РОССИЙСКАЯ ФЕДЕРАЦИЯ ИРКУТСКАЯ ОБЛАСТЬ
Администрация
Новолетниковского муниципального образования
Зиминского района
П О С Т А Н О В Л Е Н И Е
от 10.05.2017 г. с. Новолетники № 24
В целях реализации постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», руководствуясь ст.ст. 23,46 Устава Новолетниковского муниципального образования, администрация Новолетниковского муниципального образования Зиминского района
ПОСТАНОВЛЯЕТ:
1. Утвердить Положение об обработке и защите персональных данных в администрации Новолетниковского муниципального образования (приложение 1).
2. Утвердить Правила рассмотрения запросов субъектов персональных данных или их представителей (приложение 2).
3. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных в администрации Новолетниковского муниципального образования требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним муниципальными правовыми актами Новолетниковского муниципального образования (приложение 3).
4. Утвердить Порядок доступа лиц, замещающих муниципальные должности, должности муниципальной службы и должности, не отнесенные к муниципальным служащим, в администрации Новолетниковского муниципального образования, в помещения, в которых ведется обработка персональных данных (приложение 4).
5. Утвердить типовое обязательство лица, замещающего муниципальную должность, должность муниципальной службы в администрации Новолетниковского муниципального образования, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора либо перевода на иную должность в администрации Новолетниковского муниципального образования прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение 5).
6. Утвердить типовую форму согласия на обработку персональных данных лиц, замещающих муниципальные должности, должности муниципальной службы и должности, не отнесенные к муниципальным служащим, в администрации Новолетниковского муниципального образования, иных субъектов персональных данных (приложение 6).
7. Утвердить типовую форму разъяснения субъекту персональных данных юридических последствий отказа представить свои персональные данные в администрацию Новолетниковского муниципального образования (приложение 7).
8. Настоящее постановление опубликовать в периодическом печатном издании Новолетниковского муниципального образования «Сельские вести» и разместить на официальном сайте администрации Зиминского районного муниципального образования www.rzima.ru.
9. Настоящее постановление вступает в силу после дня его официального опубликования.
10. Контроль за исполнением настоящего постановления оставляю за собой.
Глава Новолетниковского
муниципального образования П.А.Кондратьев
Приложение 1
к постановлению администрации
Новолетниковского муниципального образования
от 10.05.2017 г. № 24
Положение об обработке и защите персональных данных
в администрации Новолетниковского муниципального образования (далее – Положение)
1.1. Настоящее Положение разработано в соответствии с Трудовым кодексом Российской Федерации, Федеральными законами от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», от 27 июля 2006 года № 152-ФЗ «О персональных данных», от 2 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации», постановлениями Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами.
1.2. Положение определяет порядок обработки персональных данных в администрации Новолетниковского муниципального образования (далее – администрация поселения) и меры по обеспечению безопасности персональных данных.
1.3. В настоящем Положении используются понятия, применяемые в значениях, определенных в Федеральном законе от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»).
1.4. В администрации поселения обрабатываются персональные данные лиц, претендующих на замещение муниципальных должностей, должностей муниципальной службы и должностей, не отнесенных к муниципальным служащим администрации поселения, руководителей муниципальных учреждений поселения, функции и полномочия учредителя которых осуществляет администрация поселения, и лиц, замещающих данные должности, а также иных физических лиц, персональные данные которых представлены в администрацию поселения, Главе администрации Новолетниковского муниципального образования (далее – Глава поселения) (далее – субъекты персональных данных).
Перечень персональных данных, обрабатываемых в администрации поселения в связи с реализацией служебных (трудовых) отношений, а также в связи с оказанием муниципальных услуг, изложен в приложении 1 к настоящему Положению.
1.5. Обработка персональных данных в администрации поселения осуществляется в целях реализации возложенных на администрацию поселения, Главу поселения полномочий, определяемых федеральными законами, законами Иркутской области, Уставом Новолетниковского муниципального образования и иными муниципальными правовыми актами Новолетниковского муниципального образования.
1.6. Персональные данные субъектов персональных данных являются сведениями конфиденциального характера (за исключением случаев, установленных федеральными законами), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - сведениями, составляющими государственную тайну.
1.7. Администрация поселения является оператором, организующим и осуществляющим обработку персональных данных.
1.8. Обязанности по обработке персональных данных возлагаются на лиц, замещающих муниципальные должности, должности муниципальной службы в администрации Новолетниковского муниципального образования, в соответствии с утвержденным перечнем муниципальных должностей, должностей муниципальной службы, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, трудовыми договорами, заключаемыми с ними, и должностными инструкциями.
Перечень муниципальных должностей, должностей муниципальной службы в администрации поселения, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, изложен в приложении 2 к настоящему Положению.
1.9. Оператор (должностные лица, осуществляющие обработку персональных данных) при обработке персональных данных обладает полномочиями и исполняет обязанности, установленные Трудовым кодексом Российской Федерации, Федеральным законом «О персональных данных», настоящим Положением и иными нормативными правовыми актами.
1.10. Лица, непосредственно осуществляющие обработку персональных данных, в обязательном порядке под роспись знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящим Положением и иными муниципальными правовыми актами Новолетниковского муниципального образования по вопросам обработки персональных данных и документами, устанавливающими обязанности данных лиц по соблюдению требования конфиденциальности и безопасности персональных данных.
1.11. В случае попытки кого-либо получить от лиц, осуществляющих обработку персональных данных, сведения, являющиеся персональными данными, а также о причинах и условиях возможной утечки этих данных указанные лица обязаны сообщать непосредственному руководителю, как только им стало известно.
II. Порядок обработки персональных
данных субъектов персональных данных
2.1. Определение объема, содержания и способа обработки персональных данных осуществляется в соответствии с заявленными целями и правовым основанием, определяющим их получение.
2.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено сроком действия договора с субъектом персональных данных, сроком исковой давности, Приказом Минкультуры Российской Федерации от 25 августа 2010 года № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», иными нормативными правовыми актами. По достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, а также по истечении срока хранения персональные данные подлежат уничтожению.
2.3. При обработке персональных данных лиц, претендующих на замещение муниципальных должностей, должностей муниципальной службы и должностей, не отнесенных к муниципальным служащим администрации поселения, руководителей муниципальных учреждений поселения, функции и полномочия учредителя которых осуществляет администрация поселения, и лиц, замещающих данные должности, соблюдаются требования, установленные статьей 86 Трудового кодекса Российской Федерации, пунктом 5 Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента Российской Федерации от 30 мая 2005 года № 609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела», и иными нормативными правовыми актами.
2.3.1. Персональные данные в течение периода замещения муниципальных должностей, прохождения муниципальной службы, работы обрабатываются в администрации поселения.
2.3.2. После прекращения трудового договора и освобождения лица от замещаемой должности его персональные данные, содержащиеся:
на бумажных носителях, – хранятся в администрации поселения в течение сроков, установленных действующим законодательством, после чего передаются в архивный отдел администрации Зиминского городского муниципального образования;
в информационных системах персональных данных, – хранятся в администрации поселения в течение срока хранения в администрации поселения бумажных оригиналов, после чего подлежат уничтожению.
2.3.3. Персональные данные лиц, претендующих на замещение муниципальных должностей, должностей муниципальной службы, должностей, не отнесенных к муниципальным служащим администрации поселения, хранятся в администрации поселения в течение трех лет со дня их получения, после чего подлежат уничтожению.
2.4. Обработка персональных данных иных физических лиц, представляемых в администрацию поселения, Главе поселения, осуществляется в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.
2.4.1. Персональные данные обрабатываются в целях реализации полномочий администрации поселения, Главы поселения, в том числе по рассмотрению обращений физических лиц, исполнению договоров и ведению расчетов с физическими лицами.
2.4.2. Обращения, содержащие персональные данные физических лиц, обрабатываются в администрации поселения в течение срока рассмотрения обращений. В последующем указанные персональные данные:
на бумажных носителях хранятся в течение пяти лет со дня рассмотрения обращения, после чего проводится экспертиза ценности документов должностными лицами, ответственными за ведение делопроизводства в администрации поселения, по результатам которой составляются описи дел постоянного срока хранения и акты о выделении дел к уничтожению. Дела постоянного хранения передаются в архивный отдел администрации Зиминского городского муниципального образования;
в информационной системе хранятся в течение пяти лет со дня поступления обращения в базе данных на машинных носителях информации в администрации поселения, после чего подлежат уничтожению.
2.4.3. Персональные данные, обрабатываемые в целях исполнения договоров и ведения расчетов с физическими лицами, обрабатываются в администрации поселения в течение срока действия договора или ведения расчетов с физическими лицами, в последующем хранятся на бумажных носителях и в информационной системе в течение пяти лет, после чего подлежат уничтожению.
2.5. В целях обеспечения защиты персональных данных, хранящихся у оператора, субъекты персональных данных имеют право на доступ к своим персональным данным, получение информации, касающейся обработки своих персональных данных, и обжалование действий (бездействия) оператора в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом «О персональных данных» и иными нормативными правовыми актами.
2.6. При обработке персональных данных, осуществляемой без использования средств автоматизации, оператором выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
2.7. Правила работы с обезличенными данными в администрации поселения, перечень муниципальных должностей, должностей муниципальной службы в администрации поселения, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, изложены соответственно в приложениях 3 и 4 к настоящему Положению.
2.8. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание), или путем уничтожения материального носителя. Бумажные носители персональных данных уничтожаются путем сжигания или измельчения до степени, исключающей возможность прочтения текста.
2.9. Уничтожение персональных данных осуществляется комиссией на основании акта об уничтожении.
2.10. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
III. Меры по обеспечению безопасности персональных
данных при их обработке в администрации поселения
3.1. Безопасность персональных данных достигается путем исключения неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий в отношении их.
3.2. Персональные данные субъектов персональных данных в администрации поселения обрабатываются на бумажных и электронных носителях в специально предназначенных для этого помещениях, занимаемых лицами, осуществляющими деятельность по обработке персональных данных.
3.3. Обеспечение безопасности персональных данных при их обработке достигается путем принятия необходимых организационных и технических мер для их защиты, установленных статьей 19 Федерального закона «О персональных данных», разделом III Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а также иными нормативными правовыми актами. К организационным и техническим мерам защиты персональных данных относятся в том числе:
определение мест хранения материальных носителей, содержащих персональные данные, соблюдение условий, обеспечивающих их сохранность и исключающих несанкционированный к ним доступ;
организация порядка уничтожения информации, содержащей персональные данные;
обеспечение целостности программных средств информационной системы персональных данных, обрабатываемой информации, а также неизменности программной среды;
соблюдение пользователями условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
соблюдение пользователями порядка реагирования на инциденты и восстановления работоспособности информационных систем.
3.4. Не допускается обработка персональных данных в информационных системах персональных данных при отсутствии:
утвержденных организационно-технических документов, установленных нормативными правовыми актами в области защиты информации;
настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, средств резервного копирования информации и других программных и технических средств в соответствии с требованиями по защите информации, установленными Правительством Российской Федерации, ФСТЭК России, ФСБ России.
IV. Доступ к персональным данным
и информационным системам персональных данных
4.1. Доступ ко всем персональным данным, обрабатываемым в администрации поселения, имеют лица, замещающие должности:
Главы поселения.
4.2. Доступ к персональным данным лиц, замещающим муниципальные должности, должности муниципальной службы и должности, не отнесенных к муниципальным служащим администрации поселения, руководителей муниципальных учреждений поселения, функции и полномочия учредителя которых осуществляет администрация поселения, имеют лица, замещающие должности:
- ведущий специалист администрации поселения;
- специалист 1 категории администрации поселения;
- специалист администрации поселения.
4.3. Персональные данные могут предоставляться в соответствии с требованиями, установленными действующим законодательством и настоящим Положением.
4.4. Предоставление персональных данных субъектов персональных данных осуществляется лицам, которые в соответствии с пунктами 4.1, 4.2 настоящего Положения имеют право доступа к персональным данным, по их запросу, либо в случае направления им для рассмотрения соответствующих обращений физических лиц, либо для выполнения своих должностных обязанностей по обработке персональных данных, при согласовании проектов постановлений и распоряжений администрации поселения и договоров по кадровым вопросам (в отношении персональных данных, необходимых для подготовки соответствующего проекта).
4.5. Лица, указанные в пунктах 4.1, 4.2 настоящего Положения, имеют право получать на ознакомление только те персональные данные, которые необходимы для выполнения конкретных функций, поручений, своих должностных обязанностей.
4.6. В случае обращения с запросом лица, не уполномоченного в соответствии с нормативными правовыми актами на получение персональных данных, либо отсутствия письменного согласия субъекта персональных данных на предоставление его персональных данных третьей стороне, либо отсутствия угрозы жизни и здоровью субъекта персональных данных оператор обязан отказать в предоставлении персональных данных. В этом случае лицу, обратившемуся с запросом, направляется письменный мотивированный отказ в предоставлении запрашиваемой информации.
4.7. При передаче персональных данных оператор обязан предупредить в установленном порядке лиц, получающих персональные данные субъектов персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
4.8. При привлечении по договору к работам по обработке и (или) защите персональных данных сторонних юридических и (или) физических лиц обязательным условием допуска к проведению таких работ является подписание обязательства о неразглашении информации с лицами, проводящими работы.
4.9. Трансграничная передача персональных данных на территорию иностранных государств может осуществляться оператором в соответствии со статьей 12 Федерального закона «О персональных данных».
Приложение 1
к Положению
Перечень персональных данных, обрабатываемых в администрации поселения
в связи с реализацией служебных (трудовых) отношений,
а также в связи оказанием муниципальных услуг
1. Персональные данные, обрабатываемые в связи с реализацией служебных (трудовых) отношений:
фамилия, имя, отчество (в том числе информация о смене фамилии, имени, отчества);
дата и место рождения;
гражданство;
данные российского паспорта (серия, номер, когда и кем выдан);
данные заграничного паспорта (серия, номер, кем и когда выдан);
сведения о пребывании за границей (когда, где, с какой целью);
место жительства и дата регистрации по месту жительства, место фактического проживания;
номера контактных телефонов;
семейное положение (информация о вступлении в брак, в случае развода - данные о разводе);
сведения о близких родственниках (отец, мать, усыновители, усыновленные, братья и сестры, дети, а также жена (муж), в том числе бывшие):
- степень родства, фамилия, имя, отчество (в том числе информация о смене фамилии, имени, отчества);
- дата и место рождения;
- место работы (учебы), должность;
- адрес регистрации и фактического проживания (в случае проживания за границей - с какого времени проживают);
- сведения об оформлении документов для выезда на постоянное место жительства в другое государство (в том числе в связи с работой либо обучением);
- сведения о судимости;
сведения о полученном образовании;
сведения о судимости;
сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу;
сведения об уровне специальных знаний (работа на компьютере, знание иностранного языка и языков народов Российской Федерации);
сведения о трудовой деятельности, общем трудовом стаже и стаже государственной гражданской службы Российской Федерации, муниципальной службы;
сведения о состоянии здоровья (заключение медицинского учреждения установленной формы об отсутствии заболевания, препятствующего поступлению на муниципальную службу и ее прохождению);
сведения о замещаемой должности;
сведения о наличии допуска к государственной тайне, оформленного за период работы, службы, учебы;
сведения о классных чинах, воинских и специальных званиях;
сведения о профессиональной переподготовке, повышении квалификации, стажировке;
сведения о награждении государственными и ведомственными наградами, иными наградами и знаками отличия;
сведения об отпусках и командировках;
сведения о прохождении аттестации и сдаче квалификационного экзамена;
сведения о включении в кадровый резерв;
информация о проведении служебных проверок, наложении дисциплинарных взысканий;
сведения о поощрении;
сведения о доходах (расходах), имуществе и обязательствах имущественного характера, в том числе супруга (супруги) и несовершеннолетних детей;
сведения о временной нетрудоспособности;
реквизиты идентификационного номера налогоплательщика (ИНН);
реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);
реквизиты полиса обязательного медицинского страхования;
сведения о социальных льготах;
информация о доходах, выплатах и удержаниях;
номера банковских счетов;
номер служебного телефона;
фото.
2. Персональные данные физических лиц, обрабатываемые в связи с рассмотрением обращений:
фамилия, имя, отчество;
адрес местожительства (место пребывания);
иные персональные данные, содержащиеся в обращениях.
3. Персональные данные, обрабатываемые в целях заключения договоров и ведения расчетов с физическими лицами:
фамилия, имя, отчество;
паспортные данные (серия, номер, когда и кем выдан);
адрес местожительства (место пребывания);
реквизиты идентификационного номера налогоплательщика (ИНН);
реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);
информация о выплатах;
номера банковских счетов.
Приложение 2
к Положению
Перечень муниципальных должностей, должностей муниципальной службы
в администрации поселения, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным
Глава поселения;
ведущий специалист;
специалист 1 категории;
специалист
инспектор-делопроизводитель
Приложение 3
к Положению
Правила работы с обезличенными данными в администрации поселения
(далее – Правила)
1. Настоящие Правила разработаны в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяют порядок обезличивания персональных данных в администрации поселения.
2. Обезличивание персональных данных в администрации поселения производится в случаях, предусмотренных действующим законодательством, а также по решению лица, ответственного за организацию обработки персональных данных в администрации поселения, о необходимости обезличивания персональных данных.
3. Обезличивание персональных данных может быть проведено с целью ведения бухгалтерского и кадрового учета, снижения ущерба от распространения защищаемых персональных данных, снижения класса информационных систем персональных данных администрации поселения, ведения статистических данных, а также по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.
4. В администрации поселения могут быть использованы следующие способы обезличивания персональных данных:
замена части сведений идентификаторами;
сокращение перечня обрабатываемых персональных данных;
понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
деление сведений на части и обработка в разных информационных системах;
иными способами исходя из целей обезличивания персональных данных.
Приложение 4
к Положению
Перечень муниципальных должностей, должностей
муниципальной службы, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных
Глава поселения;
ведущий специалист;
специалист 1 категории
специалист
Приложение 2
к постановлению администрации
Новолетниковского муниципального образования
от 10.05. 2017 г. № 24
Правила рассмотрения запросов субъектов персональных данных или их представителей (далее – Правила)
1. Настоящие Правила разработаны в соответствии с требованиями Трудового кодекса Российской Федерации, Федеральных законов от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), от 2 марта 2007 года № 25-ФЗ «О муниципальной службе в Российской Федерации» и определяют порядок рассмотрения поступающих в администрацию Новолетниковского муниципального образования (далее – администрация поселения) запросов субъектов персональных данных или их представителей.
2. Поступающий в администрацию поселения запрос субъекта персональных данных или его представителя (далее – запрос) должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с администрацией поселения (номер трудового договора, дата заключения трудового договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных администрацией поселения;
подпись субъекта персональных данных или его представителя.
3. В случае если запрос подается представителем субъекта персональных данных, предъявляется документ, подтверждающий полномочия на осуществление действий от имени субъекта персональных данных.
4. Запрос может быть подан лично или направлен в администрацию поселения почтовым отправлением по адресу: 665353 Иркутская область, Зиминский район, Администрация Новолетниковского муниципального образования, с. Новолетники, ул. Центральная. д.60, либо с использованием средств факсимильной связи или электронной связи, в том числе через официальный сайт администрации в информационно-телекоммуникационной сети "Интернет".
5. Заявление и прилагаемые документы, направляемые в электронном виде, подписываются усиленной квалифицированной электронной подписью субъекта персональных данных или его представителя.
6. Запрос, направленный в администрацию поселения, регистрируется лицом, ответственным за прием и регистрацию документов, в журнале регистрации входящей корреспонденции.
7. Администрация поселения рассматривает запросы с соблюдением требований Федерального закона «О персональных данных», Федерального закона от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» и настоящих Правил.
Ответ, подготовленный по результатам рассмотрения запроса, направляется субъекту персональных данных или его представителю по почте или по каналам электронной связи.
8. В случае выявления неправомерной обработки персональных данных, неточных, неполных или неактуальных персональных данных при рассмотрении запроса лицо, ответственное за его рассмотрение, осуществляет устранение нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию, уничтожению персональных данных в соответствии с требованиями статьи 21 Федерального закона «О персональных данных».
Приложение 3
к постановлению администрации
Новолетниковского муниципального образования
от 10.05.2017г № 24
Правила осуществления внутреннего контроля соответствия
обработки персональных данных в администрации Новолетниковского муниципального образования требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним муниципальными правовыми актами Новолетниковского муниципального образования (далее – Правила)
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлениями Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и определяют основания, порядок и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2. Внутренний контроль соответствия обработки персональных данных установленным требованиям законодательства Российской Федерации в сфере персональных данных осуществляется с целью предупреждения, выявления и пресечения несанкционированного доступа к персональным данным, несанкционированных и непреднамеренных воздействий на защищаемую информацию и проводится в виде проверок условий обработки персональных данных в администрации Новолетниковского муниципального образования (далее соответственно – проверки, администрация поселения).
3. Проверки проводятся комиссией, состав которой утверждается распоряжением администрацией поселения.
4. Проверки проводятся на основании ежегодного плана проверок соответствия обработки персональных данных в администрации поселения установленным требованиям к защите персональных данных (плановые проверки) или на основании поступившего в администрацию поселения письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).
5. Проведение внеплановой проверки организуется лицом, ответственным за организацию обработки персональных данных в администрации поселения, в течение семи рабочих дней со дня поступления соответствующего заявления.
6. Проверка осуществляется непосредственно на месте обработки персональных данных путем изучения документов, опроса либо при необходимости путем осмотра служебных мест лиц, непосредственно осуществляющих обработку персональных данных, в пределах полномочий проверяющих.
7. Во время проверок устанавливается в том числе:
соблюдение правил доступа к персональным данным;
соблюдение правил передачи (предоставления) персональных данных;
состояние учета машинных носителей персональных данных, хранение бумажных и машинных носителей с персональными данными;
соблюдение инструкций, утвержденных Главой поселения;
соблюдение парольной политики;
соблюдение антивирусной политики;
соблюдение правил работы со съемными носителями персональных данных;
соблюдение ответственными за криптографические средства защиты информации правил работы с ними;
знание и соблюдение порядка работы со средствами защиты информации;
соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных;
соблюдение порядка резервирования баз данных и хранения резервных копий;
соблюдение порядка уничтожения информации, содержащей персональные данные.
8. По результатам каждой проверки в срок, не превышающий пяти рабочих дней, составляется протокол проведения проверки по форме согласно приложению к настоящим Правилам, который подписывается членами комиссии и в срок, не превышающий трех рабочих дней со дня подписания, доводится до лица, в отношении которого проводится проверка, и лица, ответственного за организацию обработки персональных данных в администрации поселения. При выявлении в ходе проверки нарушений или недостатков, создающих предпосылки к возникновению нарушений, в протоколе дается предписание о мерах и сроках по их устранению.
9. О неисполнении или ненадлежащем исполнении предписанных мер председатель комиссии информирует лицо, ответственное за организацию обработки персональных данных в администрации поселения.
Приложение
к Правилам
ПРОТОКОЛ
проведения внутренней проверки условий
обработки персональных данных в администрации Новолетниковского муниципального образования
Комиссия в составе:
председатель комиссии ________________________ ____________________________
(Ф.И.О.) (должность)
члены комиссии ________________________ ____________________________
(Ф.И.О.) (должность)
________________________ ____________________________
(Ф.И.О.) (должность)
провела проверку условий обработки персональных данных в администрации Новолетниковского муниципального образования.
Проверка осуществлялась в соответствии с _____________________________________
___________________________________________________________________________
В ходе проверки установлено:
___________________________________________________________________________
________________________________________________________________________
Выявленные недостатки или нарушения:
___________________________________________________________________________
___________________________________________________________________________
Меры по устранению недостатков или нарушений:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
Срок устранения: ___________________________.
«____» __________ 20____ г.
Председатель комиссии ______________________
(подпись)
Члены комиссии ______________________ ______________________
(подпись) (фамилия, инициалы)
______________________ ______________________
(подпись) (фамилия, инициалы)
________________ ______________________ _____________________
Должность лица, (подпись) (фамилия, инициалы)
в отношении которого
проводится проверка
Приложение 4
к постановлению администрации
Новолетниковского муниципального образования
от 10.05.2017 г №_24
Порядок доступа лиц, замещающих муниципальные должности, должности муниципальной службы и должности, не отнесенные к муниципальным служащим, в администрации Новолетниковского муниципального образования, в помещения, в которых ведется обработка персональных данных (далее – Порядок)
I. Общие положения
1.1. Настоящий Порядок разработан с учетом требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации» и иных нормативных правовых актов.
1.2. В помещениях, в которых ведется обработка персональных данных, обеспечивается сохранность носителей персональных данных, а также исключается возможность несанкционированного проникновения в эти помещения посторонних лиц.
II. Порядок доступа в помещения,
в которых ведется обработка персональных данных
2.1. В администрации поселения персональные данные обрабатываются в помещениях, занимаемых Главой поселения (на бумажных и электронных носителях), ведущим специалистом администрации поселения (на бумажных и электронных носителях), специалистом 1 категории администрации поселения (на бумажных и электронных носителях),
2.2. Помещения, в которых ведется обработка персональных данных, запираются на ключ.
2.3. Открытие и закрытие помещений, в которых ведется обработка персональных данных, осуществляется лицами, непосредственно работающими в данных помещениях. Посторонние посетители допускаются в помещения, в которых ведется обработка персональных данных, только в присутствии данных лиц.
2.4. Ответственность за организацию доступа в помещения, где обрабатываются персональные данные, несут:
глава поселения;
ведущий специалист;
специалист 1 категории
2.5. При работе с информацией, содержащей персональные данные, двери помещений должны быть закрыты.
2.6. При посещении помещений, где обрабатываются персональные данные, муниципальными служащими, иными лицами, не имеющими права доступа к персональным данным, лицом, работающим в данном кабинете, принимаются меры, исключающие визуальный просмотр обрабатываемых в информационных системах, в электронном виде и на бумажных носителях персональных данных.
2.7. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещений, в которых ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии лица, работающего в данном помещении.
Приложение 5
к постановлению администрации
Новолетниковского муниципального образования
от 10.05. 2017г № 24
ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
лица, замещающего муниципальную должность, должность муниципальной службы в администрации Новолетниковского муниципального образования, непосредственно
осуществляющего обработку персональных
данных, в случае расторжения с ним трудового договора
либо перевода на иную должность
в администрации Новолетниковского муниципального образования прекратить обработку
персональных данных, ставших известными ему
в связи с исполнением должностных обязанностей
Я, _______________________________________________________________,
замещающий(ая) должность ____________________________________________
____________________________________________________________________,
обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, после прекращения права на допуск к информации, содержащей персональные данные (в случае перевода на иную должность, не предусматривающую доступ к персональным данным, или прекращения трудового договора).
Я предупрежден(а) о том, что в случае нарушения данного обязательства буду привлечен(а) к ответственности в соответствии с действующим законодательством Российской Федерации.
«___ »___________ 20___ г. ____________________
(подпись)
Приложение 6
к постановлению
администрации
Новолетниковского муниципального образования
от 10.05.2017 г №_24
ТИПОВАЯ ФОРМА
согласия на обработку персональных данных лиц, замещающих муниципальные должности, должности муниципальной службы и должности, не отнесенные к муниципальным служащим, в администрации Новолетниковского муниципального образования, иных субъектов персональных данных
Я, _____________________________________________________________,
(фамилия, имя, отчество)
паспорт: серия ___________ номер ____________ кем и когда выдан __________
____________________________________________________________________,
проживающий(ая) по адресу: ___________________________________________,
настоящим даю согласие администрации Новолетниковского муниципального образования, находящейся по адресу: 665353 Иркутская область Зиминский район
с. Новолетники, ул. Центральная, д.60 на обработку моих персональных данных.
Цель обработки персональных данных: ______________________________
_____________________________________________________________________
_____________________________________________________________________
Перечень персональных данных, на обработку которых дается согласие:
_____________________________________________________________________
_____________________________________________________________________
_____________________________________________________________________
_____________________________________________________________________
Перечень действий с персональными данными, на совершение которых дается согласие, и способов обработки персональных данных (действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение): _____________
_____________________________________________________________________
__________________________________________________________________________________________________________________________________________
Срок, в течение которого действует согласие: ________________________
_____________________________________________________________________
_____________________________________________________________________
Настоящее согласие может быть отозвано по письменному заявлению.
С порядком отзыва согласия на обработку персональных данных ознакомлен(а).
«___ »___________ 20___ г. ____________________
(подпись)
Приложение 7
к постановлению
администрации
Новолетниковского муниципального образования
от 10.05. 2017 г № 24_
ТИПОВАЯ ФОРМА
разъяснения субъекту персональных
данных юридических последствий отказа
представить свои персональные данные
в администрацию Новолетниковского муниципального образования
Мне, _________________________________________________________,
претендующему(ей) (замещающему(ей) на должность ______________________
_____________________________________________________________________
____________________________________________________________________,
разъяснено, что:
в случае моего отказа в представлении своих персональных данных в администрацию Новолетниковского муниципального образования для замещения вышеназванной должности заключение трудового договора со мной невозможно;
в случае отзыва мною согласия на обработку персональных данных, представленных в администрацию Новолетниковского муниципального образования с целью оформления служебных (трудовых) отношений, заключенный со мною трудовой договор подлежит расторжению.
«___ »___________ 20___ г. ____________________
(подпись)
