Об утверждении Правил обработки персональных данных Студеновского муниципального образования Турковского муниципального района Саратовской области



АДМИНИСТРАЦИЯ

СТУДЕНОВСКОГО МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ

ТУРКОВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

САРАТОВСКОЙ ОБЛАСТИ

ПОСТАНОВЛЕНИЕ

От 12.08.2020г                             № 45                        

Об утверждении Правил обработки

персональных данных   Студеновского

муниципального образования Турковского

муниципального района Саратовской области

В соответствии с Федеральными законами от 27 июля 2006 г. № 152-ФЗ «О персональных данных», от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации», постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», руководствуясь Уставом Студеновского муниципального образования, администрация  Студеновского МО

ПОСТАНОВЛЯЕТ:

1. Утвердить:

1.1. Правила обработки персональных данных Студеновского муниципального образования Турковского муниципального района Саратовской области

согласно приложению 1.

1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей Студеновского муниципального образования  приложению 2.

1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» согласно приложению 3.

1.4. Правила работы с обезличенными данными в случае обезличивания персональных данных Студеновского муниципального образования  согласно приложению 4.

1.5. Порядок доступа сотрудников администрации Студеновского муниципального образования  в помещения, в которых ведется обработка персональных данных согласно приложению 5.

1.6. Перечень информационных систем персональных данных Студеновского муниципального образования  согласно приложению 6.

1.7. Перечень персональных данных, обрабатываемых в администрации Студеновского муниципального образования  в связи с реализацией служебных и трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением государственных муниципальных функций согласно приложению 7.

1.8. Перечень должностей Студеновского  муниципального образования  , ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных согласно приложению 8.

1.9. Перечень должностей в администрации Студеновского муниципального образования  , замещение которых предусматривает осуществление обработки персональных данных либо осуществления доступа к персональным данным согласно приложению 9.

1.10. Должностные обязанности ответственного за организацию обработки персональных данных в администрации Студеновского муниципального образования  согласно приложению 10.

1.11. Форму типового обязательства должностного лица администрации Студеновского муниципального образования  , непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей согласно приложению 11.

1.12. Типовую форму согласия на обработку персональных данных муниципальных служащих администрации Студеновского муниципального образования, а также иных субъектов персональных данных согласно приложению 12.

1.13. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные.

2. Контроль за исполнением настоящего постановления оставляю за собой.

3. Настоящее постановление вступает в силу со дня его подписания.

Глава Студеновского

муниципального образования                                  Ю.В. Володин

Приложение № 1 к постановлению

от 12.08.2020 г. №45

Правила

обработки персональных данных

в администрации Студеновского муниципального образования 

1. Общие положения

1.1. Правила обработки персональных данных в администрации Студеновсого муниципального образования  (далее - Правила) определяют цели, содержание и порядок обработки персональных данных, процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в администрации Студеновского муниципального образования  (далее – администрация).

1.2. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательными и иными нормативными правовыми актами Российской Федерации в области персональных данных, а также настоящими Правилами.

2. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

2.1. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в администрации поселения используются следующие процедуры:

- осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;

- оценка вреда, который может быть причинен субъектам персональных данных;

- ознакомление должностных лиц администрации поселения, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, Правилами и (или) их обучение;

- ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

- осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных;

- недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;

- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки;

- обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

3. Цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются

3.1. В администрации поселения персональные данные могут обрабатываться в целях выполнения возложенных на администрацию поселения функций, полномочий и обязанностей.

3.2. В администрации  обрабатываются персональные данные физических лиц, не являющихся сотрудниками администрации (далее - граждане), муниципальных служащих администрации Студеновского муниципального образования  (далее – муниципальные служащие администрации), лиц, замещающих должности в администрации поселения, не относящихся к должностям муниципальной службы, граждан, претендующих на замещение должностей муниципальной службы, а также должностей, не относящихся к должностям муниципальной службы

3.3. Обработка персональных данных осуществляется уполномоченными должностными лицами администрации поселения и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов осуществляется путем:

- получения оригиналов необходимых документов (заявление);

- заверения копий документов;

- внесения сведений в учетные формы (на бумажных и электронных носителях).

3.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъекта персональных данных.

3.5. При сборе персональных данных уполномоченное должностное лицо администрации поселения (работник), осуществляющий получение персональных данных непосредственно от субъектов персональных данных, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

3.6. Для достижения целей, предусмотренных пунктом 3.1 настоящих Правил администрацией поселения могут обрабатываться следующие персональные данные:

- фамилия, имя, отчество, дата и место рождения, гражданство;

- прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);

- владение иностранными языками и языками народов Российской Федерации;

- образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);

- послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов);

- выполняемая работа с начала трудовой деятельности;

- классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены);

- государственные награды, иные награды и знаки отличия (кем награжден и когда);

- степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

- места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

- фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен);

- пребывание за границей (когда, где, с какой целью);

- близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);

- адрес регистрации и фактического проживания;

- дата регистрации по месту жительства;

- паспорт (серия, номер, кем и когда выдан);

- свидетельства о государственной регистрации актов гражданского состояния;

- номер телефона;

- отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

- идентификационный номер налогоплательщика;

- номер страхового свидетельства обязательного пенсионного страхования;

- наличие (отсутствие) судимости;

- допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);

- заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;

- сведения о доходах, о расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей;

- номер расчетного счета.

- номер банковской карты;

- иные персональные данные, необходимые для выполнения функций, полномочий и обязанностей, возложенных на администрацию.

3.8. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) администрацией осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

4. Порядок обработки персональных данных субъектов

персональных данных в информационных системах

4.1. Обеспечение безопасности при обработке персональных данных, содержащихся в информационных системах администрации, осуществляется в соответствии с постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

4.2. Уполномоченному должностному лицу, имеющему право осуществлять обработку персональных данных в информационных системах администрации поселения (при наличии информационных систем), предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется в соответствии с функциями, предусмотренными должностными инструкциями сотрудников администрации.

Информация может вноситься как в автоматическом режиме, при получении персональных данных с Единого портала государственных и муниципальных услуг (функций) в сети Интернет, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

4.3. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.

4.4. В случае выявления нарушений порядка обработки персональных данных уполномоченными должностными лицами администрации поселения незамедлительно принимаются меры по установлению причин нарушений и их устранению.

5. Сроки обработки и хранения персональных данных

5.1. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в администрацию поселения определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

5.2. Персональные данные, предоставляемые субъектами персональных данных на бумажном носителе хранятся на бумажных носителях в администрации поселения.

5.4. Если сроки хранения персональных данных не установлены законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели их обработки и хранения.

5.5. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляет ведущий  специалист Студеновского муниципального образования 

5.6. Срок хранения персональных данных, внесенных в информационные системы администрации муниципального образования, должен соответствовать сроку хранения бумажных оригиналов.

6. Порядок уничтожения персональных данных при достижении

целей обработки или при наступлении иных законных оснований

6.1. Должностным лицом администрации, ответственным за документооборот, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

6.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии администрации (далее - ЭК администрации).

По итогам заседания составляются протокол и акт о выделении к уничтожению документов с указанием уничтожаемых дел и их количества, проверяется их комплектность, акт подписывается председателем и членами ЭК администрации и утверждается главой Студеновского муниципального образования 

6.3. Должностное лицо администрации, ответственное за архивную деятельность, организует работу по уничтожению документов, содержащих персональные данные.

6.4. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

6.5. По итогам уничтожения дел (на бумажном и (или) электронном носителях) в акт о выделении к уничтожению документов вносится соответствующая запись.

Приложение № 2

к постановлению

от 12.08.2020 г. № 45

Правила

рассмотрения запросов субъектов

персональных данных или их

представителей в администрации    Студеновского муниципального образования 

1. Субъекты, персональные данные которых обрабатываются в администрации Студеновского муниципального образования  (далее – администрация поселения) имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных;

- правовые основания и цели обработки персональных данных;

- применяемые в администрации способы обработки персональных данных;

- наименование и местонахождение администрации поселения, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения администрации поселения;

- порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

- информацию об осуществленной или предполагаемой трансграничной передаче данных;

- наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации поселения, если обработка поручена или будет поручена такой организации или лицу;

- иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

2. Субъекты персональных данных, указанные в пункте 1 Правил, вправе требовать от администрации поселения уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3. Сведения, указанные в пункте 1 настоящих правил, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4. Сведения, указанные в пункте 1 настоящих правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом администрации поселения, осуществляющим обработку соответствующих персональных данных, при обращении, либо при получении запроса субъекта персональных данных или его представителя.

Запрос должен содержать:

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в правоотношениях с администрацией поселения, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5. В случае, если сведения, указанные в пункте 1 настоящих правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в администрацию поселения или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. Субъект персональных данных вправе обратиться повторно в администрацию поселения или направить повторно запрос в целях получения сведений, указанных в пункте 1 настоящих правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 5 настоящих правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 4 настоящих правил, должен содержать обоснование направления повторного запроса.

7. Администрация поселения вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 5 и 6 настоящих правил, с мотивированным указанием причин отказа.

8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Приложение № 3

к постановлению

от 12.08.2020 г. № 45

Правила

осуществления внутреннего контроля

соответствия обработки персональных данных

требованиям к защите персональных данных,

установленным Федеральным законом

от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

1. Настоящие Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Правила) определяют процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Рязанского муниципального образования  (далее – администрация поселения) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), принятым в соответствии с ним нормативным правовым актам и локальным актом администрации поселения (далее - проверки).

3. Проверки проводятся в администрации поселения на основании плана или на основании поступившего в администрацию поселения письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

План проверок разрабатывается и утверждается комиссией администрации поселения для осуществления внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом «О персональных данных» (далее - Комиссия).

4. В плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.

5. Проверки проводятся Комиссией, создаваемой распоряжением администрации Рязанского муниципального образования . В проведении проверки не может участвовать должностное лицо администрации поселения, прямо или косвенно заинтересованное в ее результатах.

6. Основанием для проведения внеплановой проверки является поступившее в администрацию поселения письменное обращение субъекта персональных данных или его представителя о нарушении правил обработки персональных данных.

7. Проведение внеплановой проверки организуется в течение 5 рабочих дней с момента поступления обращения.

8. Срок проведения проверки не может превышать месяц со дня принятия решения о ее проведении.

9. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

10. По результатам каждой проверки Комиссией проводится заседание. Решения, принятые на заседаниях Комиссии, оформляются протоколом.

11. По существу поставленных в обращении (жалобе) вопросов Комиссия в течение 5 рабочих дней со дня окончания проверки дает письменный ответ заявителю.

Приложение 4

к постановлению

от 12.08.2020 г. № 45

Правила

работы с обезличенными данными

в случае обезличивания персональных

данных в администрации   Студеновкого муниципального образования 

1. Правила работы с обезличенными данными в случае обезличивания персональных данных в администрации Студеновкого муниципального образования  (далее – Правила) устанавливают порядок проведения мероприятий в администрации Студеновкого муниципального образования  (далее – администрация поселения) по обезличиванию персональных данных, порядок и условия работы с обезличенными данными, в случае обезличивания персональных данных.

2. Обезличивание персональных данных и работа с обезличенными данными в администрации поселения осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152 «О персональных данных» (далее - Федеральный закон «О персональных данных»), постановлением Правительства РФ от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», настоящими Правилами и другими нормативными правовыми актами, касающимися обработки персональных данных.

3. Основные понятия и термины, используемые в настоящих Правилах, применяются в том же значении, что и в Федеральном законе «О персональных данных».

4. Целью обезличивания персональных данных в администрации поселения является обеспечение защиты персональных данных граждан от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5. Обезличивание персональных данных может быть проведено для решения следующих задач:

- получения статистических данных;

- снижения ущерба от разглашения защищаемых персональных данных;

- снижения класса используемых информационных систем персональных данных.

Кроме того, обезличивание персональных данных может быть проведено по достижении сроков обработки или в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.

5.1. В случае достижения целей обработки персональных данных или в случае утраты необходимости в их достижении должностное лицо администрации поселения, обрабатывающее персональные данные, обязано:

- незамедлительно прекратить обработку персональных данных;

- обезличить соответствующие персональные данные в срок, не превышающий 30 дней с даты достижения целей обработки персональных данных или утраты необходимости достижения этих целей.

5.2. Персональные данные не обезличиваются в случаях, если:

- договором (соглашением), стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, предусмотрен иной порядок обработки персональных данных;

- законодательством установлены сроки обязательного архивного хранения материальных носителей персональных данных;

- в иных случаях, прямо предусмотренных законодательством.

5.3. В случае выявления недостоверности персональных данных, неправомерности действий с персональными данными должностное лицо администрации поселения, обрабатывающее персональные данные, обязано осуществить незамедлительное блокирование указанных персональных данных и в срок, не превышающий 3 рабочих дней с даты такого выявления, устранить допущенные нарушения.

В случае подтверждения факта недостоверности персональных данных должностное лицо администрации поселения, обрабатывающее персональные данные, уточняет персональные данные и снимает с них блокирование на основании документов, представленных:

- субъектом персональных данных (его законным представителем);

- уполномоченным органом по защите прав субъектов персональных данных;

- иными лицами.

5.4. В случае невозможности устранения допущенных нарушений должностное лицо администрации поселения, обрабатывающее персональные данные, в срок, не превышающий 10 рабочих дней с даты выявления неправомерности действий с персональными данными, обезличивает персональные данные.

Об устранении допущенных нарушений или об обезличивании персональных данных должностное лицо администрации поселения, обрабатывающее персональные данные, уведомляет субъекта персональных данных (его законного представителя) по форме уведомления об устранении допущенных нарушений или уведомления об уничтожении (Приложения 1, 2) и (или) уполномоченный орган по защите прав субъектов персональных данных по форме уведомления об устранении допущенных нарушений или уведомления об уничтожении (Приложения 3, 4).

5.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных должностное лицо администрации поселения, обрабатывающее персональные данные, обязано прекратить обработку персональных данных и обезличить их в срок, не превышающий 30 рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством, договором или соглашением между администрацией поселения и субъектом персональных данных. Об обезличивании персональных данных должностное лицо администрации поселения, обрабатывающее персональные данные, уведомляет субъекта персональных данных (его законного представителя).

6. Способы обезличивания:

6.1. К способам обезличивания персональных данных при условии дальнейшей обработки персональных данных относятся:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений условными обозначениями;

- обобщение (понижение) точности некоторых сведений;

- деление сведений на части и обработка их в разных информационных системах;

- другие способы.

6.2. К способам обезличивания персональных данных в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей относятся:

- сокращение перечня персональных данных;

- уничтожение персональных данных.

6.3. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных персональных данных, зафиксированных на материальном носителе (закрашиванием, вырезанием и т.д.).

7. Правила работы с обезличенными данными:

7.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

7.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

7.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо:

- использование паролей;

- использование антивирусных программ;

- соблюдение правил доступа в помещения, в которых ведется обработка персональных данных.

7.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- хранения бумажных носителей в условиях, исключающих доступ к ним посторонних лиц;

- соблюдение правил доступа в помещения, в которых ведется обработка персональных данных.

Приложение 1

К Правилам работы с обезличенными данными в случае обезличивания персональных данных в администрации Студеновкого муниципального образования 

Уведомление об устранении допущенных нарушений

Уважаемый(ая)___________________________________________________,

(Ф.И.О.)

в связи с ___________________________________________ сообщаем Вам, что все допущенные нарушения при обработке Ваших персональных данных устранены.

_________________________ _______________________ ________________

(должность) (подпись) (Ф.И.О.)

«____» ________________ 20___ г.

Приложение 2

К Правилам работы с обезличенными данными в случае обезличивания персональных данных в администрации Студеновкого муниципального образования 

Уведомление об уничтожении

Уважаемый(ая) __________________________________________________,

(Ф.И.О.)

в связи с _________________________________________________ сообщаем Вам, что Ваши персональные данные

__________________________________

(указать персональные данные)

__________________________________________________________________ уничтожены.

________________________ _______________________ ________________

(должность) (подпись) (Ф.И.О.)

«____» ________________ 20___ г.

Приложение 3

К Правилам работы с обезличенными данными в случае обезличивания персональных данных в администрации Студеновкого муниципального образования 

В____________________________________

          (указать уполномоченный орган)

Уведомление об устранении допущенных нарушений

Настоящим уведомлением сообщаем Вам, что допущенные нарушения при обработке персональных данных, а именно ________________________

(указать допущенные нарушения)

__________________________________________________________________,

устранены.

________________________ _______________________ ________________

(должность) (подпись) (Ф.И.О.)

«____» ________________ 20___ г.

Приложение 4

К Правилам работы с обезличенными данными в случае обезличивания персональных данных в администрации Студеновкого муниципального образования 

В______________________________________

(указать уполномоченный орган)

Уведомление об уничтожении

Настоящим уведомлением сообщаем Вам, что в связи с ________________

__________________________________________________________________

персональные данные________________________________________________

(указать, чьи персональные данные)

уничтожены.

________________________ _______________________ ________________

(должность) (подпись) (Ф.И.О.)

«____» ________________ 20___ г.

Приложение 5

к постановлению

от 12.08.2020 г. № 45

Порядок

доступа сотрудников администрации

Студеновского муниципального образования в помещения,

в которых ведется обработка персональных данных

1. Настоящий Порядок доступа сотрудников администрации   Студеновского муниципального образования (далее – администрация поселения) в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлениями Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.

2. Целью настоящего Порядка является исключение несанкционированного доступа к персональным данным, обрабатываемым в администрации поселения, лиц, не допущенных к обработке персональных данных в администрации поселения.

3. Персональные данные относятся к конфиденциальной информации. Должностные лица администрации поселения, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные с использованием и без использования средств автоматизации.

5. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. При хранении материальных носителей персональных данных, в том числе на бумажном носителе, должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только должностные лица администрации поселения, допущенные к работе с ними.

Нахождение в помещениях, в которых ведется обработка персональных данных, лиц, не являющихся сотрудниками администрации поселения, или должностных лиц администрации поселения, не допущенных к обработке персональных данных, возможно только в присутствии должностных лиц администрации поселения, обрабатывающих в данном помещении персональные данные или допущенных к этим персональным данным. Время нахождения в помещениях ограничивается временем решения служебного вопроса, в рамках которого возникла необходимость пребывания в помещении. Все сотрудники, постоянно работающие в помещении, должны быть допущены к работе с соответствующими видами персональных данных.

6. Должностные лица администрации поселения, допущенные к работе с персональными данными, не должны покидать помещение, не убедившись, что доступ посторонних лиц к персональным данным невозможен. Запрещается оставлять материальные носители с персональными данными без присмотра в незапертом помещении.

7. Ответственные за организацию доступа в помещения администрации, в которых ведется обработка персональных данных, назначаются распоряжением администрации   Студеновского муниципального образования.

8. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится в порядке, определенном Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», и принятыми в соответствии с ним нормативными правовыми актами и локальными актами администрации поселения.

9. После окончания рабочего дня дверь каждого помещения, в котором ведется обработка персональных данных, закрывается на ключ и опечатывается.

10. В служебных помещениях, занимаемых администрацией, применяются организационные, технические и физические меры, направленные для защиты от нецелевого использования, несанкционированного доступа, раскрытия, потери, изменения и уничтожения обрабатываемых персональных данных.

К указанным мерам относятся:

- физические меры защиты: установка дверей, снабженных замками, сейфов, решеток, штор или жалюзи на окнах, расположение мониторов, уничтожение носителей, содержащих персональные данные, и т.д.;

- технические меры защиты: применение антивирусных программ, программ защиты, установление паролей на персональных компьютерах, применение съемных носителей информации и т.д.;

- организационные меры защиты: обучение и ознакомление с принципами безопасности и конфиденциальности, доведение до операторов обработки персональных данных важности защиты персональных данных и способов обеспечения защиты, допуск к обработке персональных данных только специально назначенных людей и т.д.

Приложение 6

к постановлению

от 12.08.2020 г. № 45

Перечень

информационных систем персональных данных

в администрации Студеновского муниципального образования

№

Название

Тип информационной

Круг субъектов

Объем

п/п

ИСПДн

системы

ПДн

обрабатыва

емых ПДн

1

Администрация

Информационная

В ИСПДн

Менее10000

система,

обрабатываются

муниципального

обрабатывающая иные

ПДн субъектов

образования

категории ПДн (в

ПДн (граждан

ИСПДн

РФ)

обрабатываются ПДн)

Приложение 7

к постановлению

от 12.08.2020 г. № 45

Перечень

персональных данных, обрабатываемых

в администрации Студеновкого муниципального образования в связи с реализацией служебных и трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением государственных и муниципальных функций

1. Фамилия, имя, отчество, дата и место рождения, гражданство.

2. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения).

3. Владение иностранными языками и языками народов Российской Федерации.

4. Образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому).

5. Послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов).

6. Выполняемая работа с начала трудовой деятельности.

7. Классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы, классный чин юстиции (кем и когда присвоены).

8. Государственные награды, иные награды и знаки отличия (кем награжден и когда).

9. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).

10. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).

11. Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен).

12. Пребывание за границей (когда, где, с какой целью).

13. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей).

14. Адрес регистрации и фактического проживания.

15. Дата регистрации по месту жительства.

16. Паспорт (серия, номер, кем и когда выдан).

17. Свидетельства о государственной регистрации актов гражданского состояния.

18. Номер телефона.

19. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу).

20. Идентификационный номер налогоплательщика.

21. Номер страхового свидетельства обязательного пенсионного страхования.

22. Наличие (отсутствие) судимости.

23. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата).

24. Заключение медицинского учреждения о наличии (отсутствии) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению.

25. Сведения о доходах, о расходах, об имуществе и обязательствах имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей.

26. Номер расчетного счета.

27. Номер банковской карты;

28. Иные персональные данные, необходимые для выполнения функций, полномочий и обязанностей, возложенных на администрацию Студеновкого муниципального образования.

Приложение 8

к постановлению

от 12.08.2020 г. № 45

Перечень

должностей муниципальной службы, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных

в администрации Студеновкого муниципального образования

1. Ведущий специалист администрации Студеновского муниципального образования.

Приложение 9

к постановлению

от 12.08.2020 г. № 45

Перечень

должностей в администрации  Студеновского муниципального образования, замещение которых предусматривает осуществление

обработки персональных данных либо осуществления доступа к персональным данным

1. Глава   Студеновского муниципального образования.

2. Главный специалист  администрации Рязанского муниципального образования

3. Ведущий  специалист администрации Студеновского  муниципального образования

4. Специалисты 1 категории администрации Студеновского муниципального образования.

         5. Инспектор ВУС администрации Студеновского муниципального образования.

6.Водитель администрации   Студеновского муниципального образования.

7.Техничка администрации Студеновского муниципального образования

Приложение 10

к постановлению

от 12.08.2020 г. № 45

Должностные обязанности

ответственного за организацию обработки

персональных данных в администрации  Студеновского муниципального образования

1. Общие положения

1.1. Должностные обязанности ответственного за организацию обработки персональных данных в администрации Студеновского муниципального образования (далее – администрация поселения) разработаны в соответствии с требованиями перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211.

1.2. Ответственный за организацию обработки персональных данных в администрации в своей деятельности руководствуется Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иными нормативными правовыми актами по вопросам обработки и защиты персональных данных.

2. Обязанности ответственного за организацию обработки

персональных данных в комитете

2.1. Ответственный за организацию обработки персональных данных в администрации обязан:

2.1.1. Осуществлять внутренний контроль за соблюдением сотрудниками администрации поселения законодательства Российской Федерации, муниципальных правовых актов администрации, локальных актов по обработке персональных данных, требований к защите персональных данных и принимать меры по устранению выявленных нарушений.

2.1.2. Организовывать проведение занятий и (или) доведение до сведения сотрудников администрации поселения положений законодательства Российской Федерации, муниципальных правовых актов администрации поселения, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных.

2.1.3. Организовывать разработку в администрации поселения приказов, положений, инструкций, правил, порядков, перечней и других документов, регламентирующих порядок обработки персональных данных по вопросам защиты персональных данных в соответствии с требованиями действующего законодательства.

2.1.4. Организовывать и контролировать прием и обработку обращений и запросов субъектов персональных данных или их представителей.

2.1.5. При организации обработки персональных данных принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного намеренного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

2.1.6. Докладывать главе Студеновского муниципального образования о выявленных нарушениях обработки персональных данных или требований по их защите, принимаемых мерах и способах устранения выявленных нарушений.

3. Права ответственного за организацию обработки

персональных данных

3.1. Ответственный за организацию обработки персональных данных имеет право:

3.1.1. Требовать от сотрудников администрации поселения письменных объяснений по фактам нарушения ими требований законодательства Российской Федерации, муниципальных правовых актов администрации, локальных актов о персональных данных и защите персональных данных.

3.1.2. Вносить предложения главе Студеновского муниципального образования об отстранении сотрудников от обработки персональных данных, применению к ним дисциплинарных взысканий, в том числе об увольнении работников, при обнаружении нарушения ими требований законодательства Российской Федерации, муниципальных правовых актов администрации поселения, локальных актов по вопросам обработки персональных данных или требований к защите персональных данных.

4. Ответственность лица, ответственного за организацию

обработки персональных данных

4.1. Ответственный за организацию обработки персональных данных в администрации поселения несет ответственность за выполнение своих обязанностей в соответствии с законодательством Российской Федерации.

Типовое обязательство

должностного лица администрации Студеновского муниципального образования, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей

Я, _____________________________________________________________,

(фамилия, имя, отчество)

обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта.

В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» я уведомлен (а) о том, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Ответственность, предусмотренная законодательством Российской Федерации, мне разъяснена.

___________________ _________________________________________

                (дата)                                                          (подпись)

Приложение 12

к постановлению

от 12.08.2020 г. № 45

Типовая форма

согласия на обработку персональных данных муниципальных служащих администрации Студеновского муниципального образования, а также иных субъектов персональных данных

Я,_______________________________________________________________,

(фамилия, имя, отчество)

зарегистрированный(ная) по адресу:___________________________________,

__________________________________________________________________

паспорт серия _______ № _______, выдан _____________________________,

__________________________________________________________________

(кем, выдан)

свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам администрации Студеновского муниципального образования, зарегистрированной по адресу: Саратовская область, Турковский район, с. Студенка, ул. Мира, д. 24/3,  на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) следующих персональных данных:

фамилия, имя, отчество, дата и место рождения, гражданство;

прежние фамилия, имя, отчество, дата, место и причина их изменения (в случае изменения);

владение иностранными языками и языками народов Российской Федерации;

образование (когда и какие образовательные, научные и иные организации закончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация);

выполняемая работа с начала трудовой деятельности (включая работу по совместительству, предпринимательскую и иную деятельность), военная служба;

классный чин федеральной государственной гражданской службы Российской Федерации и (или) государственной гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатический ранг, воинское и (или)специальное звание, классный чин правоохранительной службы (кем и когда присвоены);

государственные награды, иные награды и знаки отличия (кем награжден и когда);

степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

места рождения, места работы и адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены);

фамилии, имена, отчества, даты рождения, места рождения, места работы и адреса регистрации по месту жительства (месту пребывания), адреса фактического проживания бывших мужей (жен);

пребывание за границей (когда, где, с какой целью);

близкие родственники (отец, мать, братья, сестры и дети), а также муж

(жена), в том числе бывшие, постоянно проживающие за границей и (или)

оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей);

адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

паспорт (серия, номер, когда и кем выдан);

паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, когда и кем выдан);

номер телефона;

отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

наличие (отсутствие) судимости;

допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата);

наличие (отсутствие) заболевания, препятствующего поступлению на муниципальную службу или ее прохождению, подтвержденного заключением медицинского учреждения;

результаты обязательных медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования;

сведения о доходах, расходах, об имуществе и обязательствах

имущественного характера, а также о доходах, расходах, об имуществе и обязательствах имущественного характера членов семьи;

сведения о последнем месте государственной или муниципальной службы.

Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства Российской Федерации в сфере отношений, связанных с поступлением на муниципальную службу, ее прохождением и прекращением (трудовых и непосредственно связанных с ними отношений), для реализации полномочий, возложенных на администрацию Студеновского муниципального образования действующим законодательством.

Я ознакомлен (а) с тем, что:

согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока работы в администрации Студеновского муниципального образования;

согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;

в случае отзыва согласия на обработку персональных данных администрация   Студеновского муниципального образования вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

после увольнения (прекращения трудовых отношений) персональные данные будут храниться в администрации Студеновского муниципального образования, в течение предусмотренного законодательством Российской Федерации срока хранения документов;

персональные данные, предоставляемые в отношении третьих лиц, будут обрабатываться только в целях осуществления и выполнения, возложенных законодательством Российской Федерации на администрацию Студеновского муниципального образования, полномочий и обязанностей.

Дата начала обработки персональных данных: ________________________

(число, месяц, год)

_______________________

(подпись)

Приложение 13

к постановлению

от 12.08.2020 г. № 45

Типовая форма

разъяснения субъекту персональных данных юридических последствий

отказа предоставить свои персональные данные

В соответствии со статьей 26 Федерального закона от 02 марта 2007г.

№ 25-ФЗ «О муниципальной службе в Российской Федерации», статьями 65,86 Трудового кодекса Российской Федерации определен перечень персональных данных, который субъект персональных данных обязан предоставить в связи с поступлением или прохождением муниципальной службы (работы).

Без представления субъектом персональных данных обязательных для заключения служебного контракта (трудового договора) сведений служебный контракт (трудовой договор) не может быть заключен.

На основании пункта 11 статьи 77 Трудового кодекса Российской Федерации служебный контракт (трудовой договор) прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность замещения должности (продолжения работы).

Мне,____________________________________________________________

(фамилия, имя, отчество)

разъяснены юридические последствия отказа предоставить свои персональные данные.

"__" ________ 20__ г. ________ ___________________________