Об утверждении Положения «Об обработке и защите персональных данных в администрации Камешкирского района Пензенской области»



АДМИНИСТРАЦИЯ КАМЕШКИРСКОГО РАЙОНА

ПЕНЗЕНСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

от 07.10.2020 № 248

с. Р.Камешкир

Об утверждении Положения «Об обработке и защите персональных данных в администрации Камешкирского района Пензенской области»

В целях исполнения требований Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями), руководствуясь Уставом Камешкирского района Пензенской области, администрация Камешкирского района Пензенской области

ПОСТАНОВЛЯЕТ:

1.Утвердить Положение «Об обработке и защите персональных данных в администрации Камешкирского района Пензенской области».

2. Признать утратившим силу постановление от 05.07.2018 г. № 236 «Об утверждении Положения «Об обработке и защите персональных данных в администрации Камешкирского района»».

3.Контроль за исполнением настоящего Постановления возложить на начальника отдела по вопросам безопасности и защите персональных данных администрации Камешкирского района Пензенской области.

И.о. Главы Администрации

Камешкирского района

С.Н. Голубев

Приложение № 1

УТВЕРЖДЕНО

постановлением администрации Камешкирского района

от 07.10.2020 №248

ПОЛОЖЕНИЕ

об обработке и защите персональных данных

в администрации Камешкирского района Пензенской области

1. Термины и определения

В настоящем Положении об обработке и защите персональных данных в администрации Камешкирского района Пензенской области используются основные понятия и термины, определённые Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями) и № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с последующими изменениями).

2. Общие положения

2.1.              Целью Положения об обработке и защите персональных данных в администрации Камешкирского района Пензенской области (далее – Положение) является обеспечение защиты персональных данных в администрации Камешкирского района Пензенской области от несанкционированного доступа, неправомерного их использования или утраты.

2.2.              Настоящее Положение устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных структурных подразделений администрации Камешкирского района Пензенской области

2.3.              Настоящее Положение разработано в соответствии с:

- Конституцией Российской Федерации;

- Трудовым Кодексом Российской Федерации;

- Кодексом об административных правонарушениях Российской Федерации;

- Гражданским Кодексом Российской Федерации,

- Уголовным Кодексом Российской Федерации

- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями);

- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с последующими изменениями);

- постановлением Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (с последующими изменениями);

- постановлением Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

- постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (с последующими изменениями);

- Специальными требованиями и рекомендациями по технической защите конфиденциальной информации, утвержденными приказом Гостехкомиссии России от 30.08.2002 № 282(с последующими изменениями).

2.4.              Обработка персональных данных в администрации Камешкирского района Пензенской области должна осуществляться на основе принципов, определённых в статье 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями).

2.5.              Руководители структурных подразделений администрации Камешкирского района Пензенской области, производящих обработку персональных данных, являются ответственными за обработку и защиту персональных данных в своих подразделениях.

2.6.              Структурными подразделениями администрации Камешкирского района Пензенской области, осуществляющими обработку персональных данных работников, не отнесенных к общедоступным персональным данным являются:

- Юридический отдел;

- Отдел бухгалтерского учета и отчетности;

- Организационный сектор;             

- Комиссия по делам несовершеннолетних и защите их прав;

- Отдел архитектуры, строительства и ЖКХ;

- Отдел экономики, развития сельского хозяйства и продовольствия.

2.7.              Обработка персональных данных без использования средств автоматизации ведется в Юридическом отделе администрации Камешкирского района Пензенской области и на пропускном пункте здания администрации Камешкирского района Пензенской области. В структурных подразделениях администрации Камешкирского района Пензенской области, указанных в пункте 2.6 раздела 2 настоящего Положения, обработка персональных данных ведется с использованием средств автоматизации.

2.9.              В Юридическом отделе администрации Камешкирского района Пензенской области обработка персональных данных ведется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), Федеральным законом от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации" (с последующими изменениями), Постановлением Администрации Камешкирского района Пензенской области от 10.03.2015 № 97 «Об утверждении Положения о юридическом отделе администрации Камешкирского района».

2.10.              В организационном секторе по работе с обращениями граждан администрации Камешкирского района Пензенской области порядок обработки и защиты персональных данных организуется в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (с последующими изменениями) и данным Положением.

2.11.              Методы и способы защиты информации, целесообразность их применения для обеспечения безопасности персональных данных в информационных системах, осуществляющих обработку персональных данных без использования средств автоматизации, определяются администрацией Камешкирского района Пензенской области.

2.12.              Настоящее Положение является обязательным для исполнения всеми работниками администрации Камешкирского района Пензенской области, имеющими доступ к персональным данным.

3. Условия сбора и обработки персональных данных

3.1.              Сбор персональных данных может осуществляться как путем представления их самим субъектом, так и путем получения из иных источников. Если персональные данные субъекта возможно получить только у третьей стороны, то субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Сотрудники, допущенные к обработке персональных данных должны сообщить субъекту о целях, предполагаемых источниках и способах получения персональных данных, а так же о характере подлежащих получению персональных данных и последствиях отказа субъекта дать письменное согласие на их получение.

3.2.              Обработка персональных данных в администрации Камешкирского района Пензенской области может осуществляться только после получения согласия от субъекта персональных данных, составленного по форме согласно приложению № 2 к настоящему Положению или сформированного в информационной системе персональных данных, за исключением случаев, предусмотренных частью 2 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями). В случаях, непосредственно связанных с вопросами трудовых отношений, данные о частной жизни субъекта (информация о жизнедеятельности в сфере семейных, бытовых, личных отношений) могут быть получены и обработаны сотрудниками, допущенными к обработке персональных данных, только с его письменного согласия.

3.3.               Администрация Камешкирского района Пензенской области, не имеет право получать и обрабатывать персональные данные субъекта о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.

3.4.              Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъекта распространяются как на бумажные, так и на электронные носители информации.

3.5.              Сотрудники, допущенные к обработке персональных данных, в обязательном порядке под роспись знакомятся с настоящим Положением и подписывают обязательство о неразглашении информации, содержащей персональные данные, по форме, согласно приложению № 3 к настоящему Положению. В случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей.

3.6. На основании ч. 1 ст. 10 ФЗ №152-ФЗ обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи (приложение №4).

4. Хранение и использование персональных данных

4.1.              Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

4.2.              Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.

4.3.              Перечень должностных лиц администрации Камешкирского района Пензенской области, допущенных к пользованию личными делами, которые ведутся юридическим отделом, определён Постановлением Администрации Камешкирского района Пензенской области от 10.03.2015 № 97 «Об утверждении Положения о юридическом отделе администрации Камешкирского района» и должностными инструкциями специалистов юридического отдела администрации Камешкирского района Пензенской области.

5. Передача персональных данных субъектов

5.1.              Передача персональных данных субъекта персональных данных возможна только с согласия субъекта персональных данных или в случаях, предусмотренных законодательством.

5.2.              При передаче персональных данных субъекта уполномоченные администрации Камешкирского района Пензенской области сотрудники должны соблюдать следующие требования:

- не сообщать персональные данные субъекта в коммерческих целях без его письменного согласия;

- предупредить лиц, получающих персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта, обязаны соблюдать режим защиты персональных данных;

-              передавать персональные данные субъекта представителям субъектов в порядке, установленном Трудовым Кодексом, и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функций.

5.3. Передача персональных данных от администрации Камешкирского района Пензенской области или его представителей внешнему оператору может допускаться в минимальных объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

5.4. Не допускается отвечать на вопросы, связанные с передачей персональной данных по телефону или факсу.

6. Права субъектов по обеспечению защиты персональных данных, хранящихся в Администрации Камешкирского района Пензенской области

6.1.              В целях защиты персональных данных, хранящихся в администрации Камешкирского района Пензенской области, субъект имеет право:

-              на полную информацию о своих персональных данных и обработке этих данных;

-              требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового Кодекса или иного федерального закона;

-              дополнять персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;

- определять своих представителей для защиты своих персональных данных;

-              на сохранение и защиту своей личной и семейной тайны;

-              на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев предусмотренных федеральным законодательством;

-              требовать об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них исключениях, исправлениях или дополнениях;

-              на обжалование в суде любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.

7. Требования к обработке и защите персональных данных в информационных системах администрации Камешкирского района Пензенской области без использования средств автоматизации

7.1.              Защита персональных данных, осуществляемая в структурных подразделениях администрации Камешкирского района Пензенской области Пензенской области, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных были выполнены следующие требования:

-              определены места хранения персональных данных (материальных носителей),

-              обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

-              соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

7.2.              Применяемые меры по защите персональных данных в структурных подразделениях администрации Камешкирского района Пензенской области должны быть направлены на:

- ограничение доступа персонала и посторонних лиц в помещения, где размещены информационные системы персональных данных и хранятся материальные носители персональных данных;

- организацию учёта и надёжного хранения материальных носителей персональных данных, их обращения, исключающее хищение, подмену и уничтожение;

8. Требования к обработке и защите персональных данных в информационных системах администрации Камешкирского района Пензенской области с использованием средств автоматизации

8.1. Обработка и защита персональных данных в информационных системах персональных данных с использованием средств автоматизации в структурных подразделениях администрации Камешкирского района Пензенской области, указанных в пункте 2.7 раздела 2 настоящего Положения, осуществляется в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 N 1119, нормативными и руководящими документами администрации Камешкирского района (с последующими изменениями).

8.2. Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.

8.3. Безопасность персональных данных при их обработке в информационных системах администрации Камешкирского района Пензенской области обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации (в том числе шифровальные (криптографические) средства, средства предотвращения несанкционированного доступа, утечки информации по техническим каналам, программно-технических воздействий на технические средства обработки персональных данных), а также используемые в информационной системе информационные технологии. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.

8.4. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и (или) путем применения технических средств защиты.

8.5. Размещение информационных систем администрации Камешкирского района Пензенской области, специальное оборудование и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.

8.6. При обработке персональных данных в информационных системах персональных данных администрации Камешкирского района Пензенской области должно быть обеспечено:

а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;

в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

д) постоянный контроль за обеспечением уровня защищенности персональных данных.

8.7. Мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах администрации Камешкирского района Пензенской области включают в себя:

а) определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;

б) разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем;

в) проверку готовности средств защиты информации к использованию с составлением заключений о возможности их эксплуатации;

г) установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;

д) обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;

е) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

ж) учет лиц, допущенных к работе с персональными данными в информационной системе;

з) контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

и) разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений;

к) описание системы защиты персональных данных.

8.8. Запросы пользователей информационной системы на получение персональных данных, а также факты предоставления персональных данных по этим запросам регистрируются автоматизированными средствами информационной системы в электронном журнале обращений.

8.9. Не допускается обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации при отсутствии:

- утвержденных организационно-технических документов о порядке эксплуатации информационных систем персональных данных, включающих акт классификации информационных систем персональных данных, инструкции пользователя, администратора по организации антивирусной защиты, парольной защиты автоматизированных систем, и других нормативных и методических документов;

- настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, резервного копирования информации и других программных и технических средств, в соответствии с требованиями безопасности информации;

- охраны и организации режима допуска в помещения, предназначенные для обработки персональных данных;

- документа, подтверждающего эффективность применяемых мер и средств защиты по нейтрализации актуальных угроз безопасности, определенных в частной модели угроз безопасности персональных данных в конкретных информационных системах персональных данных.

9. Порядок привлечения специализированных сторонних организаций к разработке информационных систем персональных данных и средств защиты информации администрации Камешкирского района Пензенской области

9.1.              Порядок привлечения специализированных сторонних организаций к разработке и эксплуатации новых информационных систем персональных данных, их задачи и функции на различных стадиях создания и эксплуатации определяются руководителями структурных подразделений администрации Камешкирского района Пензенской области, у которых находится информационная система.

9.2.              Для выбора и реализации методов и способов защиты информации в информационной системе администрации Камешкирского района Пензенской области может привлекаться организация, имеющая оформленную в установленном порядке лицензию на осуществление деятельности по технической защите конфиденциальной информации.

10. Ответственность за нарушение норм, регулирующих получение, обработку и защиту персональных данных

10.1.              Персональная ответственность – одно из главных требований к организации функционирования в администрации Камешкирского района Пензенской области системы защиты персональных данных и обязательное условие обеспечения эффективности этой системы.

10.2. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено в соответствии с законодательством.

10.3.              Должностные лица администрации Камешкирского района Пензенской области, виновные в нарушении норм и требований действующего законодательства, регулирующих обработку и защиту персональных данных, несут ответственность в соответствии с действующим законодательством.

Приложение № 2

УТВЕРЖДЕН

постановлением администрации Камешкирского района

от 07.10.2020 №248

Согласие на обработку

персональных данных лиц, работников администрации Камешкирского района Пензенской области

(информация о субъекте персональных данных)

Я

(фамилия)

(имя)

(отчество)

(основной документ, удостоверяющий личность)

(номер основного документа, удостоверяющего личность)

(сведения о дате выдачи указанного документа)

(сведения о выдавшем указанный документ органе)

зарегистрированный по адресу:

(адрес)

принимаю решение о предоставлении своих персональных данных
в составе:

Фамилия, Имя, Отчество;

Дата рождения;

Место рождения;

Адрес регистрации и фактического проживания;

Контактная информация (телефоны: домашний, рабочий, сотовый; e-mail);

Семейное положение;

Сведения о супруге (Фамилия, Имя, Отчество, дата и место рождения, место работы и замещаемая должность);

Фамилия, Имя, Отчество детей, дата рождения;

Сведения об образовании (дополнительном образовании);

Сведения о трудовой деятельности (включая работу на выборных должностях, участие в работе коллегиальных, совещательных органов, членство в общественных организациях)

(перечень персональных данных, на обработку которых дается согласие субъекта персональных данных)

(в случае обработки биометрических персональных данных)

фотография

и даю согласие на их обработку, включающую:

1. сбор

2. запись

3. систематизацию

4. накопление

5. хранение

6. уточнение (обновление)

7. уточнение (изменение)

8. извлечение

9. использование

10. передачу (предоставление)

11. передачу (доступ)

12. удаление

13. уничтожение

(в случае обработки общедоступных персональных данных)

14. передачу (распространение)

персональных данных

(перечень действий с персональными данными, на совершение которых дается согласие)

способами, определяемыми

(общее описание используемых оператором способов обработки персональных данных)

своей волей и в своем интересе администрации Камешкирского района Пензенской области, расположенной по адресу: 442450 Пензенская область Камешкирский район с.Русский Камешкир, ул. Радищева д. 15.

с целью:

 Обеспечения соблюдения требований законодательства РФ.

 Оформления и регулирования трудовых отношений.

 Отражения информации в кадровых документах.

 Начисления заработной платы.

 Исчисления и уплаты налоговых платежей, предусмотренных законодательством РФ.

 Представления законодательно установленной отчетности по физическим лицам в ИФНС и внебюджетные фонды.

 Подачи сведений в банк для оформления банковской карты и последующего перечисления на нее заработной платы.

 Предоставления налоговых вычетов.

 Обеспечения безопасных условий труда.

 Обеспечения сохранности имущества, принадлежащего работодателю.

 Контроля требований к количеству и качеству выполняемой мной работы.

(цель или цели обработки персональных данных)

на срок:

со дня его подписания до дня отзыва в письменной форме.

(срок, в течение которого действует согласие)

Порядок отзыва согласия:

Отзыв согласия подается в письменном виде лицом, указанным в согласии на обработку персональных данных, лично. Отзыв должен содержать:

-номер основного документа, удостоверяющего личность субъекта персональных данных;

-сведения о дате выдачи указанного документа и выдавшем его органе;

-собственноручную подпись субъекта персональных данных;

-сведения о согласии на обработку персональных данных (дата и адрес, по которому давалось согласие).

При подаче лицом, осуществляющим прием такого отзыва, производится удостоверение личности подающего такой отзыв. Отзыв согласия осуществляется по адресу: 442450 Пензенская область Камешкирский район с.Русский Камешкир, ул. Радищева д. 15.

В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекращение обработки персональных данных и уничтожение персональных данных будет произведено в течение 30 дней с момента поступления

Порядок защиты субъектом персональных данных своих прав и законных интересов:

осуществляется в соответствии с требованиями Федерального закона № 152 -ФЗ
от 27.07.2006 «О персональных данных»

Порядок защиты субъектом персональных данных своих прав и законных интересов

(«я возражаю против решения исключительно автоматизированной обработки моих персональных данных» - заполняется собственноручно в случае такого возражения)

(в случае передачи персональных данных третьим лицам)

Наименование оператора (адрес оператора), которому будут передаваться персональные данные

Администрация Камешкирского района Пензенской области, 442450 Пензенская область, с.Русский Камешкир, ул. Радищева д. 15

Перечень персональных данных, на передачу которых дается согласие субъекта персональных данных

Фамилия, Имя, Отчество;

Дата рождения;

Место рождения;

Место проживания;

Контактная информация (телефоны: домашний, рабочий, сотовый; e-mail);

Сведения об образовании (дополнительном образовании);

Сведения о трудовой деятельности (включая работу на выборных должностях, участие в работе коллегиальных, совещательных органов, членство в общественных организациях)

Срок, в течение которого действует согласие на передачу

на срок трудовых отношений

(в случае обработки общедоступных персональных данных)

Сведения о субъекте персональных данных могут быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов

Я подтверждаю, что предоставленные мною персональные данные являются полными, актуальными и достоверными

Я обязуюсь своевременно извещать об изменении предоставленных персональных данных

«

»

20

г.

(личная подпись)

(инициалы, фамилия)

Предоставленные данные соответствуют предъявленным документам, удостоверяющим личность

«

»

20

г.

(должность)

(личная подпись)

(инициалы, фамилия)

Приложение № 3

УТВЕРЖДЕН

постановлением администрации Камешкирского района

от 07.10.2020 №248

ОБЯЗАТЕЛЬСТВО

о неразглашении персональных данных

Я, ______________________________________________________________

паспорт серии ______________, номер _______________

выдан _____________________________________________________________________,

понимаю, что получаю доступ к персональным данным работников администрации Камешкирского района Пензенской области и во время исполнения своих обязанностей осуществляю их обработку (в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, использование и передачу).

Я понимаю, что разглашение такого рода информации может нанести прямой и (или) косвенный ущерб работникам администрации Камешкирского района Пензенской области.

В связи с этим даю обязательство при обработке персональных данных работников администрации Камешкирского района Пензенской области строго соблюдать требования действующего законодательства, определяющего порядок обработки персональных данных, а также Положения о порядке обработки персональных данных работников администрации Камешкирского района Пензенской области.

Я подтверждаю, что за исключением случаев и (или) при отсутствии условий, предусмотренных действующим законодательством, не имею права разглашать сведения о работниках администрации Камешкирского района Пензенской области, относящиеся к категории их персональных данных, в частности сведения:

- о (об) анкетных и биографических данных;

- образовании;

- трудовом и общем стаже;

- составе семьи;

- паспортных данных;

- воинском учете;

- заработной плате;

- социальных льготах;

- специальности;

- занимаемой должности;

- наличии судимостей;

- адресе места жительства, домашнем телефоне;

- месте работы или учебы членов семьи и родственников;

- содержании трудового договора;

- составе декларируемых сведений о наличии материальных ценностей;

- содержании сведений о доходах, расходах, обязательствах имущественного характера;

- содержании распоряжений по личному составу;

- содержании личных дел и трудовых книжек работников;

- содержании материалов, связанных с повышением квалификации и переподготовкой работников, их аттестацией, служебными расследованиями;

- содержании отчетов, направляемых в органы статистики.

Я предупрежден(а) о том, что в случае нарушения мною требований действующего законодательства и (или) Положения о порядке обработки персональных данных работников администрации Камешкирского района Пензенской области, определяющих режим их обработки, в том числе в случае их незаконного разглашения или утраты, я несу ответственность в соответствии с действующим законодательством, в частности ст. 90 ТК РФ.

С Положением о порядке обработки персональных данных работников администрации Камешкирского района Пензенской области и гарантиях их защиты ознакомлен(а).

(должность) (Ф.И.О.)

«__»__________ 201_г. (подпись)

Приложение № 4

УТВЕРЖДЕН

постановлением администрации Камешкирского района

от 07.10.2020 №248

Листа ознакомления сотрудников, допущенных к обработке персональных данных с нормативной базой по защите персональных данных администрации Камешкирского района Пензенской области

№п/п

Должность

Ф.И.О.

Дата

Подпись

1

2

3

4

5

6

7