О ВВЕДЕНИИ В ДЕЙСТВИЕ ДОКУМЕНТОВ, НАПРАВЛЕННЫХ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ АДМИНИСТРАЦИЕЙ КОВРИГИНСКОГО СЕЛЬСОВЕТА ГОРОДЕЦКОГО МУНИЦИПАЛЬНОГО РАЙОНА НИЖЕГОРОДСКОЙ ОБЛАСТИ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫ...



АДМИНИСТРАЦИИ КОВРИГИНСКОГО СЕЛЬСОВЕТА ГОРОДЕЦКОГО МУНИЦИПАЛЬНОГО РАЙОНА НИЖЕГОРОДСКОЙ ОБЛАСТИ

РАСПОРЯЖЕНИЕ

17.09.2020 № 110

О ВВЕДЕНИИ В ДЕЙСТВИЕ ДОКУМЕНТОВ, НАПРАВЛЕННЫХ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ АДМИНИСТРАЦИЕЙ КОВРИГИНСКОГО СЕЛЬСОВЕТА ГОРОДЕЦКОГО МУНИЦИПАЛЬНОГО РАЙОНА НИЖЕГОРОДСКОЙ ОБЛАСТИ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ ФЕДЕРАЛЬНЫМ ЗАКОНОМ «О ПЕРСОНАЛЬНЫХ ДАННЫХ» И ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ

В целях выполнения требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»

Утвердить Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в администрации Ковригинского сельсовета (ПРИЛОЖЕНИЕ № 1).

Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Ковригинского сельсовета (ПРИЛОЖЕНИЕ № 2).

Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных в администрации Ковригинского сельсовета требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных» (ПРИЛОЖЕНИЕ № 3).

Утвердить Перечень должностей служащих администрации Ковригинского сельсовета, замещение которых предусматривает осуществление обработки персональных данных

Контроль за исполнением настоящего распоряжения оставляю за собой.

И.о. главы администрации

Т.Г. Пахтусова

Приложение № 1

к распоряжению администрации

Ковригинского сельсовета

от «17» сентября 2020г. № 110

Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в администрации Ковригинского сельсовета

Общие положения

1.1. Настоящие Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в администрации Ковригинского сельсовета (далее – Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

1.2. Настоящие Правила определяют цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются в администрации Ковригинского сельсовета (далее ‒ администрация поселения), содержание обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.

Цели обработки персональных данных

2.1. Обработка персональных данных администрацией поселения осуществляется в следующих целях:

– оказание государственных и муниципальных услуг и осуществление функций, полномочий и обязанностей по обращениям граждан (в сфере ЖКХ, градостроительной деятельности, жилищной политики и иные, не выделенные в самостоятельную цель обработки);

– ведение финансово-хозяйственной деятельности и кадровой работы.

2.2. Принципы, в соответствии с которыми осуществляется обработка персональных данных, приведены в Политике в отношении обработки персональных данных в администрации Ковригинского сельсовета.

Категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения

3.1. В администрации поселения осуществляется обработка следующих категорий субъектов персональных данных:

– граждане, персональные данные которых необходимы для выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей;

– сотрудники;

– граждане, персональные данные которых необходимы для оказания муниципальных и государственных услуг;

– муниципальные служащие;

– работники, замещающие должности, не относящиеся к должностям муниципальной службы;

– граждане, персональные данные которых необходимы для выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации, НПА Нижегородской области или ОМСУ Городецкого района;

– уволенные муниципальные служащие;

– уволенные работники администрации поселения, замещающие должности, не относящиеся к должностям муниципальной службы;

3.2. Персональные данные обрабатываются в сроки, обусловленные заявленными целями их обработки.

3.3. Обработка персональных данных осуществляется с момента их получения администрацией поселения и прекращается:

– по достижении целей обработки персональных данных;

– в связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.

3.4. Сроки хранения персональных данных, содержащиеся на материальных носителях информации, устанавливаются в соответствии с номенклатурой дел администрации поселения.

Содержание обрабатываемых персональных данных

4.1. В соответствии с целями обработки персональных данных, указанными в пункте 2.1 настоящих Правил, администрацией поселения осуществляется обработка следующих персональных данных:

4.1.1. Сотрудники:

– ФИО;

– место рождения;

– сведения об образовании;

– должность;

– сведения о трудовой деятельности;

– сведения о наградах (поощрениях);

– адрес электронной почты;

– год рождения;

– номер телефона;

– сведения об имуществе и доходах.

4.1.2. Граждане, персональные данные которых необходимы для оказания муниципальных и государственных услуг:

– ФИО;

– адрес проживания;

– контактные телефоны (или иной вид связи);

– данные документа, удостоверяющего личность;

– сведения, необходимые для оказания государственных и муниципальных услуг;

– копия и сведения из страхового свидетельства обязательного пенсионного страхования каждого совершеннолетнего члена семьи;

– копии документов и сведения из них, подтверждающих состав семьи заявителя (паспорт, иные документы, удостоверяющие личность и степень родства членов семьи: свидетельство о рождении (для несовершеннолетних), свидетельство о заключении (расторжении) брака, судебное решение о признании членом семьи);

– копии и сведения из технических паспортов транспортных средств, принадлежащих заявителю и членам его семьи;

– справка и сведения с места работы;

– копия и сведения из выписки из Единого государственного реестра недвижимости об основных характеристиках и зарегистрированных правах на объект недвижимости; данные о проведении аукциона: дата фактического объявления аукциона на сайте единой информационной системы в сфере закупок, дата проведения аукциона, дата заключения государственного (муниципального) контракта, номер государственного (муниципального) контракта, сумма государственного (муниципального) контракта;

– копия и сведения из договора купли-продажи жилого помещения;

– выписка и сведения из трудовой книжки или иного документа, подтверждающий место работы дееспособных заявителя и членов его семьи; адрес проживания;

– сведения и выписки из реестра муниципального имущества (казны) на жилые помещения, находящиеся в муниципальной собственности и сведения о которых отсутствуют в Едином государственном реестре недвижимости; копия и сведения из трудовой книжки или трудового договора или контракта, заключенных заявителем с организацией, либо копии и сведения из документов, подтверждающих избрание на выборную должность, заверенные по месту работы;

– сведения и дополнительные соглашения к заключенным муниципальным контрактам (при наличии);

– копия и сведения из свидетельства о рождении физического лица продавца жилого помещения;

– копии и сведения из документов, подтверждающих принадлежность к категории прибывших из мест лишения свободы;

– сведения и справка о зарегистрированных лицах; для проживающих в жилом доме или его части выписка и сведения из домовой книги;

– копия и сведения из договора банковского счета;

– копия и сведения из разрешения на ввод жилых домов в эксплуатацию;

– данные документа, удостоверяющего личность;

– копия и сведения из разрешения на строительство, полученное в установленном законом порядке;

– копии и сведения из документов, подтверждающих непригодность жилого помещения вследствие чрезвычайных обстоятельств;

– копия и сведения из выписки из домовой книги (копия и сведения из поквартирной карточки);

– копия и сведения из предварительного договора купли-продажи;

– сведения и документ, подтверждающий полномочия представителя на осуществление действий от имени заявителя, в случае подачи заявления представителем;

– контактные телефоны (или иной вид связи);

– сведения и документы об имевшихся и имеющихся правах заявителя и каждого члена его семьи на недвижимое имущество, выданные территориальным органом федерального органа исполнительной власти, уполномоченным Правительством Российской Федерации на осуществление государственного кадастрового учета, государственной регистрации прав, ведение Единого государственного реестра недвижимости и предоставление сведений, содержащихся в Едином государственном реестре недвижимости, осуществляющие регистрацию по 19.01.1999г. (справка КП НО «Нижтехинвентаризация»);

– дата регистрации права государственной (муниципальной) собственности на жилое помещение;

– копия и сведения из соглашения, заключенного с работодателем;

– копия и сведения из документов, подтверждающих право пользования (собственности) на земельный участок; сведения и поэтажный план дома.

4.1.3. Муниципальные служащие:

– ФИО;

– сведения о смене ФИО;

– дата рождения;

– место рождения;

– пол;

– гражданство;

– сведения об изменении гражданства;

– сведения о наличии гражданства другого государства;

– адрес регистрации;

– адрес проживания;

– дата регистрации по месту жительства;

– контактные телефоны;

– контактные телефоны (или иной вид связи);

– данные документа, удостоверяющего личность;

– наименование органа, выдавшего документ, удостоверяющий личность;

– дата выдачи документа, удостоверяющего личность;

– данные заграничного паспорта;

– банковские реквизиты;

– ИНН;

– СНИЛС;

– реквизиты документа об образовании;

– сведения об образовании;

– направление подготовки или специальность по документу об образовании;

– квалификация по документу об образовании;

– сведения о послевузовском профессиональном образовании;

– должность;

– реквизиты трудового договора;

– характер, вид работы;

– стаж работы;

– сведения о присвоении квалификационного разряда, классного чина, дипломатического ранга, воинского звания;

– сведения о трудовой деятельности;

– классный чин федеральной гражданской службы, дипломатический ранг, воинское или специальное звание, классный чин правоохранительной службы, классный чин гражданской службы субъекта Российской Федерации, квалификационный разряд государственной службы, квалификационный разряд или классный чин муниципальной службы;

– семейное положение;

– сведения о составе семьи;

– сведения о воинском учете;

– сведения о приеме на работу и переводах на другие должности;

– сведения об увольнении;

– основание прекращения трудового договора (увольнения);

– сведения об аттестации;

– сведения о повышении квалификации;

– сведения о профессиональной переподготовке;

– табельный номер;

– сведения о государственных наградах;

– сведения о государственных и ведомственных наградах;

– сведения о почетных званиях;

– ученая степень;

– ученое звание;

– сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством;

– сведения о близких родственниках;

– сведения о близких родственниках, постоянно проживающих за границей и (или) оформляющих документы для выезда на постоянное место жительства в другое государство;

– сведения об изменении ФИО близкими родственниками;

– данные об отпусках;

– сведения о пребывании за границей;

– сведения о владении иностранными языками;

– отношение к воинской обязанности и воинское звание;

– сведения о допуске к государственной тайне;

– реквизиты банковского счета в кредитном учреждении на который будет перечисляться пенсия за выслугу лет;

– сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети Интернет;

– сведения об имуществе и доходах;

– сведения об отсутствии заболеваний препятствующих поступлению на муниципальную службу;

– справка о виде, размере и дате назначения пенсии к которой будет назначена пенсия за выслугу лет.

4.1.4. Работники, замещающие должности, не относящиеся к должностям муниципальной службы:

– ФИО;

– дата рождения;

– место рождения;

– пол;

– гражданство;

– адрес регистрации;

– адрес проживания;

– дата регистрации по месту жительства;

– контактные телефоны;

– данные документа, удостоверяющего личность;

– наименование органа, выдавшего документ, удостоверяющий личность;

– дата выдачи документа, удостоверяющего личность;

– банковские реквизиты;

– ИНН;

– СНИЛС;

– реквизиты документа об образовании;

– сведения об образовании;

– направление подготовки или специальность по документу об образовании;

– квалификация по документу об образовании;

– сведения о послевузовском профессиональном образовании;

– профессия;

– реквизиты трудового договора;

– характер, вид работы;

– стаж работы;

– семейное положение;

– сведения о составе семьи;

– сведения о воинском учете;

– сведения о приеме на работу и переводах на другие должности;

– сведения об увольнении;

– основание прекращения трудового договора (увольнения);

– сведения об аттестации;

– сведения о повышении квалификации;

– сведения о профессиональной переподготовке;

– табельный номер;

– сведения о наградах (поощрениях);

– сведения о почетных званиях;

– сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством;

– сведения о близких родственниках;

– данные об отпусках;

– сведения о владении иностранными языками.

–

4.1.5. Граждане, персональные данные которых необходимы для выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации, НПА Нижегородской области или ОМСУ Городецкого района:

– ФИО;

– дата рождения;

– место рождения;

– пол;

– адрес регистрации;

– данные документа, удостоверяющего личность;

– наименование органа, выдавшего документ, удостоверяющий личность;

– дата выдачи документа, удостоверяющего личность;

– банковские реквизиты;

– ИНН;

– СНИЛС;

– сведения о близких родственниках;

– иные сведения, необходимые в целях ведения бухгалтерского и кадрового учета;

– иные сведения, необходимые в целях выполнения требований законодательства о муниципальной службе в Российской Федерации;

– иные сведения, необходимые в целях оказания государственных и муниципальных услуг и осуществления функций, полномочий и обязанностей.

4.1.6. Уволенные муниципальные служащие:

– ФИО;

– дата рождения;

– пол;

– гражданство;

– адрес регистрации;

– адрес проживания;

– данные документа, удостоверяющего личность;

– наименование органа, выдавшего документ, удостоверяющий личность;

– дата выдачи документа, удостоверяющего личность;

– ИНН;

– СНИЛС;

– стаж работы;

– сведения об увольнении;

– табельный номер;

– сведения о приеме на работу и переводах на другие должности;

– данные об отпусках;

– дата увольнения;

– основание прекращения трудового договора (увольнения).

4.1.7. Уволенные работники администрации поселения, замещающие должности, не относящиеся к должностям муниципальной службы:

– ФИО;

– дата рождения;

– пол;

– гражданство;

– адрес регистрации;

– адрес проживания;

– данные документа, удостоверяющего личность;

– наименование органа, выдавшего документ, удостоверяющий личность;

– дата выдачи документа, удостоверяющего личность;

– ИНН;

– СНИЛС;

– реквизиты трудового договора;

– стаж работы;

– сведения о приеме на работу и переводах на другие должности;

– сведения об увольнении;

– основание прекращения трудового договора (увольнения);

– табельный номер;

– сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством;

– данные об отпусках;

Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

5.1. В случае достижения цели обработки персональных данных администрация поселения обязуется прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации поселения) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации поселения) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между администрацией поселения и субъектом персональных данных либо если администрация поселения не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

5.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных администрация поселения обязуется прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации поселения) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации поселения) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между администрацией поселения и субъектом персональных данных либо если администрация поселения не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

5.3. В случае выявления неправомерной обработки персональных данных, осуществляемой администрацией поселения или лицом, действующим по поручению администрации поселения, администрация поселения в срок, не превышающий трех рабочих дней с даты этого выявления, обязуется прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению администрации поселения. В случае если обеспечить правомерность обработки персональных данных невозможно, администрация поселения в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязуется уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных администрация поселения обязуется уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

5.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 5.1 – 5.3 настоящих Правил, администрация поселения осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению администрации поселения) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

5.5. Уничтожение документов, содержащих персональные данные, утративших свое практическое значение и не подлежащих архивному хранению, производится на основании акта уничтожения персональных данных по утвержденной администрацией поселения форме.

Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

6.1. Администрация поселения устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:

– издание локальных актов по вопросам обработки и защиты персональных данных;

– назначение ответственного за организацию обработки персональных данных;

– определение лиц, уполномоченных на обработку персональных данных администрацией поселения и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима обработки персональных данных;

– ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику администрации поселения в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников;

– получение согласий на обработку персональных данных у субъектов персональных данных (их законных представителей) за исключением случаев, предусмотренных Федеральным законом «О персональных данных»;

– осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике администрации поселения в отношении обработки персональных данных, локальным актам администрации поселения;

– опубликование на официальном сайте администрации поселения документов, определяющих политику администрации поселения в отношении обработки персональных данных, реализуемые требования к защите персональных данных;

– применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями Федерального закона «О персональных данных».

Приложение № 2

к распоряжению администрации

Ковригинского сельсовета

от «17» сентября 2020г. № 110

Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Ковригинского сельсовета

Общие положения

1.1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации Ковригинского сельсовета (далее – Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяют права субъектов персональных данных, обязанности администрации Ковригинского сельсовета (далее – администрация поселения) при обращении субъекта персональных данных или его представителя, а также сроки и последовательность действий должностных лиц администрации поселения при рассмотрении запросов субъектов персональных данных или их представителей (далее – Запрос).

1.2. Представитель субъекта персональных данных – лицо, действующее от имени субъекта персональных данных в силу полномочий, основанных на доверенности, указании закона, либо акте уполномоченного на то государственного органа или органа местного самоуправления. При обращении представителя субъекта персональных данных в администрацию поселения предоставляется документ, подтверждающий полномочия законного представителя.

Права субъектов персональных данных

2.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

– подтверждение факта обработки персональных данных администрацией поселения;

– правовые основания и цели обработки персональных данных;

– цели и применяемые администрацией поселения способы обработки персональных данных;

– наименование и место нахождения администрации поселения, сведения о лицах (за исключением работников администрации поселения), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрацией поселения или на основании федерального закона;

– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством в сфере защиты персональных данных;

– сроки обработки персональных данных, в том числе сроки их хранения;

– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

– информацию об осуществленной или о предполагаемой трансграничной передаче данных;

– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации поселения, если обработка поручена или будет поручена такому лицу;

– иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

2.2. Сведения, указанные в пункте 2.1 настоящих Правил, должны быть предоставлены субъекту персональных данных администрацией поселения в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

2.3. Сведения, указанные в пункте 2.1 настоящих Правил, предоставляются субъекту персональных данных или его представителю администрацией поселения при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией поселения (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией поселения, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

2.4. В случае, если сведения, указанные в пункте 2.1 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в администрацию поселения или направить повторный запрос в целях получения сведений, указанных в пункте 2.1 настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

2.5. Субъект персональных данных вправе обратиться повторно в администрацию поселения или направить повторный запрос в целях получения сведений, указанных в пункте 2.1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 2.4 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 2.3 настоящих Правил, должен содержать обоснование направления повторного запроса.

2.6. Администрация поселения вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 2.4 и 2.5 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на администрации поселения.

2.7. Субъект персональных данных вправе требовать от администрации поселения уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

– обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

– обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

– обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

– доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

– обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Обязанности администрации ПОСЕЛЕНИЯ при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя

3.1. Администрация поселения обязуется сообщить в порядке, предусмотренном настоящими Правилами, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

3.2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя администрация поселения обязуется дать в письменной форме мотивированный ответ, с указанием причин отказа со ссылкой на положение части 8 статьи 14 Федерального закона «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

3.3. Администрация поселения обязуется предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, администрация поселения обязуется внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, администрация поселения обязуется уничтожить такие персональные данные. Администрация поселения обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

Порядок рассмотрения запросов субъектов персональных данных или их представителей

4.1. В день поступления запроса субъекта персональных данных или его представителя в администрацию поселения указанный запрос необходимо зарегистрировать в соответствии с правилами документооборота, установленными администрацией поселения, а также внести соответствующую запись в Журнал учета обращений субъектов персональных данных. Форма Журнала учета обращений субъектов персональных данных утверждена нормативным актом администрации поселения.

4.2. Ответственный за организацию обработки персональных данных администрации поселения осуществляет непосредственный контроль за соблюдением установленного законодательством Российской Федерации и настоящими Правилами порядка рассмотрения запросов субъектов персональных данных или их представителей. На контроль берутся все запросы.

4.3. Структурное подразделение, ответственное за исполнение указанного запроса, обеспечивает рассмотрение запроса и подготовку необходимой информации в установленный действующим законодательством срок.

4.4. Для проверки фактов, изложенных в запросах, при необходимости организуются служебные проверки в соответствии с законодательством Российской Федерации.

4.5. По результатам служебной проверки составляется мотивированное заключение, которое должно содержать объективный анализ собранных материалов. Если при проверке выявлены факты совершения сотрудником администрации поселения действия (бездействия), содержащего признаки административного правонарушения или состава преступления информация передается незамедлительно в правоохранительные органы. Результаты служебной проверки докладываются главе администрации Городецкого поселения.

4.6. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.

4.7. Нарушение установленного порядка рассмотрения запросов влечет в отношении виновных должностных лиц ответственность в соответствии с законодательством Российской Федерации.

Приложение № 3

к распоряжению администрации

Ковригинского сельсовета

от «17» сентября 2020г. № 110

Правила осуществления внутреннего контроля соответствия обработки персональных данных в администрации Ковригинского сельсовета требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных»

Общие положения

1.1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных в администрации Ковригинского сельсовета требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных» (далее – Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

Порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных

2.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Ковригинского сельсовета (далее – администрация поселения) проводятся периодические проверки условий обработки персональных данных.

2.2. Проверка соответствия обработки персональных данных требованиям к защите персональных данных проводится ответственным за организацию обработки персональных данных.

2.3. Плановые проверки условий обработки персональных данных проводятся на основании утвержденного главой администрации поселения ежегодного плана внутренних проверок режима защиты персональных данных (плановые проверки), представленного в приложении к Положению по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации поселения.

2.4. Внеплановые проверки проводятся на основании поступившей информации о нарушениях правил обработки персональных данных. Проведение внеплановой проверки организуется в течение трех рабочих дней со дня поступления информации о нарушениях правил обработки персональных данных.

2.5. В проведении проверки условий обработки персональных данных не могут участвовать сотрудники администрации поселения, прямо или косвенно заинтересованные в ее результатах.

2.6. Проверки условий обработки персональных данных осуществляются непосредственно на месте обработки персональных данных путем опроса либо, при необходимости, путем осмотра служебных мест сотрудников администрации поселения, участвующих в процессе обработки персональных данных.

2.7. При проведении проверки условий обработки персональных данных должны быть полностью, объективно и всесторонне установлены:

– порядок и условия применения организационных и технических мер, необходимых для выполнения требований к защите персональных данных;

– порядок и условия соблюдения парольной защиты;

– порядок и условия соблюдения антивирусной защиты;

– порядок и условия обеспечения резервного копирования;

– эффективность принимаемых мер по обеспечению безопасности персональных данных до их ввода в информационные системы персональных данных;

– условия соблюдения режима защиты при подключении к сетям общего пользования и (или) международного обмена;

– порядок и условия обновления программного обеспечения и единообразия применяемого программного обеспечения на всех элементах информационной системы персональных данных;

– порядок и условия применения средств защиты информации;

– состояние учета носителей персональных данных;

– соблюдение правил доступа к персональным данным;

– соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных;

– наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

– мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

2.8. Проверка условий обработки персональных данных должна быть завершена не позднее чем через тридцать календарных дней со дня принятия решения о ее проведении.

2.9. По результатам проведенной проверки условий обработки персональных данных ответственный за организацию обработки персональных данных предоставляет главе местного самоуправления Ковригинского сельсовета письменное заключение с указанием мер, необходимых для устранения выявленных нарушений.

Приложение № 4

к распоряжению администрации

Ковригинского сельсовета

от «17» сентября 2020г. № 110

Перечень должностей служащих администрации Ковригинского сельсовета, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным

Перечень должностей служащих администрации Ковригинского сельсовета, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным, обрабатываемым в автоматизированном рабочем месте по основной деятельность администрации и на бумажных носителях (цель – Оказание государственных и муниципальных услуг и осуществление функций, полномочий и обязанностей по обращениям граждан (в сфере ЖКХ, градостроительной деятельности, жилищной политики и иные, не выделенные в самостоятельную цель обработки)) в администрации Ковригинского сельсовета

№ п/п

Структурное подразделение, должность

1.

Специалист 1 категории

2.

Техник-землеустроитель

Перечень должностей служащих администрации Ковригинского сельсовета, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным, обрабатываемым в информационной системе персональных данных «Ведение финансово-хозяйственной деятельности и кадровой работы» и на бумажных носителях (цель – Ведение финансово-хозяйственной деятельности и кадровой работы) в администрации Ковригинского сельсовета

№ п/п

Структурное подразделение, должность

Отдел планирования, учета и отчетности

3.

Главный бухгалтер

4.

Бухгалтер

Кадры

5.

Специалист 1 категории

Перечень должностей служащих администрации Ковригинского сельсовета, замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным, обрабатываемым персональных данных других операторов*

* к другим операторам относятся:

- Филиал ПАО «Сбербанк России» Волго-Вятский банк (Сбербанк Бизнес Онлайн);

- ООО «Компания «Тензор» (АИС «Сбис Электронная отчетность»);

- Пенсионный фонд Российской Федерации (Единая государственная информационная система социального обеспечения (ЕГИССО));

- Правительство Нижегородской области (Система электронного документооборота);

- АИС САО