РОССИЙСКАЯ ФЕДЕРАЦИЯ
ИВАНОВСКАЯ ОБЛАСТЬ
АДМИНИСТЦИЯ ПАНОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
ПАЛЕХСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
Р А С П О Р Я Ж Е Н И Е
от 09.10.2018 г № 59
Об организации работы с персональными данными
в администрации Пановского сельского поселения Палехского муниципального района
В целях исполнения постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»:
1. Утвердить
- правила обработки персональных данных в администрации Пановского сельского поселения Палехского муниципального района (Приложение 1);
- типовую форму согласия на обработку персональных данных работников администрации Пановского сельского поселения Палехского муниципального района и иных субъектов персональных данных (Приложение 2);
- типовую форму согласия на обработку персональных данных иных субъектов персональных данных (Приложение 3);
- типовую форму разъяснения субъекту персональных данных – работнику администрации Пановского сельского поселения Палехского муниципального района юридических последствий отказа от предоставления согласия на предоставление персональных данных (Приложение 4);
- типовую форму разъяснения субъекту персональных данных гражданам, состоящим с администрацией Пановского сельского поселения Палехского муниципального района в гражданско-правовых отношениях, юридических последствий отказа от предоставления согласия на предоставление персональных данных (Приложение 5);
- форму обязательства работника администрации Пановского сельского поселения Палехского муниципального района, непосредственно осуществляющего обработку персональных данных (Приложение 6);
- перечень информационных систем персональных данных в администрации Пановского сельского поселения Палехского муниципального района (приложение 8);
- порядок доступа работников администрации Пановского сельского поселения Палехского муниципального района в помещения, в которых ведется обработка персональных данных (приложение 9);
- должностную инструкцию ответственного за организацию обработки персональных данных в администрации Пановского сельского поселения Палехского муниципального района (приложение 10).
2. Определить перечень должностей в администрации Пановского сельского поселения Палехского муниципального района, уполномоченных на обработку персональных данных (Приложение 7).
3. Обнародовать настоящее распоряжение в соответствии с Уставом Пановского сельского поселения Палехского муниципального района
4. Контроль за исполнением настоящего распоряжения возложить на заместителя главы администрации Пановского сельского поселения Палехского муниципального района Н.Н.Рябинину.
Глава Пановского сельского поселения
Палехского муниципального района: М.В.Прохорова
Приложение 1
к распоряжению администрации
Пановского сельского поселения
от 09.10.2018 г № 59
Правила обработки персональных данных в администрации Пановского сельского поселения Палехского муниципального района
1. Общие положения
1.1. Правила обработки персональных данных в администрации Пановского сельского поселения Палехского муниципального района (далее - Правила) определяют порядок обработки (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) персональных данных работников администрации Пановского сельского поселения Палехского муниципального района и иных субъектов персональных данных, а также порядок ведения личных дел муниципальных служащих администрации Пановского сельского поселения Палехского муниципального района.
1.2. В настоящих Правилах используются следующие термины и понятия:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор – заместитель главы администрации Пановского сельского поселения Палехского муниципального района, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3. Целями Правил являются:
- определение прав и обязанностей работников, уполномоченных на обработку персональных данных и субъектов, предоставляющих свои персональные данные для обработки в администрацию Пановского сельского поселения Палехского муниципального района;
- установление порядка обработки персональных данных с использованием средств автоматизации или без использования таких средств;
- организация и обеспечение защиты прав субъектов при обработке персональных данных в администрации Пановского сельского поселения Палехского муниципального района.
1.4. В перечень персональных данных, обрабатываемых в администрации Пановского сельского поселения Палехского муниципального района в связи с реализацией трудовых отношений, а также оказанием муниципальных услуг и осуществлением муниципальных функций входит:
- фамилия, имя, отчество;
- сведения об изменении фамилии, имени, отчества;
- год, число и месяц рождения;
- место рождения, домашний адрес (адрес регистрации, фактического проживания);
- сведения о гражданстве;
- сведения о наличии судимости;
- сведения о семейном положении;
- сведения о месте работы, занимаемой должности;
- сведения о классном чине федеральной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, классном чине муниципальной службы;
- сведения об образовании, в том числе послевузовском профессиональном образовании, с указанием года окончания учебного заведения, наименования учебного заведения, специальности и квалификации по диплому;
- сведения о наличии ученой степени, звания;
- сведения о повышении квалификации, переподготовке, стажировке, подготовке;
- сведения о наличии или отсутствии знаний иностранных языков, уровне знаний иностранных языков;
- сведения о наградах и званиях;
- сведения о трудовой деятельности;
- сведения о воинской обязанности;
- данные паспорта или иного документа, удостоверяющего личность;
- сведения о заболеваниях, в том числе сведения о недееспособности, ограниченной дееспособности;
- декларированный годовой доход;
- перечень объектов недвижимости, принадлежащих муниципальному служащему на праве собственности или находящихся в его пользовании, с указанием вида, площади и страны расположения каждого из них;
- перечень транспортных средств и суммарная декларированная стоимость ценных бумаг, принадлежащих муниципальному служащему на праве собственности
- сведения об исполнении обязательств по договорам кредита и иным гражданско-правовым договорам;
- сведения об исполнении налоговых обязательств;
- иные сведения, отражающие деловую репутацию;
- сведения о причастности к деятельности экстремистских организаций либо совершении действий, содержащих в себе признаки экстремистской деятельности;
- сведения о наличии фактов уголовного преследования гражданина.
1.5. Доступ к персональным данным субъектов имеют работники администрации в пределах, необходимых для исполнения ими своих должностных обязанностей и в соответствии со своей компетенцией. Работники администрации, осуществляющие обработку персональных данных, подписывают обязательство работника администрации Пановского сельского поселения Палехского муниципального района, непосредственно осуществляющего обработку персональных данных.
1.6. В соответствии со статьей 31 Федерального закона № 25-ФЗ «О муниципальной службе в Российской Федерации» на основе персональных данных работников администрации формируется и ведется, в том числе на электронных носителях, реестр муниципальных служащих администрации Пановского сельского поселения Палехского муниципального района.
2. Порядок обработки персональных данных
2.1. Представитель нанимателя в лице Главы Пановского сельского поселения Палехского муниципального района, осуществляющий полномочия нанимателя от имени администрации Пановского сельского поселения Палехского муниципального района (далее - представитель нанимателя), а также работники, уполномоченные на обработку персональных данных, обеспечивают защиту персональных данных субъектов, содержащихся документах, от неправомерного их использования или утраты.
2.2. Администрации Пановского сельского поселения Палехского муниципального района определяет каждому работнику предел доступа к персональным данным путем распределения обязанностей и закрепления их в должностных инструкциях.
2.3. При обработке персональных данных субъектов работники администрации обязаны соблюдать следующие требования:
а) обработка персональных данных осуществляется с согласия субъекта;
б) персональные данные следует получать лично у субъекта, в случае возникновения необходимости получения персональных данных субъекта у третьей стороны, за исключением случаев, установленных законодательством Российской Федерации, следует заранее известить его об этом, сообщить о целях, предполагаемых источниках и способах получения персональных данных и получить письменное согласие;
в) если персональные данные получены не от субъекта, работник администрации, осуществляющий обработку персональных данных до начала обработки таких персональных данных обязан предоставить субъекту следующую информацию:
- наименование, адрес администрации;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- права субъекта;
- источник получения персональных данных.
г) работник, осуществляющий обработку персональных данных освобождается от обязанности предоставить субъекту сведения, предусмотренные частью "в" настоящего пункта, в случаях если:
- субъект уведомлен об осуществлении обработки его персональных данных;
- персональные данные получены работником, осуществляющим обработку персональных данных на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект;
- персональные данные сделаны субъектом общедоступными или получены из общедоступного источника;
- работник осуществляет обработку персональных данных для статистических целей;
д) запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего администрации, не установленные Федеральным законом № 25-Ф3 «О муниципальной службе в Российской Федерации», Федеральным законом № 152-ФЗ «О персональных данных» персональные данные об его политических, религиозных и иных убеждениях, членстве в общественных объединениях, в том числе в профессиональных союзах;
е) при принятии решений, затрагивающих интересы субъекта, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;
ж) защита персональных данных субъекта от неправомерного их использования или утраты обеспечивается за счет средств администрации Пановского сельского поселения Палехского муниципального района в порядке, установленном законодательством Российской Федерации;
з) передача персональных данных субъекта третьей стороне не допускается без его письменного согласия, за исключением случаев, установленных законодательством Российской Федерации;
и) обеспечение конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных;
к) в случае выявления неточных персональных данных при обращении субъекта или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных работник, осуществляющий обработку персональных данных обязан осуществить блокирование персональных данных, относящихся к этому субъекту, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению работника, осуществляющего обработку персональных данных) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта или третьих лиц;
л) в случае подтверждения факта неточности персональных данных работник, осуществляющий обработку персональных данных на основании сведений, представленных субъектом или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению работника, осуществляющего обработку персональных данных) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;
м) в случае выявления неправомерной обработки персональных данных, осуществляемой работником, осуществляющим обработку персональных данных или лицом, действующим по поручению работника, осуществляющего обработку персональных данных, работник, осуществляющий обработку персональных данных в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению работника, осуществляющего обработку персональных данных. В случае если обеспечить правомерность обработки персональных данных невозможно, работник, осуществляющий обработку персональных данных в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных обязан уведомить субъекта или его представителя, а в случае, если обращение субъекта или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;
н) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.4. Ответ на запрос органов государственной власти, контрольных и надзорных органов о предоставлении персональных данных субъектов оформляется муниципальным служащим, осуществляющим обработку персональных данных в виде письма за подписью Главы Пановского сельского поселения Палехского муниципального района. Содержание данного письма (включая любые приложения к нему) является конфиденциальным.
2.5. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме работника администрации, являющегося субъектом персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации о муниципальной службе, об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию.
2.6. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
2.7. Запрещается оставлять материальные носители с персональными данными без присмотра в незапертом помещении, в котором осуществляется обработка персональных данных.
В служебных помещениях администрации Пановского сельского поселения Палехского муниципального района, в которых осуществляется обработка персональных данных, применяются административные, технические, физические и процедурные меры, направленные для защиты данных от нецелевого использования, несанкционированного доступа, раскрытия, потери, изменения и уничтожения обрабатываемых персональных данных.
К указанным мерам относятся:
1) физические меры защиты: двери, снабжённые замками, сейфы и безопасное уничтожение носителей, содержащих персональные данные;
2) технические меры защиты: применение антивирусных программ, программ защиты, установление паролей на персональных компьютерах;
3) организационные меры защиты: обучение и ознакомление с принципами безопасности и конфиденциальности, доведение до операторов обработки персональных данных важности защиты персональных данных и способов обеспечения защиты.
3. Ведение личных дел муниципальных служащих администрации
Пановского сельского поселения Палехского муниципального района
3.1. В личные дела муниципальных служащих администрации Пановского сельского поселения Палехского муниципального района (далее – муниципальных служащих) вносятся их персональные данные и иные сведения, связанные с поступлением на муниципальную службу, ее прохождением и увольнением с муниципальной службы, необходимые для обеспечения деятельности администрации Пановского сельского поселения Палехского муниципального района.
Личные дела муниципальных служащих ведутся специалистом администрации Пановского сельского поселения Палехского муниципального района.
3.2. Персональные данные, внесенные в личные дела муниципальных служащих, иные сведения, содержащиеся в личных делах, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.
3.3. К личным делам муниципальных служащих приобщаются:
а) письменное заявление с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы Российской Федерации (далее - должность муниципальной службы) в соответствии с реестром должностей муниципальной службы субъекта Российской Федерации, утверждаемым законом субъекта;
б) собственноручно заполненная и подписанная гражданином Российской Федерации анкета по форме, установленной распоряжением Правительства Российской Федерации от 26.05.2005 № 667-р «Об утверждении формы анкеты, представляемой гражданином Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации»;
в) документы о прохождении конкурса на замещение вакантной должности муниципальной службы (если гражданин назначен на должность по результатам конкурса);
г) копия паспорта и копии свидетельств о государственной регистрации актов гражданского состояния;
д) копия трудовой книжки и документа, подтверждающего прохождение военной или иной службы;
е) копии документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются);
ж) копии решений о награждении государственными наградами, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);
з) копия распоряжения администрации Пановского сельского поселения Палехского муниципального района о назначении на должность муниципальной службы;
и) экземпляр трудового договора, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор;
к) копии распоряжений администрации Пановского сельского поселения Палехского муниципального района о переводе муниципального служащего на иную должность муниципальной службы, о временном замещении им иной должности муниципальной службы;
л) копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
м) копия распоряжения администрации Пановского сельского поселения Палехского муниципального района об освобождении муниципального служащего от замещаемой должности муниципальной службы, о прекращении трудового договора или его приостановлении;
н) аттестационный лист муниципального служащего, прошедшего аттестацию, и отзыв об исполнении им должностных обязанностей за аттестационный период;
о) квалификационный лист муниципального служащего и отзыв об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина муниципальной службы;
п) копии документов о присвоении муниципальному служащему классного чина муниципальной службы;
р) копии документов о включении муниципального служащего в кадровый резерв, а также об исключении его из кадрового резерва;
с) копии актов о поощрении служащего, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;
т) копии документов о начале служебной проверки, ее результатах, об отстранении муниципального служащего от замещаемой должности муниципальной службы;
у) документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности муниципальной службы связано с использованием таких сведений;
ф) сведения о доходах, об имуществе и обязательствах имущественного характера муниципального служащего, а также сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей муниципального служащего. Указанные сведения представляются в порядке и по форме, которые установлены для представления сведений о доходах, об имуществе и обязательствах имущественного характера государственными гражданскими служащими субъекта Российской Федерации;
х) копия страхового свидетельства обязательного пенсионного страхования муниципального служащего;
ц) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;
ч) копия полиса обязательного медицинского страхования граждан;
ш) медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;
щ) справка о результатах проверки достоверности и полноты представленных муниципальным служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении муниципальными служащим ограничений, установленных федеральными законами;
ы) данные об ознакомлении муниципального служащего с документами его личного дела.
3.4. В личное дело муниципального служащего вносятся также письменные объяснения муниципального служащего, если такие объяснения даны им после ознакомления с документами своего личного дела.
3.5. К личному делу муниципального служащего приобщаются иные документы, предусмотренные федеральными законами и иными нормативными правовыми актами Российской Федерации.
3.6. Документы, приобщенные к личному делу муниципального служащего, брошюруются, страницы нумеруются, к личному делу прилагается опись. Персональные данные муниципальных служащих хранятся в администрации Пановского сельского поселения Палехского муниципального района на электронных носителях, который обеспечивает их защиту от несанкционированного доступа и копирования.
3.7. В обязанности специалиста администрации Пановского сельского поселения Палехского муниципального района входит:
а) приобщение документов к личным делам;
б) обеспечение сохранности личных дел;
в) обеспечение конфиденциальности сведений, содержащихся в личных делах, в соответствии с законодательством Российской Федерации и с настоящими Правилами;
г) ознакомление муниципального служащего с документами своего личного дела не реже одного раза в год, а также по его просьбе и во всех иных случаях, предусмотренных законодательством Российской Федерации.
3.8. Специалист администрации Пановского сельского поселения Палехского муниципального района может привлекаться в соответствии с законодательством Российской Федерации к дисциплинарной и иной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах, а также за иные нарушения порядка ведения личных дел, установленных настоящими Правилами.
3.9. При переводе муниципального служащего на должность муниципальной службы в другой муниципальный орган его личное дело передается по новому месту замещения должности муниципальной службы.
3.10. Личные дела муниципальных служащих, освобожденных от замещения должностей муниципальной службы, хранятся специалистом администрации Пановского сельского поселения Палехского муниципального района в течение 10 лет со дня освобождения от должности, после чего передаются в архив.
Личные дела муниципальных служащих, содержащие сведения, составляющие государственную тайну, хранятся в соответствии с законодательством Российской Федерации о государственной тайне.
3.11. Муниципальный служащий имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые способы обработки персональных данных;
4) сроки обработки персональных данных, в том числе сроки их хранения;
5) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
6) иные сведения, предусмотренные Федеральным законом № 152-ФЗ «О защите персональных данных» или другими федеральными законами.
3.12. Муниципальный служащий вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.13. Если муниципальный служащий считает, что обработка его персональных данных осуществляется с нарушением требований Федерального закона N 152-ФЗ, он вправе обжаловать действия или бездействие муниципального служащего, осуществляющего обработку персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4. Уничтожения обработанных персональных данных при достижении целей обработки или при наступлении иных законных оснований
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
Уничтожение обработанных персональных данных производится комиссионно с составлением соответствующего акта.
5. Общедоступные источники персональных данных
4.1. В целях информационного обеспечения Представителем нанимателя могут создаваться общедоступные источники персональных данных. В общедоступные источники персональных данных с письменного согласия работника администрации могут включаться его фамилия, имя, отчество, дата рождения, адрес, служебный номер телефона, сведения о профессии и иные персональные данные.
4.2. Сведения о работнике администрации могут быть в любое время исключены из общедоступных источников персональных данных по требованию самого работника администрации либо по решению суда или уполномоченных государственных органов.
6. Ответственность
Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных работников администрации, несут ответственность в порядке, установленном законодательством Российской Федерации
Приложение
