Об утверждении Политики администрации муниципального образования «Каргопольский муниципальный район» в отношении обработки персональных данных в администрации муниципального образования «Каргопольс...



Приложение № 2

Сведений об опубликовании не предоставлено

АРХАНГЕЛЬСКАЯ ОБЛАСТЬ

АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ

«КАРГОПОЛЬСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН»

АРХАНГЕЛЬСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 04 сентября 2020 года № 634

Об утверждении Политики администрации муниципального образования «Каргопольский муниципальный район» в отношении обработки персональных данных  в администрации муниципального образования «Каргопольский муниципальный район»

Руководствуясь Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», администрация муниципального образования «Каргопольский муниципальный район» п о с т а н о в л я е т:

      утвердить прилагаемую Политику администрации муниципального образования «Каргопольский муниципальный район» в отношении обработки персональных данных  в администрации муниципального образования «Каргопольский муниципальный район».

Глава муниципального образования

«Каргопольский муниципальный район»                             Н.В. Бубенщикова

УТВЕРЖДЕНА

распоряжением администрации муниципального образования «Каргопольский муниципальный район»

Архангельской области

от 04 сентября 2020 г. № 634

Политика администрации в отношении обработки персональных данных  в администрации муниципального образования «Каргопольский муниципальный район»

Общие положения

1.1. Политика администрации муниципального образования «Каргопольский муниципальный район» (далее - администрации) в отношении обработки персональных данных в администрации (далее - Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод физических лиц при обработке администрацией их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также в целях соблюдения требований законодательства Российской Федерации в области персональных данных.

1.2. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных, а также включает перечень мер, применяемых администрацией в целях обеспечения безопасности персональных данных.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

2.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Администрация должна принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

2.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.8. Администрация без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Федеральным законом.

3. Цели обработки персональных данных

3.1. В администрации определены следующие цели обработки персональных данных относительно субъектов персональных данных:

- предоставление администрацией муниципального образования «Каргопольский муниципальный район» гражданам и юридическим лицам муниципальных услуг и государственных услуг в рамках переданных отдельных государственных полномочий;

- рассмотрение устных обращений граждан, обращений в письменной форме или в форме электронного документа и последующего уведомления о результатах рассмотрения;

- соблюдение порядка поступления на муниципальную службу, прохождения и прекращения муниципальной службы, установленных Федеральным законом от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", законом Архангельской области от 27.09.2006 № 222-12-ОЗ "О правовом регулировании муниципальной службы в Архангельской области" и иными нормативными правовыми актами Российской Федерации и Архангельской области, регулирующими вопросы муниципальной службы;

- соблюдение порядка приема на работу, установленного Трудовым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации и Архангельской области, регулирующими вопросы труда и муниципальной службы;

- обеспечение лицам, замещающим должности работников администрации, руководителям подведомственных учреждений и иным субъектам персональных данных установленных законодательством Российской Федерации условий труда, гарантий и компенсаций;

- исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

- иные предусмотренные нормативными правовыми актами Российской Федерации и Архангельской области цели.

4. Правовые основания обработки персональных данных

4.1. Администрация муниципального образования «Каргопольский муниципальный район» при обработке персональных данных руководствуется следующими нормативными правовыми актами:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;

Трудовым кодексом Российской Федерации от 30 декабря 2001 г. № 197-ФЗ;

Кодексом Российской Федерации об административных правонарушениях от 30 декабря 2001 г. № 195-ФЗ;

Федеральным законом от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;

Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

Федеральным законом от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;

Федеральным законом от 06 октября 2003 г. № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации»;

Федеральным законом от 02 марта 2007 г. № 25-ФЗ «О муниципальной службе в РФ»;

Федеральным законом от 28 марта 1998 г. № 53-ФЗ «О воинской обязанности и военной службе»;

Федеральным законом от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

Федеральным законом от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»;

Федеральным  законом  от  24  июня  1999  г.  №  120-ФЗ  «Об  основах

системы профилактики безнадзорности и правонарушений несовершеннолетних»;

Федеральным законом от 24 июля 2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования»;

Федеральным законом от 28 декабря 2009 г. № 381-ФЗ «Об основах государственного регулирования торговой деятельности в Российской Федерации»;

Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции»;

законом Архангельской области от 27 сентября 2006 г. № 222-12-ОЗ «О правовом регулировании муниципальной службы в Архангельской области»;

Уставом муниципального образования «Каргопольский муниципальный район».

4.4. В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям администрации обработка персональных данных граждан осуществляется с письменного согласия на обработку персональных данных.

Согласие субъекта персональных данных, которое действует со дня подписания до отзыва, оформляется в письменной форме в соответствии с принятой в администрации типовой формой согласия на обработку персональных данных субъектов персональных данных, утверждаемой муниципальным правовым актом администрации.

4.5. Обработка персональных данных осуществляется без получения согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона "О персональных данных" для осуществления и выполнения функций, полномочий и обязанностей, возложенных на администрацию муниципального образования «Каргопольский муниципальный район» законодательством Российской Федерации и Архангельской области.

5. Условия обработки персональных данных

5.1. Обработка персональных данных осуществляется работниками администрации и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем:

- непосредственного получения оригиналов необходимых документов;

- копирования оригиналов документов;

- внесения сведений в учетные формы (на бумажных и электронных носителях);

- формирования персональных данных в ходе их обработки;

- внесения персональных данных в информационные системы персональных данных администрации.

5.3. При сборе персональных данных уполномоченные лица, осуществляющие сбор (получение) персональных данных непосредственно от субъектов персональных данных обязаны разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные с подписью в типовой форме, утвержденной муниципальным правовым актом администрации.

5.4. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных федеральными законами.

5.5. В администрации не осуществляется трансграничная передача персональных данных, а также исключено принятие решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

5.6. Администрация вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе муниципального контракта, либо путем принятия соответствующего акта (далее – поручение оператора). Поручение оператора должно содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

5.7. Администрация не осуществляет обработку биометрических персональных данных.

5.8. Администрация осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья в соответствии с частью 2 статьи 10 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и судимости в пределах полномочий, предоставленных администрации в соответствии с трудовым законодательством и законодательством о муниципальной службе.

6. Категории субъектов персональных данных, персональные данные которых обрабатываются в администрации

Администрация обрабатывает персональные данные субъектов персональных данных, к которым относятся:

- лица, замещающие муниципальные должности и должности муниципальной службы администрации, лица, замещающие должности, не являющиеся должностями муниципальной службы администрации,  (далее - работники администрации) и члены их семей в случаях, предусмотренных нормативными правовыми актами Российской Федерации и Архангельской области;

- граждане, претендующие на замещение вакантных должностей в администрации;

- граждане, ранее замещавшие должности работников администрации, в отношении которых оказывается материальная поддержка;

- лица, обратившиеся в администрацию с устным либо письменным обращением, либо в связи с предоставлением муниципальных и государственных услуг, осуществлением муниципальных функций;

- граждане, ранее замещавшие должности работников администрации руководителей подведомственных организаций, в отношении которых оказывается материальная поддержка;

- граждане, иностранные граждане и лица без гражданства, реализовавшие право на обращение в администрации;

- иные граждане, персональные данные которых обрабатываются в связи с реализацией полномочий администрации по решению вопросов местного значения и исполнению отдельных переданных государственных полномочий.

7. Особенности обработки персональных данных и их передачи третьим лицам

7.1. В администрации используется смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных с передачей информации по локальной вычислительной сети администрации и с передачей информации через информационно-телекоммуникационную сеть «Интернет» в защищенном режиме.

7.4. Администрация вправе передавать персональные данные третьим лицам в следующих случаях:

- субъект персональных данных выразил свое согласие на такие действия в любой позволяющей подтвердить факт его получения форме;

- передача предусмотрена федеральным законом в рамках установленной процедуры.

8. Меры, применяемые администрацией для защиты персональных данных

Администрация принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных. К таким мерам, в частности, относятся:

- назначение лица, ответственного за организацию обработки персональных данных;

- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актом, требованиям к защите персональных данных, настоящей Политике, правовым актам администрации;

- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства о персональных данных, требованиями к защите персональных данных, настоящей Политикой, правовыми актами администрации по вопросам обработки и защиты персональных данных;

- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;

- осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных и не реже одного раза в 3 года после ввода в эксплуатацию;

- учет и обеспечение сохранности материальных носителей персональных данных (хранение материальных носителей, содержащих персональные данные, в закрытых шкафах);

- обнаружение попыток несанкционированного доступа к персональным данным и принятие мер по ним;

- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;

- организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, а также хранятся материальные носители персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

- утверждение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных обязанностей;

- применение организационных и технических мер, направленных на обеспечение нейтрализации актуальных угроз и обеспечение требуемых уровней защищенности персональных данных при их обработке в информационных системах персональных данных.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право на:

1) получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами, в том числе по основаниям, установленным частью 8 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

2) защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

3) требование от администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4) отзыв своего согласия на обработку персональных данных (в случаях, когда обработка администрацией персональных данных осуществляется на основании согласия субъекта персональных данных);

5) обжалование действий или бездействия администрации в части обработки его персональных данных в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке.

9.2. Информация, касающаяся обработки персональных данных, предоставляется субъекту персональных данных или его представителю в доступной форме при обращении в администрацию или при получении администрацией запроса субъекта персональных данных или его представителя. Указанный запрос должен соответствовать требованиям части 3 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

9

10. Контактная информация

Наименование оператора: администрация муниципального образования «Каргопольский муниципальный район».

Адрес местонахождения оператора: Архангельская обл., г. Каргополь, ул. Победы, д. 20.

Почтовый адрес оператора: 164110, Архангельская обл., г. Каргополь, ул. Победы, д. 20.

Телефон 8(81841)21-4-08, факс 8(81841)21-4-08, e-mail: akargopol@yandex.ru.

Официальный сайт муниципального образования «Каргопольский муниципальный район»: kargopolland.ru

Ответственным за организацию обработки персональных данных в муниципальном образовании «Каргопольский муниципальный район» назначена Попова Елена Николаевна, заместитель главы муниципального образования «Каргопольский муниципальный район» по социальным вопросам (тел. 8(818-41) 21-5-27).

________________