Об утверждении Положения об обработке персональных данных в администрации Кочевского муниципального округа Пермского края



АДМИНИСТРАЦИЯ КОЧЕВСКОГО МУНИЦИПАЛЬНОГО ОКРУГА ПЕРМСКОГО КРАЯ

ПОСТАНОВЛЕНИЕ

14.10.2020 №715-293-01-01

Об утверждении Положения об обработке персональных данных в администрации Кочевского муниципального округа Пермского края

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»

ПОСТАНОВЛЯЮ:

1. Определить ответственным за организацию обработки персональных данных в администрации Кочевского муниципального округа Пермского края управляющего делами администрации Кочевского муниципального округа Пермского края.

2. Установить, что обработку персональных данных осуществляет администрация Кочевского муниципального округа Пермского края, ее структурные подразделения.

3. Утвердить Положение об организации работы с персональными данными и их защите в администрации Кочевского муниципального округа Пермского края.

4. Настоящее постановление вступает в силу в соответствии с Уставом Кочевского муниципального округа Пермского края, распространяет свое действие на правоотношения, возникшие с 02 марта 2020 года.

5. Контроль за исполнением настоящего постановления возложить на управляющего делами администрации Кочевского муниципального округа.

Глава муниципального округа –

глава администрации Кочевского

муниципального округа Пермского края А.Н. Юркин

УТВЕРЖДЕНО

постановлением администрации

Кочевского муниципального округа

от 14.10.2020 № 715-293-01-01

ПОЛОЖЕНИЕ

об организации работы с персональными данными и их защите в администрации Кочевского муниципального округа Пермского края

1. Положением об организации работы с персональными данными и их защите (далее - Положение) определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных в администрации Кочевского муниципального округа Пермского края в соответствии с Трудовым кодексом Российской Федерации, Земельным кодексом Российской Федерации, Федеральным законом от 06 октября 2003 года № 131-ФЗ «Об общих принципах организации местного самоуправления в Российской Федерации», Федеральным законом от 25.12.2008 № 273-ФЗ «О противодействии коррупции в Российской Федерации», Федеральным законом от 12 июня 2002 года № 67-ФЗ «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации», Федеральным законом от 02 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации», постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Законом Пермского края 18 декабря 2007 года № 159-ПК «О наделении органов местного самоуправления муниципальных районов и городских округов Пермского края государственными полномочиями по постановке на учет граждан, имеющих право на получение жилищных субсидий в связи с переселением из районов Крайнего Севера и приравненных к ним местностей», Законом Пермской области 05 сентября 2005 года № 2441-539 «О комиссиях по делам несовершеннолетних и защите их прав», Законом Пермского края от 12 марта 2007 года № 18-ПК «О наделении органов местного самоуправления Пермского края на государственную регистрацию актов гражданского состояния», Законом Пермского края 09 июля 2007 года № 74-ПК «О наделении органов местного самоуправления муниципальных районов и городских округов государственными полномочиями по хранению, комплектованию, учету и использованию архивных документов государственной части документов архивного фонда Пермского края», Законом Пермского края от 09 декабря 2009 года № 546-ПК «О пенсии за выслугу лет лицам, замещавшим государственные должности Пермской области, Коми-Пермяцкого автономного округа, Пермского края и муниципальные должности в муниципальных образованиях Пермской области, Коми-Пермяцкого автономного округа, Пермского края», Законом Пермского края от 09 декабря 2009 года № 545-ПК «О пенсии за выслугу лет лицам, замещавшим должности государственной гражданской и муниципальной службы Пермской области, Коми-Пермяцкого автономного округа, Пермского края"».

2. В соответствии с пунктом 1 статьи 3 Федерального закона от 27 июля 2006 года № 152-ФЗ под персональными данными (далее - персональные данные) понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3. Администрация Кочевского муниципального округа Пермского края, ее структурные подразделения, муниципальные служащие являются операторами, организующими и (или) осуществляющими обработку персональных данных в соответствии с действующим законодательством.

4. Муниципальные служащие, уполномоченные на обработку персональных данных, берут на себя обязательство о неразглашении персональных данных субъектов (приложение 1) обеспечивают обработку персональных данных в соответствии с требованиями федерального законодательства, других нормативных правовых актов Российской Федерации и несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

5. При обработке персональных данных муниципальные служащие, уполномоченные на обработку персональных данных, обязаны соблюдать следующие требования:

а) обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;

б) персональные данные следует получать лично у субъектов персональных данных (далее – субъект) с их письменного согласия (приложение 2). В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом субъекта заранее, получить его письменное согласие (приложение 3) и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных. Субъект имеет право отозвать согласие (приложение 4).

в) запрещается получать, обрабатывать и приобщать персональные данные, получение, обработка и приобщение которых запрещено действующим законодательством;

г) при принятии решений, затрагивающих интересы субъекта, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;

д) защита персональных данных от неправомерного их использования или утраты обеспечивается за счет средств администрации Кочевского муниципального района в порядке, установленном действующим законодательством;

е) передача персональных данных третьей стороне не допускается без письменного согласия субъекта, за исключением случаев, установленных федеральными законами.

6. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.

7. Реализация требований по обеспечению безопасности персональных данных в информационных системах возлагается оператора.

При обработке персональных данных в информационных системах должно быть обеспечено:

а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;

в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

д) постоянный контроль за обеспечением уровня защищенности персональных данных.

8. Персональные данные и иные сведения субъектов относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.

9. Лица, виновные в разглашении сведений о персональных данных или их утрате несут ответственность в соответствии с действующим законодательством.

Приложение 1

Обязательство

о неразглашении персональных данных

Я ______________________________________, паспорт ______________

(фамилия, имя, отчество)

выдан __________________________________________

понимаю, что получаю доступ к персональным данным _______________.

Я также понимаю, что во время исполнения своих обязанностей я занимаюсь сбором, обработкой и хранением персональных данных.

Я понимаю, что разглашение такого рода информации может нанести ущерб ____________________________, как прямой, так и косвенный.

В связи с этим даю обязательство при работе (сборе, обработке и хранении) с персональными данными соблюдать все описанные в Положении о персональных данных требования.

Я подтверждаю, что не имею права разглашать сведения о (об):

анкетных и биографических данных;

образовании;

трудовом и общем стаже;

составе семьи;

паспортных данных;

воинском учете;

заработной плате работника;

социальных льготах;

специальности;

занимаемой должности;

наличии судимостей;

адресе места жительства, домашнем телефоне;

месте работы или учебы членов семьи и родственников;

содержании трудового договора;

составе сведений о наличии материальных ценностей;

содержании сведений о доходах, расходах, имуществе и обязательствах неимущественного характера;

подлинниках и копиях приказов по личному составу;

личных делах и трудовых книжках сотрудников;

делах, содержащих материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;

копиях отчетов, направляемых в органы статистики.

Я предупрежден(а) о том, что в случае разглашения мной сведений, касающихся персональных данных, или их утраты я несу ответственность в соответствии действующим законодательством.

С Положением о порядке обработки персональных данных и гарантиях их защиты ознакомлен(а).

(подпись) (расшифровка подписи) (дата)

Приложение 2

Главе Кочевского муниципального округа

(руководителю структурного подразделения

администрации Кочевского муниципального округа

ФИО

____________________________

(фамилия, имя, отчество)

зарегистрированного по адресу:

____________________________

паспорт:________________________

выдан_________________________

СОГЛАСИЕ

на обработку персональных данных

Я, ________________________________________________________,

(фамилия, имя, отчество полностью)

в соответствии со статьей 9 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных»

даю согласие

администрации Кочевского муниципального округа (структурному подразделению администрации Кочевского муниципального округа), расположенной (ому) по адресу: с. Кочево, ул. Калинина, 5, на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных.

Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.

(подпись) (расшифровка подписи) (дата)

Приложение 3

Главе Кочевского муниципального округа

(руководителю структурного подразделения

администрации Кочевского муниципального округа

ФИО

____________________________

(фамилия, имя, отчество)

зарегистрированного по адресу:

____________________________

паспорт:________________________

выдан_________________________

СОГЛАСИЕ

на передачу персональных данных третьей стороне

Я, ________________________________________________________,

(фамилия, имя, отчество полностью)

даю согласие

администрации Кочевского муниципального округа (структурному подразделению администрации Кочевского муниципального округа), расположенной (ому) по адресу: с. Кочево, ул. Калинина, 5, на предоставление _________________________________ следующих моих персональных данных

(наименование организации)

для _____________________________.

Настоящее согласие действительно в течение _______________ с момента его получения.

(подпись) (расшифровка подписи) (дата)

Приложение 4

Главе Кочевского муниципального округа

(руководителю структурного подразделения

администрации Кочевского муниципального округа

ФИО

____________________________

(фамилия, имя, отчество)

зарегистрированного по адресу:

____________________________

паспорт:________________________

выдан_________________________

ОТЗЫВ

согласия на предоставление персональных данных

Я, ________________________________________________________,

(фамилия, имя, отчество полностью)

В соответствии с п. 1 ст. 9 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 года отзываю у администрации Кочевского муниципального округа (структурного подразделения администрации Кочевского муниципального округа), расположенной (ому) по адресу: с. Кочево, ул. Калинина, 5, согласие на обработку моих персональных данных.

Прошу прекратить обработку моих персональных данных в течение трех рабочих дней с момента поступления настоящего отзыва.

(подпись) (расшифровка подписи) (дата)