Об организации работы с персональными данными в администрации городского поселения «Новопавловское»



Документ подписан электронно-цифровой подписью:

Владелец: Горюнов Николай Валерьевич

Емейл: pochta@petrzab.e-zab.ru

Должность: Глава муниципального района"Горбачевского ул.

Дата подписи: 17.12.2020 15:23:38

АДМИНИСТРАЦИЯ ГОРОДСКОГО ПОСЕЛЕНИЯ «НОВОПАВЛОВСКОЕ»

ПОСТАНОВЛЕНИЕ

05 марта 2020 года                                                                                                                                             № 15

пгт. Новопавловка

Об организации работы с персональными данными в администрации городского поселения «Новопавловское»

Руководствуясь Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятым в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211, в целях организации работы с персональными данными в администрации городского поселения «Новопавловское», администрация городского поселения «Новопавловское» постановляет:

1. Утвердить прилагаемые:

1.1. Правила обработки персональных данных в администрации городского поселения «Новопавловское» (приложение № 1);

1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации городского поселения «Новопавловское» (приложение № 2);

1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных» в администрации городского поселения «Новопавловское» (приложение № 3);

1.4. Правила работы с обезличенными персональными данными в случае обезличивания персональных данных в администрации городского поселения «Новопавловское»

1.5. Перечень информационных систем персональных данных в администрации городского поселения «Новопавловское» (приложение № 5);

1.6. Перечень должностей в администрации городского поселения «Новопавловское», ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных (приложение № 6);

1.7. Перечень должностей в администрации городского поселения «Новопавловское», замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение № 7);

1.8. Должностную инструкцию ответственного за организацию обработки персональных данных в администрации городского поселения «Новопавловское» (приложение № 8);

1.9. Типовое обязательство муниципального служащего, работника администрации городского поселения «Новопавловское», непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 9);

1.10. Типовую форму согласия на обработку персональных данных муниципальных служащих, работников администрации городского поселения «Новопавловское» иных субъектов персональных данных (приложение № 10);

1.11. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение № 11);

1.12. Порядок доступа муниципальных служащих и работников администрации городского поселения «Новопавловское» в помещения, в которых ведется обработка персональных данных (приложение № 12).

2. Назначить ответственным за организацию обработки персональных данных в администрации городского поселения «Новопавловское» Полынцеву Надежду Александровну, заместителя руководителя администрации городского поселения «Новопавловское».

3. Настоящее постановление подлежит официальному опубликованию на информационном стенде городского поселения «Новопавловское» по адресу: пгт. Новопавловка, ул. Советская, 11 и обнародованию на официальном сайте органов местного самоуправления муниципального района «Петровск-Забайкальский район».

3. Контроль за исполнением настоящего постановления оставляю за собой.

Врио главы городского поселения                                                                                                  Н.А.Полынцева

ПРИЛОЖЕНИЕ № 1 к постановлению администрации г/п «Новопавловское» от «05» марта 2020 года № 15

Правила обработки персональных данных в администрации городского поселения «Новопавловское»

I. Общие положения

1. Настоящие Правила обработки персональных данных в администрации городского поселения «Новопавловское» (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при городского поселения «Новопавловское» (далее - администрация городского поселения).

2. Правила определяют политику администрации городского поселения «Новопавловское» как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

3. Обработка персональных данных в администрации городского поселения «Новопавловское» осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

II. Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются

4. В администрации городского поселения «Новопавловское» персональные данные обрабатываются в целях:

1) реализации служебных и трудовых отношений;

2) осуществления и выполнения, возложенных на администрацию городского поселения «Новопавловское» полномочий;

3) оказания муниципальных услуг.

5. Категории субъектов, персональные данные которых обрабатываются в администрации городского поселения «Новопавловское»:

1) муниципальные служащие и работники администрации городского поселения «Новопавловское»;

2) лица, замещающие должности руководителей муниципальных учреждений городского поселения «Новопавловское»;

3) граждане, претендующие на замещение должностей муниципальной службы в администрации городского поселения «Новопавловское»;

4) граждане, претендующие на замещение должностей руководителей муниципальных учреждений городского поселения «Новопавловское»;

5) граждане, претендующие на получение государственной поддержки;

6) граждане и организации, обратившиеся в администрацию городского поселения «Новопавловское».

7) лица, подавшие документы для включения в кадровый резерв администрации городского поселения «Новопавловское» и находящиеся в кадровом резерве.

III. Условия и порядок обработки персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций

6. В администрации городского поселения «Новопавловское» обработка персональных субъектов, указанных в подпунктах 5, 6 пункта 5 настоящих Правил, осуществляется, в том числе в целях предоставления муниципальных услуг и исполнения муниципальных функций.

7. Персональные данные граждан, обратившихся в администрацию городского поселения ««Новопавловское» лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением граждан о результатах рассмотрения.

В соответствии с законодательством Российской Федерации в администрации городского поселения «Новопавловское» подлежат рассмотрению обращения граждан Российской Федерации, лиц без гражданства, а также обращения организаций.

8. При рассмотрении обращений граждан Российской Федерации, лиц без гражданства подлежат обработке их следующие персональные данные:

1) фамилия, имя, отчество (последнее при наличии);

2) почтовый адрес;

3) адрес электронной почты;

4) указанный в обращении контактный телефон;

5) иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема граждан или в процессе рассмотрения обращения.

8. При обращении субъектов, указанных в подпунктах 5, 6 пункта 5 настоящих Правил в целях предоставления муниципальных услуг осуществляется обработка следующих персональных данных представителей организаций (индивидуальных предпринимателей), обратившихся в администрацию городского поселения «Новопавловское»:

1) фамилия, имя, отчество (последнее при наличии);

2) вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его;

3) место жительства и дата регистрации по месту жительства;

4) номер контактного телефона и, при наличии, адрес электронной почты;

5) идентификационный номер налогоплательщика (ИНН);

6) реквизиты страхового индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС), номера банковских счетов;

7) сведения о семейном положении, составе семьи и о близких родственниках;

8) дата и место рождения.

Перечень персональных данных, не является исчерпывающий, заявитель согласно административных регламентов предоставления муниципальных услуг может указывать и иные персональные данные.

9. Обработка персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 4 части 1 статьи 6 Федерального закона «О персональных данных», Федеральным законом «Об организации предоставления государственных и муниципальных услуг», Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации» и иными нормативными правовыми актами, определяющими предоставление муниципальных услуг и исполнение муниципальных функций в установленной сфере деятельности администрации городского поселения ««Новопавловское».

10. Обработка персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, осуществляется структурными подразделениями администрации городского поселения «Новопавловское», ответственными за предоставление соответствующих муниципальных услуг и (или) исполняющих муниципальные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

11. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных, необходимых в связи с предоставлением муниципальных услуг или исполнением муниципальных функций, осуществляется непосредственно от субъектов персональных данных путем:

1) получения подлинников документов, необходимых для предоставления муниципальных услуг или исполнения муниципальных функций, в том числе заявления;

2) заверки необходимых копий документов;

3) внесения сведений в учетные формы (на бумажных и электронных носителях);

12. При обработке персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций запрещается запрашивать у субъектов персональных данных и третьих лиц персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

13. При сборе персональных данных уполномоченное должностное лицо администрации городского поселения «Новопавловское», предоставляющего муниципальные услуги и (или) исполняющего муниципальные функции, осуществляющий получение персональных данных непосредственно от субъектов персональных данных, обратившихся за предоставлением муниципальной услуги или в связи с исполнением муниципальной функции, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

14. Передача (распространение, предоставление) и использование персональных данных субъектов персональных данных (заявителей), необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, осуществляется в случаях и порядке, предусмотренных федеральными законами.

IV. Сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или при наступлении

15. Сроки обработки и хранения персональных данных в администрации городского поселения «Новопавловское» определяются в соответствии с законодательством Российской Федерации.

Если сроки обработки и хранения персональных данных не установлены федеральным законом, договором, стороной которого является субъект персональных данных, то обработка и хранение персональных данных категорий субъектов, персональные данные которых обрабатываются в администрации городского поселения «Новопавловское», указанных в пункте 5 настоящих Правил, осуществляются не дольше, чем этого требуют цели их обработки и хранения.

16. Персональные данные граждан, обратившихся в администрацию городского поселения «Новопавловское» лично, а также направившие индивидуальные или коллективные обращения в письменной форме или в форме электронного документа, хранятся в течение 5 лет.

17. Сроки обработки и хранения персональных данных, предоставляемых в связи с получением муниципальных услуг и исполнением муниципальных функций, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

18. Персональные данные, предоставляемые на бумажном носителе в связи с предоставлением администрацией городского поселения «Новопавловское», муниципальных услуг и исполнением муниципальных функций, хранятся на бумажных носителях в структурных подразделениях администрации городского поселения «Новопавловское», к полномочиям которых относится обработка персональных данных в связи с предоставлением муниципальной услуги или исполнением муниципальной функции, в соответствии с утвержденными положениями о соответствующих структурных подразделениях администрации городского поселения «Новопавловское».

19. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях, в специальных разделах или на полях форм (бланков).

Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.

20. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений администрации городского поселения городского поселения «Новопавловское».

21. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения бумажных оригиналов.

22. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

Уничтожение документов, содержащих персональные данные, производится путем сжигания.

ПРИЛОЖЕНИЕ № 2 к постановлению администрации г/п «Новопавловское» от 05 марта 2020 года № 15

Правила рассмотрения запросов субъектов персональных данных или их представителей в администрации городского поселения «Новопавловское»

1. Субъект персональных данных имеет право на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных в администрации городского поселения «Новопавловское»;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые в администрации городского поселения «Новопавловское» способы обработки персональных данных;

4) наименование и место нахождения администрации городского поселения «Новопавловское», сведения о лицах (за исключением муниципальных служащих администрации городского поселения «Новопавловское»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрацией городского поселения «Новопавловское» или на основании законодательства Российской Федерации;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

8) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации городского поселения «Новопавловское», если обработка поручена или будет поручена такой организации или лицу;

9) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

2. Право субъекта персональных данных на доступ к его персональным данным может быть ограниченно в соответствии с федеральными законами, в том числе если:

2.1. обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2.2. обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

2.3. обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

2.4. доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

2.5. обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

3. Субъект персональных данных вправе требовать от администрации городского поселения «Новопавловское» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4. В соответствии со статьей 62 Трудового кодекса Российской по письменному заявлению работника работодатель обязан не позднее трех рабочих дней со дня подачи этого заявления выдать работнику копии документов, связанных с работой (копии приказа о приеме на работу; приказов о переводах на другую работу; приказа об увольнении с работы; выписки из трудовой книжки, справки о заработной плате; о начисленных и фактически уплаченных страховых взносах на обязательное пенсионное страхование; о периоде работы у данного работодателя и другое). Копии документов, связанных с работой, должны быть заверены надлежащим образом и предоставляться работнику безвозмездно.

Копии документов, не относящиеся к трудовой деятельности (например, паспорт, свидетельство о рождении, свидетельство о заключении брака, свидетельство о расторжении брака, диплом об образовании, военный билет, полис обязательного медицинского страхования, страховое свидетельство обязательного пенсионного страхования, свидетельство о постановке на учет в налоговом органе (идентификационный номер налогоплательщика) субъекту персональных данных администрации городского поселения «Новопавловское» не выдаются.

5. Сведения, указанные в подпунктах 1 - 9 пункта 1 настоящих Правил, должны быть предоставлены субъекту персональных данных администрацией городского поселения «Новопавловское» в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

6. Сведения, указанные в подпунктах 1 - 9 пункта 1 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом администрации городского поселения «Новопавловское», осуществляющим обработку персональных данных, при обращении либо при получении запроса субъекта персональных данных или его представителя.

Запрос должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;

- сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией городского поселения «Новопавловское» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в администрации городского поселения «Новопавловское»;

- подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7. При поступлении запроса, уведомления или иного обращения субъекта персональных данных или его представителя уполномоченными должностными лицами администрации городского поселения «Новопавловское» осуществляется его регистрация в журнале учета обращений субъектов персональных данных.

8. Уполномоченные должностные лица администрации городского поселения «Новопавловское» обязаны сообщить в порядке, предусмотренном статьей 14 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 (тридцати) дней с даты получения запроса субъекта персональных данных или его представителя.

9. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя уполномоченные должностные лица администрации городского поселения «Новопавловское» обязаны дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона 27.07.2006 № 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 (тридцати) дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

10. Уполномоченные должностные лица администрации городского поселения «Новопавловское» обязаны предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, уполномоченные должностные лица администрации городского поселения «Новопавловское» обеспечивают внесение в них необходимых изменений. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уполномоченные должностные лица администрации городского поселения «Новопавловское» обязаны уничтожить такие персональные данные. Уполномоченные должностные лица администрации городского поселения «Новопавловское» обязаны уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

11. Субъект персональных данных вправе обратиться повторно к администрации городского поселения «Новопавловское» или направить ему повторный запрос в целях получения сведений, указанных в подпунктах 1 - 9 пункта 1 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

12. Администрация городского поселения «Новопавловское» вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего требованиям, предусмотренным 6 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на администрации городского поселения «Новопавловское».

ПРИЛОЖЕНИЕ № 3 к постановлению администрации г/п «Новопавловское» от 05 марта 2020 года № 15

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных» в администрации городского поселения «Новопавловское»

1. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных» в администрации городского поселения «Новопавловское» (далее - Правила) определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации городского поселения «Новопавловское « организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам и локальными актами администрации городского поселения «Новопавловское» (далее - проверки).

3. Проверки проводятся в администрации городского поселения «Новопавловское» на основании ежегодного плана (плановые проверки) или на основании поступившего в администрации городского поселения «Новопавловское» письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

4. В плане по каждой проверке устанавливаются объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.

5. Проверки осуществляются ответственным лицом за организацию обработки персональных данных в администрации городского поселения «Новопавловское», либо Комиссией по защите персональных данных, созданной распоряжением администрации городского поселения «Новопавловское».

В проведении проверки не может участвовать муниципальный служащий (работник), прямо или косвенно заинтересованный в её результатах.

6. Основанием для проведения внеплановой проверки является поступившее в администрации городского поселения «Новопавловское» письменное обращение субъекта персональных данных или его представителя о нарушении правил обработки персональных данных.

7. Проведение внеплановой проверки организуется в течение пяти рабочих дней с момента поступления обращения.

8. Срок проведения проверки не может превышать месяц со дня принятия решения о ее проведении.

9. Ответственное лицо за организацию обработки персональных данных в администрации городского поселения «Новопавловское» либо члены Комиссии по защите персональных данных, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

10. По результатам каждой проверки ответственным лицом за организацию обработки персональных, либо Комиссией по защите персональных данных предоставляется главе городского поселения «Новопавловское» письменное заключение. Решения, принятые на заседаниях Комиссии, по защите персональных данных оформляются протоколом.

11. По существу поставленных в обращении (жалобе) вопросов администрации городского поселения «Новопавловское» в течение 5 рабочих дней со дня окончания проверки дает письменный ответ заявителю.

ПРИЛОЖЕНИЕ № 4 к постановлению администрации г/п «Новопавловское» от 05 марта 2020 года № 15

Правила работы с обезличенными персональными данными в случае обезличивания персональных данных в администрации городского поселения «Новопавловское» Забайкальского края

1. Общие положения

1.1. Настоящие Правила работы с обезличенными персональными данными в случае обезличивания персональных данных в администрации городского поселения «Новопавловское» (далее - Правила) разработаны на основании Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) и постановления Правительства РФ от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

1.2. Настоящие Правила определяют порядок работы с обезличенными данными администрации городского поселения «Новопавловское» Забайкальского края (далее- городского поселения «Новопавловское»).

2. Условия обезличивания

2.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных администрации городского поселения «Новопавловское» и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

2.2.1. уменьшение перечня обрабатываемых сведений;

2.2.2. замена части сведений идентификаторами;

2.2.3. обобщение - понижение точности некоторых сведений;

2.2.4. понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город)

2.2.5. деление сведений на части и обработка в разных информационных системах;

2.2.6. другие способы.

2.3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

2.4. Для обезличивания персональных данных используются способы, не запрещенные действующим законодательством Российской Федерации.

3. Порядок работы с обезличенными персональными данными

3.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

3.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

3.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

3.3.1. парольной политики;

3.3.2. антивирусной политики;

3.3.3. правил работы со съемными носителями (если они используются);

3.3.4. правил резервного копирования;

3.3.5. правил доступа в помещения, где расположены элементы информационных систем.

3.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

3.4.1. правил хранения бумажных носителей;

3.4.2. правил доступа к ним и в помещения, где они хранятся.

ПРИЛОЖЕНИЕ № 5 к постановлению администрации г/п «Новопавловское» от 05 марта 2020 года № 15

Перечень информационных систем персональных данных в администрации городского поселения «Новопавловское» Забайкальского края

Информационные системы персональных данных в администрации городского поселения «Новопавловское» Забайкальского края включают в себя:

1. Автоматизированная обработка персональных данных:

1.1. 1-с «Предприятие»;

1.2. СбиС ++Документооборот;

1.3. СУФД портал;

1.4. Бюджет-Смарт

1.5. СЭД «Дело»

2. Не автоматизированная обработка персональных данных:

2.1. Личные дела;

2.2. Трудовые книжки.

ПРИЛОЖЕНИЕ № 6 к постановлению администрации г/п «Новопавловское» от 05 марта 2020 года № 15

Перечень должностей муниципальных служащих в администрации городского поселения «Новопавловское» Забайкальского края ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных

1. Заместитель руководителя администрации городского поселения «Новопавловское»;

2. Специалист ВУР администрации городского поселения «Новопавловское»;

3. Главный бухгалтер администрации городского поселения «Новопавловское»;

ПРИЛОЖЕНИЕ № 7 к постановлению администрации г/п «Новопавловское» от 05 марта 2020 года № 15

Перечень должностей в администрации городского поселения «Новопавловское», замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

1. Заместитель руководителя администрации городского поселения «Новопавловское»;

2. Специалист ВУР администрации городского поселения «Новопавловское»;

3. Главный бухгалтер администрации городского поселения «Новопавловское»;

4. Специалист администрации городского поселения «Новопавловское»;

ПРИЛОЖЕНИЕ № 8 к постановлению администрации г/п «Новопавловское» от 05 марта 2020 года № 15

Должностная инструкция ответственного за организацию обработки персональных данных Администрации городского поселения «Новопавловское»

Настоящая должностная инструкция разработана и утверждена в соответствии с положениями Трудового кодекса Российской Федерации и иных нормативно-правовых актов, регулирующих трудовые правоотношения.

1. Общие положения

1.1. Ответственный за организацию обработки персональных данных относится к категории специалистов и непосредственно подчиняется главе городского поселения «Новопавловское».

1.2. Ответственный за организацию обработки персональных данных должен знать:

- законодательство Российской Федерации в области персональных данных основывается;

- порядок систематизации, учета и ведения документации с использованием современных информационных технологий;

- основы экономики, организации труда, производства и управления;

- средства вычислительной техники, коммуникаций и связи;

- правила и нормы охраны труда.

2. Должностные обязанности

Ответственный за организацию обработки персональных данных обязан:

2.1. Осуществлять внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

2.2. Доводить до сведения работников организации положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

2.3. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

3. Права

Ответственный за организацию обработки персональных данных имеет право:

3.1. На все предусмотренные законодательством социальные гарантии.

3.2. Знакомиться с проектами решений руководства организации, касающимися его деятельности.

3.3. Вносить на рассмотрение руководства предложения по совершенствованию работы, связанной с обязанностями, предусмотренными настоящей инструкцией.

3.4. Подписывать и визировать документы в пределах своей компетенции.

3.5. Осуществлять взаимодействие с руководителями структурных служб организации, получать информацию и документы, необходимые для выполнения своих должностных обязанностей.

3.6. Вести переписку с организациями по вопросам, входящим в его компетенцию.

3.7. Требовать от руководства организации оказания содействия в исполнении своих должностных обязанностей и прав.

3.8. Повышать свою профессиональную квалификацию.

3.9. Другие права, предусмотренные трудовым законодательством.

4. Ответственность

Ответственный за организацию обработки персональных данных несет ответственность:

4.1. За неисполнение или ненадлежащее исполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, - в пределах, определенных действующим трудовым законодательством РФ;

4.2. За причинение материального ущерба работодателю - в пределах, определенных действующим трудовым и гражданским законодательством РФ;

4.3. За правонарушения, совершенные в процессе осуществления своей деятельности, - в пределах, определенных действующим административным, уголовным, гражданским законодательством РФ.

С инструкцией ознакомлен:

_______________________________________________________________

________________________________________________________________

____________________________________________________________________

ПРИЛОЖЕНИЕ № 9 к постановлению администрации г/п «Новопавловское» от 05 марта 2020 года № 15

ОБЯЗАТЕЛЬСТВО

о неразглашении персональных данных

Я, __________________________________________________________, паспорт серии ______, номер _________, выдан _______________________________________________________ __________.____________ года получаю доступ к персональным данным работников Администрации городского поселения «Новопавловское».

Во время исполнения своих должностных обязанностей я занимаюсь сбором, обработкой и хранением персональных данных работников.

Я понимаю, что разглашение конфиденциальных сведений может нанести ущерб работникам и Администрации городского поселения «Новопавловское».

Обязуюсь при работе с персональными данными сотрудников соблюдать требования федеральных законов, подзаконных нормативных актов, Положения об обработке и защите персональных данных, иных локальных актов Администрации поселения, распоряжений своего непосредственного руководителя.

Обязуюсь не нарушать правила обработки персональных данных при исполнении должностных обязанностей.

Обязуюсь в течение работы в Администрации городского поселения «Новопавловское», а также после увольнения не разглашать конфиденциальные сведения, которые стали мне известны в связи с выполнением должностных обязанностей.

Я предупрежден(а) о дисциплинарной, материальной, гражданско-правовой ответственности за виновное нарушение настоящего обязательства.

________________ ________________________________

Должность                                                        ФИО

ПРИЛОЖЕНИЕ № 10 к постановлению администрации г/п «Новопавловское» от 05 марта 2020 года № 15

Главе городского поселения «Новопавловское»

О.А.Ионинской

от __________________________________

паспорт ______________________________

выдан ________________________________

____________________________________

_____________г.

СОГЛАСИЕ

на обработку персональных данных

Я, ____________________________________________________________________, в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях:

- обеспечения соблюдения законов и иных нормативных правовых актов;

- заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений;

- отражения информации в кадровых документах;

- начисления заработной платы;

- исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное и пенсионное страхование;

- представления работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в ФНС России, сведений в ФСС РФ;

- представления сведений в банк для перечисления на нее заработной платы;

- предоставления налоговых вычетов;

- обеспечения моей безопасности;

- контроля количества и качества выполняемой мной работы;

- обеспечения сохранности имущества работодателя даю согласие Администрации городского поселения «Новопавловское», расположенной по адресу: 673030 Забайкальский край Петровск-Забайкальский р-н, пгт. Новопавловка ул.Советская, 11 на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, а именно совершение действий, предусмотренных пунктом 3 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Перечень моих персональных данных, на обработку которых я даю согласие:

- фамилия, имя, отчество;

- пол, возраст;

- дата и место рождения;

- паспортные данные;

- адрес регистрации по месту жительства и адрес фактического проживания;

- номер телефона (домашний, мобильный);

- данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации;

- семейное положение, сведения о составе семьи, которые могут понадобиться работодателю для предоставления мне льгот, предусмотренных трудовым и налоговым законодательством;

- отношение к воинской обязанности;

- сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;

- СНИЛС;

- ИНН;

- информация о приеме, переводе, увольнении и иных событиях, относящихся к моей трудовой деятельности в Администрации городского поселения «Новопавловское»

- сведения о доходах в Администрации городского поселения «Новопавловское».

___________________________ ___________________

              (подпись)                                           (расшифровка)

ПРИЛОЖЕНИЕ № 11 к постановлению администрации г/п «Новопавловское» от 05 марта 2020 года № 15

Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные

Мне, _____________________________________________________________

разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным должностным лицом администрации городского поселения «Новопавловское» Забайкальского края.

В соответствии со статьями 16, 29 Федерального закона от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», статьями 57, 65, 86 Трудового кодекса Российской Федерации определен перечень персональных данных, который субъект персональных данных обязан предоставить в связи с поступлением или прохождением муниципальной службы.

Без предоставления субъектом персональных данных обязательных для заключения контракта (трудового договора) сведений, контракт (трудовой договор) не может быть заключен.

На основании пункта 11 статьи 77 Трудового кодекса Российской Федерации трудовой договор прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность замещения должности (продолжения работы).

«____» __________ 20__ г. ___________ ____________

ПРИЛОЖЕНИЕ № 12 к постановлению администрации г/п «Новопавловское» от 05 марта 2020 года № 15

Порядок доступа муниципальных служащих и работников администрации городского поселения «Новопавловское» в помещения, в которых ведется обработка персональных данных

1. Общие положения

1. Помещения, в которых ведется обработка персональных данных (далее - помещения), должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещения и визуального просмотра посторонними лицами обрабатываемых персональных данных на бумажных и электронных носителях, а также на компьютерных мониторах.

Помещения в нерабочее время запираются на ключ.

2. Персональные данные на бумажных и электронных носителях должны находиться в сейфах.

3. По окончании работы уполномоченные лица обязаны:

- убрать бумажные и электронные носители, содержащие персональные данные, в сейфы;

- отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети;

- выключить освещение;

-закрыть окна, закрыть двери помещения на ключ.

4. Перед открытием помещения уполномоченные лица обязаны: провести внешний осмотр двери, дверного замка с целью установления их целостности; открыть дверь и осмотреть помещение, проверить наличие и целостность замка на сейфе.

5. При обнаружении повреждений замков или других признаков, указывающих на возможное проникновение посторонних лиц в помещения, в которых ведется обработка персональных данных, эти помещения не вскрываются, о случившемся сообщается главе городского поселения «Новопавловское».

6. Уборка помещений осуществляется в присутствии уполномоченных лиц. На время проведения в помещениях ремонтных работ бумажные и/или электронные носители информации, содержащие персональные данные, перемещаются в другие помещения.

7. Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только работники, непосредственно работающие в данном помещении. Иные работники и граждане имеют право пребывать в помещениях, где обрабатываются персональные данные, только в присутствии работников, непосредственно работающих в данных помещениях.

8. В помещениях, в которых ведется обработка персональных данных, допускается нахождение лиц, не осуществляющих обработку персональных данных и рабочие места которых не расположены в данных помещениях, только в течение времени, необходимого для решения производственных вопросов.

9. В каждом служебном помещении назначается лицо, ответственное за соблюдение требований к ограничению доступа в служебное помещение.

10. Муниципальным служащим (работникам) администрации городского поселения «Новопавловское» запрещается передавать ключи от служебных помещений третьим лицам.