РАСПОРЯЖЕНИЕ от 15 января 2019 г. Об утверждении Правил обработки персональных данных в Администрации муниципального образования «Сурский район» № 5-Р-А

АДМИНИСТРАЦИЯ

МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ «СУРСКИЙ РАЙОН»

УЛЬЯНОВСКОЙ  ОБЛАСТИ

 

 

РАСПОРЯЖЕНИЕ

 

 

15 января 2019 г.                                                                                                                                                                    № 5-Р-А 

                                                                                                                                                                                                                                                                                                                                                                                      Экз. №___

 

р.п. Сурское

 Об утверждении Правил обработки персональных данных  в Администрации муниципального образования «Сурский район»

 

В соответствии с Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21.03.2012 №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» Администрация муниципального образования «Сурский район»:

1. Утвердить Правила обработки персональных данных в администрации муниципального образования «Сурский район» (приложение к распоряжению).

2. Признать утратившим силу распоряжение Администрации муниципального образования «Сурский район» от 30.10.2013 №44-Р-А «Об утверждении типовой формы согласия на обработку персональных данных муниципальных служащих администрации муниципального образования «Сурский район» и разъяснения субъекту персональных данных юридических последствий отказа предоставления своих персональных данных», распоряжение Администрации муниципального образования «Сурский район» от 30.10.2013 №43-Р-А «Об утверждении мест хранения материальных носителей персональных данных администрации муниципального образования «Сурский район», распоряжение от 30.12.2016г № 72-Р-А «Об организации работы по обработке и защите персональных данных в администрации муниципального образования «Сурский район».

3. Настоящее распоряжение вступает в силу с момента его подписания.

 

 

 

4. Контроль за исполнением настоящего распоряжения возложить руководителя аппарата администрации района Кирееву Е.А.

 

 

Глава Администрации  

МО «Сурский район»                                                                Д.В.Колгин

 

 

УТВЕРЖДЕНЫ

распоряжением администрации муниципального образования «Сурский район»

от 15.01.2019г.  № 5-Р-А

 

 

Правила обработки персональных данных в Администрации муниципального образования «Сурский район»

 

1.                 Общие положения

Настоящие Правила обработки персональных данных  в Администрации муниципального образования «Сурский  район» Ульяновской области (далее – Правила) определяет единый порядок сбора, систематизации, накопления, хранения, использования, уничтожения во время автоматизированной и неавтоматизированной обработки персональных данных, обрабатываемых в администрации муниципального образования «Сурский район» Ульяновской области (далее – Администрация или Оператор) в соответствии с законодательством Российской Федерации.

 

2.                 Законодательная и нормативно-правовая база

Настоящее Положение разработано в соответствии со следующими законодательными и нормативно-правовыми актами:

2.1.         Трудовой кодекс Российской Федерации.

2.2.         Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).

2.3.         Федеральный закон от 27.07.2006 № 149 «Об информации, информационных технологиях и защите информации».

2.4.         Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

2.5.         Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации».

2.6.         Федеральный закон от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг».

2.7.         Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера».

2.8.         Постановление Правительства Российской Федерации от 15.07.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

2.9.         Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

2.10.     Постановление Правительства Российской Федерации от 21.03.2012 №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

2.11.     Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных».

2.12.     Приказ Федеральной службы по техническому и экспортному контролю от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

2.13.     Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

2.14.     Иные нормативно правовые акты, регулирующие техническую защиту информации и обработку персональных данных. 

 

3.                 Основные понятия

В настоящих Правилах используются следующие основные понятия:

3.1.         Информация – сведения (сообщения, данные) независимо от формы их представления.

3.2.         Персональные данные - любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).

3.3.         Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3.4.         Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.5.         Специальные категории персональных данных - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.6.         Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

3.7.         Неавтоматизированная обработка персональных данных - обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

3.8.         Смешанная обработка персональных данных – обработка персональных данных, как с помощью средств вычислительной техники, так и без их использования.

3.9.         Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.10.     Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.11.     Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

3.12.     Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.13.     Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.14.     Угрозы безопасности персональных данных – совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.

3.15.     Уровень защищенности персональных данных - комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных

3.16.     Документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

3.17.     Материальные носители - объекты для хранения персональных данных (бумага, CD- R диски, flash накопители и др.).

4.                 Цели обработки персональных данных в администрации муниципального образования «Сурский район» Ульяновской области

Персональные данные Оператором обрабатываются в следующих целях:

·          обеспечения кадровой работы, в том числе сведений об их профессиональной служебной деятельности;

·          обеспечение участия граждан на замещение вакантных должностей;

·          формирования кадрового резерва;

·          обучения и должностного роста, учета результатов исполнения их должностных обязанностей;

·          обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции;

·          предоставление муниципальных услуг;

·          выполнение возложенных на Оператора функций, полномочий и обязанностей;

·          рассмотрение обращений граждан.

 

5.                 Категории субъектов персональных данных:

·                    муниципальные служащие Оператора;

·                    работники Оператора, осуществляющие техническое обеспечение;

·                    заявители (для оказания муниципальных услуг и рассмотрения обращений);

·                    граждане, претендующие на замещение должности муниципальной службы;

·                    граждане, входящие в кадровый резерв администрации.

 

6.                 Категории обрабатываемых персональных данных:

·        обеспечения кадровой работы, в том числе сведений об их профессиональной служебной деятельности (фамилия, имя, отчество; дата рождения; место рождения; фотография сотрудника; гражданство; контактный телефон; данные документа, удостоверяющего личность; место жительства; СНИЛС; дату регистрации; место регистрации; сведения о постановке на налоговый учет (ИНН); место работы; семейное положение; состояние в браке; сведения о составе семьи; имущественное положение работника; профессия; специальность; занимаемая должность работника; сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании; номер полиса обязательного медицинского страхования застрахованного лица; сведения о воинском учете; сведения о предыдущем месте работы; размер заработной платы; распоряжения о приеме на работу, о премиях, о присвоении квалификации (категории); содержание трудового договора; распоряжения по личному составу; материалы аттестационных комиссий; лицевые счета работников; заявления; сведения, внесенные в трудовую книжку; сведения о начисленных и уплаченных страховых взносах на обязательное пенсионное страхование и страховой стаж застрахованного лица);

·        обеспечение участия граждан на замещение вакантных должностей (фамилия, имя, отчество; дата рождения; место рождения; фотография; гражданство; контактный телефон; данные документа, удостоверяющего личность; место жительства; место работы; семейное положение; состояние в браке; сведения о составе семьи; имущественное положение; профессия; специальность; занимаемая должность работника; сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании; сведения о воинском учете; сведения о предыдущем месте работы; размер заработной платы; лицевые счета; о присвоении квалификации (категории); заявления; сведения, внесенные в трудовую книжку);

·          формирования кадрового резерва (фамилия, имя, отчество; дата рождения; место рождения; фотография; гражданство; контактный телефон; данные документа, удостоверяющего личность; место жительства; дату регистрации; место регистрации; место работы; семейное положение; состояние в браке; сведения о составе семьи; имущественное положение; профессия; специальность; занимаемая должность работника; сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании; сведения о воинском учете; сведения о предыдущем месте работы; о присвоении квалификации (категории); заявления; сведения, внесенные в трудовую книжку);

·          обучения и должностного роста, учета результатов исполнения их должностных обязанностей (фамилия, имя, отчество; дата рождения; место рождения; фотография сотрудника; гражданство; контактный телефон; данные документа, удостоверяющего личность; место жительства; дата регистрации; место регистрации; место работы; семейное положение; состояние в браке; сведения о составе семьи; профессия; специальность; занимаемая должность работника; сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании; распоряжения о приеме на работу, заявления; сведения, внесенные в трудовую книжку);

·          обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции (фамилия, имя, отчество; дата рождения; место рождения; фотография сотрудника; гражданство; контактный телефон; данные документа, удостоверяющего личность; место жительства; дата регистрации; место регистрации; сведения о постановке на налоговый учет (ИНН); место работы; семейное положение; имущественное положение работника; профессия; специальность; занимаемая должность работника; сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании; номер полиса обязательного медицинского страхования застрахованного лица; сведения о воинском учете; сведения о предыдущем месте работы; размер заработной платы; распоряжения о приеме на работу, о премиях, о присвоении квалификации (категории); содержание трудового договора; распоряжения по личному составу; материалы аттестационных комиссий; лицевые счета; заявления; сведения, внесенные в трудовую книжку; сведения о начисленных и уплаченных страховых взносах на обязательное пенсионное страхование);

·          предоставление муниципальных услуг (фамилия, имя, отчество; дата рождения; место рождения; гражданство; контактный телефон; данные документа, удостоверяющего личность; место жительства; СНИЛС; дата регистрации; место регистрации; сведения о постановке на налоговый учет (ИНН); имущественное положение);

·          выполнение возложенных на Оператора функций, полномочий и обязанностей (фамилия, имя, отчество; дата рождения; место рождения; фотография; гражданство; контактный телефон; данные документа, удостоверяющего личность; место жительства; СНИЛС; дата регистрации; место регистрации; сведения о постановке на налоговый учет (ИНН); место работы; семейное положение; состояние в браке; сведения о составе семьи; имущественное положение; профессия; специальность; занимаемая должность работника; сведения об образовании, в том числе данные об образовательных организациях и о документах об образовании; номер полиса обязательного медицинского страхования застрахованного лица; сведения о воинском учете; сведения о предыдущем месте работы; размер заработной платы; заявления; сведения, внесенные в трудовую книжку);

·          рассмотрение обращений граждан (фамилия, имя, отчество; дата рождения; место рождения; гражданство; контактный телефон; данные документа, удостоверяющего личность; место жительства; дату регистрации; место регистрации; место работы; семейное положение; состояние в браке; сведения о составе семьи; имущественное положение).

 

 

7.                 Права субъектов персональных данных:

 

7.1.     Субъект персональных данных имеет право на получение сведений, указанных в части 7 статьи 14 Закона, за исключением случаев, предусмотренных частью 8 статьи 14 Закона. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.

7.2.     В соответствии с частью 7 статьи 14 Закона, субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

·          подтверждение факта обработки персональных данных Оператором;

·          правовые основания и цели обработки персональных данных;

·          цели и применяемые Оператором способы обработки персональных данных;

·          наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Закона (Приложение 1);

·          обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Законом;

·          сроки обработки персональных данных, в том числе сроки их хранения;

·          порядок осуществления субъектом персональных данных прав, предусмотренных Законом;

·          наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

·          иные сведения, предусмотренные федеральными законами.

Эти сведения должны быть предоставлены субъекту персональных данных по его запросу Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

7.3.          В соответствии с частью 8 статьи 14 Закона право субъекта персональных данных может быть ограничено в соответствии с федеральными законами, в том числе если:

1)           обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2)           обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3)           обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4)           доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5)           обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

7.4.          В случае если сведения, указанные в пункте 7.2. настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных, в порядке указанном в пункте 7.2. настоящих Правил, вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 7.2. настоящих Правил, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального (предыдущего) обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с таким законом нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.5.          Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, а именно:

·                    если обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос не ранее чем через тридцать дней после первоначального обращения или первоначального запроса;

·                    субъект персональных данных вправе повторно обратиться к Оператору до истечения тридцатидневного срока, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.

Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.

7.6.          Запросы, поступающие Оператору, обрабатываются в соответствии с Законом и с утвержденной инструкцией по ведению делопроизводства Оператора. Ответ на запрос предоставляется в соответствии с законодательством Российской Федерации, при предоставлении документа, удостоверяющего личность (с наличием фото). Ответы на запросы граждан и организаций даются в объеме полученного запроса, за исключением данных, содержащихся в материалах запроса или опубликованных в общедоступных источниках. Жалобы субъектов персональных данных (в том числе в электронном виде) на нарушение прав в области незаконного использования их персональных данных, оформленные в соответствии с требованиями, установленными законодательством, регистрируются в журнале регистрации и учета обращений. Лицо, ответственное за организацию обработки персональных данных, несет ответственность за организацию приема и обработку обращений и запросов субъектов персональных данных или их представителей по нарушению прав в области незаконного использования их персональных данных, и осуществляет контроль за приемом и обработкой таких обращений и запросов.

7.7.          Согласие на обработку персональных  данных (Приложение 2) может быть отозвано субъектом персональных данных в любой момент по его письменному заявлению.

 

8.                 Обязанности субъекта персональных данных.

8.1.          Субъект персональных данных обязан: передавать Оператору или его представителю достоверные персональные данные, необходимые для достижения законных целей обработки персональных данных, Оператором.

8.2.          Сообщать Оператору или его представителю об изменении своих персональных данных.

 

9.                 Общие права и обязанности Оператора персональных данных.

9.1.          При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона (п. 7.2. настоящих Правил).

9.2.          При определении объема и содержания обрабатываемых персональных данных субъекта персональных данных работники Оператора, осуществляющие обработку персональных данных, должны руководствоваться Конституцией РФ, Трудовым кодексом РФ, Законом и иными федеральными законами, а также настоящими Правилами.

9.3.          Сотрудник Оператора, осуществляющий обработку персональных данных, при обращении либо при получении запроса от субъекта персональных данных, должен сообщить ему цели обработки персональных данных, их состав, при необходимости ознакомить субъекта персональных данных с положениями Политики обработки персональных данных Оператора, а также, при необходимости, объяснить последствия отказа в предоставлении персональных данных (Приложение 3).

9.4.          При обработке персональных данных сотрудники Оператора и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять третьим лицам персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами и иными нормативными правовыми актами Российской Федерации.

9.5.          При сборе персональных данных, в том числе посредством информационно-коммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1, статьи 6 Закона, а именно:

·       обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

·       обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

·       обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

·       обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

9.6.          Оператор обязан принимать меры необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в сфере персональных данных и принятых в соответствии с ним нормативными правовыми актами. К таким мерам относятся:

·     назначение Оператором ответственного за организацию обработки персональных данных;

·     издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

·     применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с пунктом 9.7. настоящих Правил;

·     осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации и принятым в соответствии с ним нормативным правовым актам; требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;

·     оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации;

·     ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

9.7.          Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.8.          Обеспечение Оператором безопасности персональных данных достигается, в частности:

·     определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

·     применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

·     применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

·     оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

·     учетом машинных носителей персональных данных;

·     обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

·     восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

·     установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

 

10.                   Получение персональных данных Оператором.

 

10.1.      Все персональные данные субъекта персональных данных (независимо от указанной в пункте 5 настоящих Правил категории субъекта персональных данных) Оператор получает у него самого. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона (пункт 7.2. Правил).

10.2.       Если персональные данные получены не от субъекта персональных данных, Оператор, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

·     наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

·     цель обработки персональных данных и ее правовое основание;

·     предполагаемые пользователи персональных данных;

·     установленные Законом права субъекта персональных данных;

·     источник получения персональных данных.

10.3.       Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные пунктом 10.2. настоящих Правил, в случаях, если:

·     субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

·     персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;

·     персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

·     оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

·     предоставление субъекту персональных данных сведений, предусмотренных пунктом 10.2. настоящей статьи, нарушает права и законные интересы третьих лиц.

10.4.      При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пункте 9.5. настоящих Правил.

10.5.       Субъект персональных данных предоставляет Оператору достоверные сведения о себе. Оператор проверяет достоверность сведений, сверяя данные, предоставленные работником, с имеющимися у работника документами.

10.6.      В отдельных случаях, с учетом специфики работы, предусматривается необходимость предъявления дополнительных документов.

10.7.      При оформлении работника Оператора консультант отдела муниципальной службы, организационного обеспечения и архивного дела администрации действует в соответствии законодательством РФ. Предоставление работниками подложных документов или ложных сведений при поступлении на работу является основанием для расторжения трудового договора.

 

11.            Действия, осуществляемые с персональными данными.

В процессе обработки персональных данных Оператор может осуществляться следующие действия:

·              сбор;

·              запись;

·              систематизация;

·              накопление;

·              хранение;

·              уточнение (обновление, изменение);

·              извлечение;

·              использование;

·              передача (распространение, предоставление, доступ);

·              блокирование;

·              удаление;

·              уничтожение.

 

12.          Режим конфиденциальности персональных данных.

Персональные данные являются конфиденциальной информацией. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (Приложение 4).

 

13.                   Неавтоматизированная обработка персональных данных.

 

13.1 Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельные материальные носители персональных данных (далее - материальные носители), в специальные разделы или на полях форм (бланков).

13.2 При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.

13.3 Лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется Оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами Оператора.

13.4 При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), должны соблюдаться следующие условия:

а) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;

б) типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных;

в) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

г) типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

13.5 При ведении журналов, содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится Оператор, или в иных аналогичных целях, должны соблюдаться следующие условия:

а) необходимость ведения такого журнала должна быть предусмотрена актом оператора, содержащим сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, способы фиксации и состав информации, запрашиваемой у субъектов персональных данных, перечень лиц (поименно или по должностям), имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала (реестра, книги), сроки обработки персональных данных, а также сведения о порядке пропуска субъекта персональных данных на территорию, на которой находится оператор, без подтверждения подлинности персональных данных, сообщенных субъектом персональных данных;

б) копирование содержащейся в таких журналах информации не допускается;

в) персональные данные каждого субъекта персональных данных могут заноситься в такой журнал не более одного раза в каждом случае пропуска субъекта персональных данных на территорию, на которой находится Оператор.

13.6 При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

а) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;

б) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

13.7 Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

13.8 Правила, предусмотренные пунктами 13.6 и 13.7 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.

13.9 Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

13.10 Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется Оператором таким образом, что в отношении каждой категории персональных данных можно определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

13.11. Обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

13.12. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

 

14.                 Автоматизированная обработка персональных данных. Особенности принятия решений Оператором на основании исключительно автоматизированной обработки персональных данных

 

14.1.     Автоматизированная обработка персональных данных реализуется в рамках информационных систем персональных данных), перечень которых утверждается Оператором (Приложение 5). Безопасность обработки персональных данных в информационных системах персональных данных обеспечивается путем нейтрализации актуальных угроз.

14.2.     При необходимости использования или передачи определенных персональных данных отдельно от находящихся на том же носителе других персональных данных, осуществляется перенос требуемых персональных данных (выборочное копирование данных на другой носитель), с последующим использованием копии.

14.3.     Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии его согласия в письменной форме или в иных случаях, предусмотренных законодательством Российской Федерации.

14.4.     При получении согласия субъекта персональных данных, субъекту персональных данных разъясняется порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставляется возможность заявить возражение против такого решения, а также разъясняется порядок защиты субъектом персональных данных своих прав и законных интересов. Возражения субъекта персональных данных рассматриваются Оператором в течение тридцати дней со дня их получения, и субъект персональных данных уведомляется о результатах рассмотрения такого возражения.

14.5.     Уничтожение машинных носителей и записей, содержащихся на машинных носителях, осуществляется способом, исключающим восстановление уничтоженных персональных данных.

 

15.                 Смешанная обработка персональных данных

При организации смешанной обработки персональных данных учитываются особенности как автоматизированного, так и неавтоматизированного способов обработки персональных данных.

 

16.                 Согласие субъекта персональных данных на обработку его персональных данных

16.1.          Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

16.2.           Согласие на обработку персональных данных может быть отозвано субъектом персональных данных (Приложение 6). В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии следующих оснований:

·                   обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

·                   обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

·                   обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

·                   обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

·                   обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

·                   обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

·                   обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

·                   обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;

·                   осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

·                   осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;

·          обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;

·          обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года № 8-ФЗ «О Всероссийской переписи населения»;

·          обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;

·          обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;

·          обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;

·          обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации;

·          обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора;

·          обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;

·          обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;

·          обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о гражданстве Российской Федерации.

16.3.       Обработка персональных данных субъекта персональных данных только с согласия в письменной форме осуществляется Оператором в следующих случаях:

·     при создании Оператором общедоступных источников персональных данных (в том числе справочники, адресные книги, Доски почета);

·     при обработке специальных категорий персональных данных;

·     при обработке биометрических категорий персональных данных;

·     при осуществлении Оператором трансграничной передачи персональных данных;

·     при принятии Оператором решений на основании исключительно автоматизированной обработки персональных данных.

16.4.       Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.

16.5.  Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

·     фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

·     фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

·     наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

·     цель обработки персональных данных;

·     перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

·     наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

·     перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

·     срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

·     подпись субъекта персональных данных.

16.6.               В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

16.7.               В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

17.            Обработка биометрических и специальных категорий персональных данных

17.1.      Специальные категории персональных данных Оператором не обрабатываются.

17.2.      Биометрические персональные данные Оператором не обрабатываются.

 

18.                 Трансграничная передача персональных данных.

Трансграничная передача персональных данных Оператором не осуществляется.

 

19.            Передача персональных данных.

При передаче персональных данных субъектов персональных данных Оператор должен соблюдать следующие требования:

·          Не сообщать персональные данные субъекта персональных данных третьей стороне без согласия сотрудника, за исключением случаев, установленных Законом.

·          Предупредить лиц, имеющих допуск к персональным данным обрабатываемым Оператором, о том, что эти персональные данные могут быть использованы лишь в целях, для которых они обрабатываются, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, имеющие допуск к персональным данным обрабатываемым Оператором, обязаны соблюдать режим конфиденциальности. Данное требование не распространяется на предоставление персональных данных в порядке, установленном федеральными законами.

·          Передавать персональные данные обрабатываемые Оператором в уполномоченные органы исполнительной власти (ФНС, ПФР, ФОМС и т.д.) в соответствии с требованиями законодательства Российской Федерации.

·          Осуществлять передачу персональных данных сотрудников в пределах Администрации в соответствии с настоящими Правилами.

·          Разрешать доступ к персональным данным обрабатываемым Оператором только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.

·          Передавать персональные данные субъекта персональных данных его законным, полномочным представителям в порядке, установленном Трудовым кодексом Российской Федерации.

 

20.            Доступ к персональным данным.

20.1. Внутренний доступ (доступ внутри организации).

Право доступа к персональным данным сотрудников имеют:

1. Глава Администрации.

2. Первые заместители Главы Администрации.

3. Руководитель аппарата Администрации.

4. Сотрудники Администрации, участвующие в обработке персональных данных.

20.2.               Внешний доступ.

К числу массовых потребителей персональных данных вне Администрации относятся:

·      налоговые инспекции;

·      правоохранительные органы;

·      органы социального страхования;

·      военкоматы;

·      пенсионные фонды;

· родственники и члены семей, персональные данные сотрудника, которым могут быть предоставлены только с письменного разрешения самого сотрудника.

 

21.                        Хранение персональных данных.

21.1.      Сведения о субъектах персональных данных на бумажных носителях должны храниться Оператором в специальных шкафах и сейфах; помещения, в которых находятся персональные данные закрываются и опечатываются. Ключи от помещений, в которых хранятся сведения о субъектах персональных данных, находятся на хранении в единой дежурно диспетчерской службе муниципального образования «Сурский район».

21.2.      Сведения о субъектах персональных данных, находящиеся в информационных системах персональных данных, хранятся в специальных ПК, находящихся в помещениях, которые закрываются, опечатываются.

·                    Базы данных субъектов персональных данных граждан Российской Федерации находятся по адресу: Россия, Ульяновская область, Сурский район, р.п. Сурское, ул.Советская, д.60А;

21.3.      Обязанности по хранению сведений о субъектах персональных данных, заполнению, хранению и выдаче документов, содержащих персональных данных, возлагаются на начальников структурных подразделений Оператора.

21.4.          В процессе хранения персональных данных субъектов персональных данных необходимо обеспечивать контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.

21.5.          Хранение персональных данных должно осуществляться не дольше, чем это необходимо для достижения целей их обработки, либо чем это определено Федеральным законом, принятым в соответствии с ним нормативным актом, договором или иным документом, являющимся основанием для обработки и хранения персональных данных.

 

22.            Блокирование персональных данных

22.1.      Оператор блокирует соответствующие персональные данные, в случае:

·     предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту персональных данных и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

·     выявления неправомерных действий с персональными данными Оператора при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных.

22.2.      Блокирование персональных данных Оператором при перечисленных выше случаях осуществляется на основании письменного заявления субъекта персональных данных. Заявление от работников Оператора направляется на имя Руководителя аппарата администрации. Заявление от других категорий субъектов персональных данных – на имя Главы администрации.

 

23.            Уничтожение персональных данных

23.1. Субъект персональных данных вправе требовать уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

23.2. Оператор обязан уничтожить соответствующие персональные данные на основании заявления субъекта персональных данных и предоставлении им сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработка которых осуществляется, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

23.3. Уничтожение персональных данных, при наступлении указанных выше обстоятельств, осуществляется комиссией, создаваемой распоряжением Оператора, в составе:

·     начальника структурного подразделения, обрабатывающего уничтожаемые персональные данные;

·     2-3 работника структурного подразделения, обрабатывающего уничтожаемые персональные данные;

·     начальник правового и кадрового обеспечения Администрации;

·     ответственного за организацию обработки персональных данных Администрации.

23.4. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

23.5 Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных на данном материальном носителе (удаление, вымарывание).

23.6.          Факт уничтожения персональных данных/носителей персональных данных фиксируется в «Акте об уничтожении персональных данных субъектов персональных данных» (Приложение 7).

 

24.         Порядок опечатывания кабинетов, где ведется обработка персональных данных.

24.1. Настоящий порядок определяет порядок опечатывания кабинетов в Администрации, в целях предупреждения несанкционированного доступа в помещения с информацией конфиденциального характера.

24.2. Опечатывание кабинета:

24.2.1. Опечатывание кабинета сотрудником осуществляется при помощи печати с индивидуальным номером (Приложение 8), происходит по завершению всех работ в кабинете с ограниченным доступом.

24.2.2. Ключ от кабинета и сама печать хранятся в Единой дежурно диспетчерской службе муниципального образования «Сурский район» (далее ЕДДС). Дубликат ключей хранится у ответственного за обработку персональных данных в Администрации.

24.2.3. После опечатывания, в ЕДДС в Журнале приема (сдачи) под охрану помещений (Приложение 9), где ведется обработка персональных данных, фиксируются следующие данные:

•        номер по порядку;

•        номер и этаж сдаваемого под охрану помещения;

•        наименование и номер печатей, которые опечатаны помещения;

•        дата и время сдачи под охрану;

•        фамилия и подпись лица сдавшего под охрану;

•        Фамилия и подпись лица принявшего под охрану помещения (заполняется дежурным ЕДДС);

24.3. Вскрытие кабинета:

24.3.1. Вскрытие кабинета происходит до начала работ в кабинете с ограниченным доступом сотрудником, который входит в перечень сотрудников, имеющих право на вскрытие кабинета, указанных в Приложении 6.

24.3.2. После вскрытия, ЕДДС в Журнале приема (сдачи) под охрану помещений, где ведется обработка персональных данных, фиксируются следующие данные:

·        фамилия и подпись лица сдающего с охраны помещение;

·        фамилия и подпись лица снимающего с охраны помещение;

·        отметка о целостности печати (нарушена, не нарушена);

·        Примечание (вносятся замечания, если они есть).

24.4. По факту утери печати с индивидуальным номером возбуждается служебное расследование в соответствии с законодательством Российской Федерации.

24.5. Утвержденная форма Журнала приема (сдачи) под охрану помещений, где ведется обработка персональных данных и инструкция по его ведению приведена в Приложении 7.

 

25.         Места хранения персональных данных и блок—схемы размещения рабочих мест, на которых осуществляется хранение и обработка персональных данных.

25.1. Утвержденные места хранения персональных данных, обрабатываемых в администрации приведены в Приложении 10.

25.2. Утвержденная блок—схема  расположения баз данных и автоматизированных рабочих мест, на которых ведется обработка персональных данных приведена в Приложении 11.

25.3. Автоматизированные рабочие места, на которых ведется обработка персональных данных, находятся в контролируемой зоне Администрации, что гарантирует сохранность персональных данных субъектов.

 

26. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных

26.1 Осуществления внутреннего контроля  соответствия обработки персональных данных требованиям к защите персональных данных, установленных законодательством определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

26.2 В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Администрации организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», принятым в соответствии с ним муниципальными правовыми актами Оператора.

26.3 Проверки проводятся Оператором раз в год или на основании поступившего в Администрацию письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

26.4 По каждой проверке определяется перечень мероприятий, проверяемый период, ответственные исполнители.

26.5 Основанием для проведения внеплановой проверки является поступившее в Администрацию письменное обращение субъекта персональных данных или его представителя о нарушении правил обработки персональных данных.

26.6 Проведение внеплановой проверки организуется в течение 5 рабочих дней с момента поступления обращения.

26.7 Срок проведения проверки не может превышать месяц со дня принятия решения о ее проведении.

26.8 Ответственные лица, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

26.9 По итогам проверки составляется протокол проверки (Приложение 12) на имя Главы Администрации.

26.10 По существу поставленных в обращении (жалобе) вопросов Глава Администрации в течение 5 рабочих дней со дня окончания проверки дает письменный ответ заявителю.

 

 

 

Приложение 12

к Правилам

 

 

 

ПРОТОКОЛ

результатов проведения внутренней проверки

условий обработки персональных данных в администрации муниципального образования «Сурский район»

 

Настоящий Протокол составлен в том, что «____» __________ 20___ года Администрацией муниципального образования «Сурский район» Ульяновской области проведена проверка

___________________________________________________________________

(тема проверки)

Проверка осуществлялась в соответствии с требованиями ___________________________________________________________________

(название внутреннего локального акта)

В ходе проверки проверено:

___________________________________________________________________

___________________________________________________________________

Выявленные нарушения:

___________________________________________________________________

___________________________________________________________________

Меры по устранению нарушений:

___________________________________________________________________

___________________________________________________________________

 

Срок устранения нарушений: _________________________

Ответственный за исполнение _________________________

Подписи проверявших:  ________________________________

                                          ________________________________

                                          ________________________________

 

«_____» _____________ 20___ года