Об утверждении Политики в отношении обработки персональных данных в Администрации Новоивановского сельского поселения



1

             

АДМИНИСТРАЦИЯ НОВОИВАНОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
                ЧЕРНОМОРСКОГО РАЙОНА РЕСПУБЛИКИ КРЫМ

ПОСТАНОВЛЕНИЕ

29 сентября 2020 года         с. Новоивановка                                       № 65

Об утверждении Политики в отношении обработки персональных данных в Администрации Новоивановского сельского поселения

В соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 21.03.2012 №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», администрация Новоивановского сельского поселения,

ПОСТАНОВЛЯЕТ:

1. УтвердитьПолитику в отношении обработки персональных данных в Администрации Новоивановского сельского поселения.

2.Ведущему специалисту администрации ознакомить с настоящим постановлением работников Администрации Новоивановского сельского поселения под роспись.

3.Настоящее постановление обнародовать на официальном Портале Правительства Республики Крым на странице Черноморского района chero.rk.gov.ru, в разделе «Муниципальные образования района», подраздел «Новоивановское сельское поселение», а также на доске объявления Новоивановского сельского совета по адресу: ул. Ленина 15, с.Новоивановка, Черноморского района, Республики.

4.Настоящее постановление вступает в силу со дня его обнародования.

       5.Контроль за выполнением настоящего постановления оставляю за собой.

Председатель Новоивановского

сельского совета – Глава администрации

Новоивановского сельского поселения                                А.А.Старикова

УТВЕРЖДЕНА

постановлением Администрации

Новоивановского сельского поселения

от 29.09.2020№ 65

Политика в отношении обработки персональных данных

в Администрации Новоивановского сельского поселения

I. Общие положения

1.1.Политика обработки персональных данных в Администрации Новоивановского сельского поселения (далее–Политика) определяет основные принципы, цели, условия испособы обработки персональных данных, перечни субъектов иобрабатываемых в Администрации персональных данных, функции в Администрации Новоивановского сельского поселения при обработке персональных данных, атакже реализуемые в Администрации Новоивановского сельского поселения (далее - Администрация) требования кзащите персональных данных.

1.2. Целью настоящей Политики является обеспечение защиты персональных данных, обработка которых осуществляется в Администрации Новоивановского сельского поселения.

II. Источники нормативного правового регулирования вопросов

обработки персональных данных

2.1. Политикав отношении обработки персональных данных в Администрации определяется в соответствии со следующими нормативными правовыми актами Российской Федерации:

- Конституция Российской Федерации;

- Трудовой кодекс Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

- Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Указ Президента Российской Федерации от 06 марта 1997 года № 188 «Об утверждении перечня сведений конфиденциального характера»;

- Постановление Правительства Российской Федерации от 15 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Постановление Правительства Российской Федерации от 1 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Приказ ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

- Приказ ФСТЭК России от 11 февраля 2013 года № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;

- Приказ Министерства связи и массовых коммуникаций Российской Федерации от 14 ноября 2011 года № 312 «Об утверждении Административного регламента исполнения федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных»;

- Приказ Роскомнадзора от05сентября 2013г. №996«Обутверждении требований иметодов пообезличиванию персональных данных».

III. Основные термины и определения

Персональные данные – любая информация, относящаяся кпрямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Информация – сведения (сообщения, данные) независимо отформы ихпредставления.

Оператор–Администрация Новоивановского сельского поселения самостоятельно или совместно сдругими лицами организующая и (или) осуществляющая обработку персональных данных, атакже определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые сперсональными данными.

Обработка персональных данных–любое действие (операция) или совокупность действий (операций), совершаемые сиспользованием средств автоматизации или без использования таких средств сперсональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных–обработка персональных данных спомощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные нараскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных–действия, направленные нараскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных – передача персональных данных натерриторию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Блокирование персональных данных – временное прекращение обработки персональных данных (заисключением случаев, когда обработка необходима дляуточнения персональных данных).

Уничтожение персональных данных – действия, врезультате которых становится невозможным восстановить содержание персональных данных и (или) врезультате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, врезультате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся вбазах данных персональных данных и обеспечивающих ихобработку информационных технологий и технических средств.

IV.Принципы ицели обработки персональных данных

4.1. Администрация Новоивановского сельского поселения, являясь оператором персональных данных, осуществляет обработку персональных данных работников Администрации идругих субъектов персональных данных, не состоящих сАдминистрацией втрудовых отношениях.

4.2.Обработка персональных данных вАдминистрации осуществляется сучетом необходимости обеспечения защиты прав исвобод работников Администрации идругих субъектов персональных данных, втом числе защиты права нанеприкосновенность частной жизни, личную исемейную тайну, наоснове следующих принципов:

- обработка персональных данных осуществляется назаконной основе;

- обработка персональных данных ограничивается достижением конкретных, заранее определенных изаконных целей;

- не допускается обработка персональных данных, несовместимая сцелями сбора персональных данных;

- недопускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется вцелях, несовместимых между собой;

- обработке подлежат только персональные данные, которые отвечают целям ихобработки;

- содержание иобъем обрабатываемых персональных данных соответствует заявленным целям обработки. Недопускается избыточность обрабатываемых персональных данных поотношению кзаявленным целям ихобработки;

- при обработке персональных данных обеспечиваются точность персональных данных, ихдостаточность, авнеобходимых случаях иактуальность поотношению кцелям обработки персональных данных. Принимаются необходимые меры, либо обеспечивается ихпринятие поудалению или уточнению неполных или неточных персональных данных;

- обрабатываемые персональные данные уничтожаются либо обезличиваются подостижении целей обработки или вслучае утраты необходимости вдостижении этих целей, если иное непредусмотрено федеральным законом.

4.3. Цели обработки персональных данных:

-целями обработки персональных данных работников Администрации являются: организация учета персонала Администрации для обеспечения соблюдения требований действующих нормативно-правовых актов; реализации обязательств, в рамках трудовых правоотношений (на основании заключенных с работниками Администрации договоров и действующих нормативных правовых актов), а также обязательств, связанных с трудовыми правоотношениями, предусмотренных действующим законодательством Российской Федерации;

-целью обработки персональных данных физических лиц, не состоящих в трудовых отношениях с Администрацией, является осуществление возложенных на Администрацию услуг (функций) и исполнение заключенных договоров в соответствии с действующим законодательством;

-целью обработки персональных данных представителей юридических лиц, является осуществление возложенных на  Администрацию услуг (функций) и исполнение заключенных договоров в соответствии с действующим законодательством.

V.Перечень персональных данных, обрабатываемыхв Администрации

Новоивановского сельского поселения

5.1.Перечень персональных данных, обрабатываемых вАдминистрации Новоивановского сельского поселения, в связи с реализацией трудовых отношений, а также в связи с оказанием муниципальных (государственных) услуг и осуществлением муниципальных функций, утвержден постановлением Администрации Новоивановского сельского поселения от 14.08.2019 № 34 «Об отдельных мерах, направленных на реализацию Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

5.2.Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, вАдминистрации неосуществляется.

VI.Функции Администрации Новоивановского сельского поселения при осуществленииобработки персональных данных

При осуществлении обработки персональных данных Администрация:

- принимает меры, необходимые идостаточные дляобеспечения выполнения требований законодательства Российской Федерации и Республики Крым и муниципальных правовых актов Администрации вобласти персональных данных;

- принимает правовые, организационные итехнические меры длязащиты персональных данных отнеправомерного или случайного доступа кним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, атакже отиных неправомерных действий вотношении персональных данных;

- назначает лицо, ответственное заорганизацию обработки персональных данных в Администрации;

- издает муниципальные нормативные акты, определяющие политику, а так же направленные на реализацию политики в области обработки изащиты персональных данных вАдминистрации;

- осуществляет ознакомление работников Администрации, непосредственно осуществляющих обработку персональных данных, сположениями законодательства Российской Федерации имуниципальных нормативных правовых актов вобласти защиты персональных данных, втом числе с требованиями кзащите персональных данных, осуществляетобучение указанных работников;

- прекращает обработку иуничтожает персональные данные вслучаях, предусмотренных законодательством Российской Федерации вобласти персональных данных;

- совершает иные действия, предусмотренные законодательством Российской Федерации вобласти персональных данных;

- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

- установление запрета на передачу персональных данных по открытым каналам связи, сетям Интернет без применения установленных в Администрации мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);

- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных».

VII.Условия обработки персональных данных вАдминистрации Новоивановского сельского поселения

7.1.Обработка персональных данных вАдминистрации осуществляется ссогласия субъекта персональных данных наобработку его персональных данных, если иное непредусмотрено законодательством Российской Федерации вобласти персональных данных.

7.2. Администрация без согласия субъекта персональных данных нераскрывает третьим лицам ине распространяет персональные данные, если иное непредусмотрено федеральным законом.

7.3.Доступ кобрабатываемым вАдминистрации персональным данным разрешается только работникам Администрации, включенным вПеречень должностей работников Администрации Новоивановского сельского поселения, замещение которых предусматривает осуществление обработки, обезличивание и удаление персональных данных либо осуществление доступа к персональным данным,утвержденный постановлением Администрации Новоивановского сельского поселения от 20.12.2016 года №182 «О реализации Федерального закона от 27 июля 2006 года № 152- ФЗ «О персональных данных».

VIII.Перечень действий сперсональными данными испособы ихобработки

8.1. Администрация Новоивановского сельского поселенияосуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление иуничтожение персональных данных.

8.2.Обработка персональных данных вАдминистрации осуществляется следующими способами:

- с использованием средств автоматизации;

- безиспользованием средств автоматизации.

IX. Права субъектов персональных данных

9.1. Политика Администрации в области защиты персональных данных строится исходя из необходимости гарантированных реализаций следующих прав:

- полную информацию обихперсональных данных, обрабатываемых вАдминистрации;

- доступ ксвоим персональным данным, включая право наполучение копии любой записи, содержащей ихперсональные данные, заисключением случаев, предусмотренных федеральным законом;

- уточнение своих персональных данных, ихблокирование или уничтожение вслучае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленнойцели обработки;

- отзыв согласия наобработку персональных данных;

- принятие предусмотренных законом мер позащите своих прав;

- обжалование действия или бездействия Администрации, осуществляемого снарушением требований законодательства Российской Федерации вобласти персональных данных, вуполномоченный орган позащите прав субъектов персональных данных или всуд;

- осуществление иных прав, предусмотренных законодательством Российской Федерации.

IX.Меры, принимаемые дляобеспечения выполнения обязанностей

оператора при обработке персональных данных

9.1. Меры, необходимые идостаточные дляобеспечения выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации вобласти персональных данных, включают:

- назначение лица, ответственного заорганизацию обработки персональных данных вАдминистрации;

- принятие муниципальных правовых актов ииных документов вобласти обработки изащиты персональных данных;

- получение согласий субъектов персональных данных наобработку ихперсональных данных, заисключениемслучаев,предусмотренныхзаконодательством Российской Федерации;

- обеспечение раздельного хранения персональных данных иихматериальных носителей, обработка которых осуществляется вразных целях икоторые содержат разные категории персональных данных;

- установление запрета напередачу персональных данных пооткрытым каналам связи,сетям Интернет без применения установленных вАдминистрации мер пообеспечению безопасности персональных данных (заисключением общедоступных и (или) обезличенных персональных данных);

- хранение материальных носителей персональных данных ссоблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ кним;

- осуществление внутреннего контроля соответствия обработки персональных данныхФедеральному закону «Оперсональных данных».

9.2. Меры пообеспечению безопасности персональных данных при ихобработке винформационных системах персональных данных устанавливаются всоответствии смуниципально-правовыми актами Администрации, регламентирующими вопросы обеспечения безопасности персональных данных при ихобработке в информационных системах персональных данных администрации.

X.Контроль засоблюдением законодательства Российской Федерации

и муниципальных правовых актов вобласти персональных данных,

втом числе требований кзащите персональных данных

10.1.Контроль засоблюдением законодательства Российской Федерации имуниципальных правовых актов Администрации Новоивановского сельского поселениявобласти персональных данных, втом числе требований кзащите персональных данных, осуществляется сцелью проверки соответствия обработки персональных данных законодательству Российской Федерации имуниципально-правовым актам Администрации Новоивановского сельского поселения вобласти персональных данных, втом числе требованиям кзащите персональных данных, атакже принятых мер, направленных напредотвращение ивыявление нарушений законодательства Российской Федерации вобласти персональных данных, выявления возможных каналов утечки инесанкционированного доступа кперсональным данным, устранения последствий таких нарушений.

10.2.Внутренний контрользасоблюдением законодательства Российской Федерации имуниципально-правовых актов Администрации Новоивановского сельского поселениявобласти персональных данных, втом числе требований кзащите персональных данных, осуществляется лицом, ответственным заорганизацию обработки персональных данных вАдминистрации.