отказа в пе­редаче персо­нальных дан­ных

Подпись ответ­ственного сот­рудника

1

2

3

4

5

6

7

Приложение № 11

к распоряжению Администрации

от 17.09.2020г. № 103

Журнал учета обращений субъектов персональных данных

№

Сведения об обратив­шемся субъекте персо­нальных данных

Краткое содержание об­ращения

(цель получения инфор­мации)

Отметка о предос­тавлении или от­казе в предостав­лении информа­ции

Дата передачи/

отказа в предо­ставлении ин­формации

Подпись обра­тившегося субъекта персо­нальных данных

Подпись ответ­ственного сот­рудника

1

2

3

4

5

6

7

Приложение № 12

к распоряжению Администрации

от 17.09.2020г. № 103

Журнал учета ознакомления сотрудников с порядком обработки персональных данных и изменениями в законодательстве в области защиты персональных данных

№

ФИО сотрудника

Должность сотрудника

Дата ознакомления

Под­пись сотрудника

1

2

3

4

5

Суть ознакомления (обучение сотрудников/ изменение в законодательстве), ФИО сотрудника, ответственного за ознакомление

Приложение № 13

к распоряжению Администрации

от 17.09.2020г. № 103

Журнал поэкземплярного учета средств защиты информации

№
п/п

Наименова­ние СЗИ

Серийные
номера СЗИ

Отметка
о получении

Отметка о подключении
(установке) СЗИ

Отметка об изъятии СЗИ из
аппаратных средств

Примеча­ние

От кого
получены (наимено­вание ор­ганизации – постав­щика)

Дата и номер сопрово­дитель­ного до­кумента

Наименова­ние органи­зации,
произвед­шей подклю­чение (уса­новку)

Дата
подключения
(установки)

Место уста­новки и/или техническое средство

Дата изъя­тия

Ф.И.О.
сотрудников, производивших изъятие

1

2

3

4

5

6

7

8

9

10

12

Приложение № 14

к распоряжению Администрации

от 17.09.2020г. № 103

Журнал учета хранилищ (сейфов)

Учетный номер

Наименова­ние хранили­ща (сейф,

металличес­кий шкаф)

Инвентарный номер

Место нахожде­ние (подразделе­ние,

номер комнаты)

Что нахо­дится (доку­менты, изде­лия)

Фамилия

ответственно­го

за сейф (шкаф)

Кол-во

комплектов

ключей и их номера

Расписка

ответствен­ного за храни­лище в полу­чении

ключа и дата

Расписка в приеме ключа и дата

1

2

3

4

5

6

7

8

9

Приложение № 15

к распоряжению Администрации

от 17.09.2020г. № 103

Журнал резервного копирования/восстановления данных

№

п/п

Схема резервного копирова­ния/вос­становления данных

Копируемые/восса­навливаемые ресурсы

Хранилище

Дата/время создания копии/восстановления

Фамилия ответственного

Подпись ответствен­ного

Результат резерв­ного копирова­ния/восстановле­ния данных

Комментарий

1

2

3

4

5

6

7

8

9