АДМИНИСТРАЦИЯ
ИВНЯКОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
Ярославского муниципального района
Ярославской области
ПОСТАНОВЛЕНИЕ
от «20» февраля 2020 года
№ 30
Об утверждении документов, определяющих политику в отношении обработки персональных данных в Администрации Ивняковского сельского поселения Ярославского муниципального района Ярославской области
В соответствии с Федеральными законами от 27.07.2006 №152-ФЗ "О персональных данных", от 02.03.2007 №25-ФЗ "О муниципальной службе в Российской Федерации", Трудовым кодексом Российской Федерации, Постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" Администрация Ивняковского сельского поселения Ярославского муниципального района Ярославской области
ПОСТАНОВЛЯЕТ:
1. Утвердить прилагаемые:
1.1. Правила обработки персональных данных в Администрации Ивняковского сельского поселения Ярославского муниципального района Ярославской области (приложение 1).
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей в Администрации Ивняковского сельского поселения Ярославского муниципального района Ярославской области (приложение 2).
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами, правовыми актами Администрации Ивняковского сельского поселения Ярославского муниципального района Ярославской области (приложение 3).
1.4. Правила работы с обезличенными данными в случае обезличивания персональных данных в Администрации Ивняковского сельского поселения Ярославского муниципального района Ярославской области (приложение 4).
1.5. Перечень персональных данных, обрабатываемых в Администрации Ивняковского сельского поселения Ярославского муниципального района Ярославской области в связи с реализацией служебных или трудовых отношений (приложение 5).
1.6. Перечень должностей работников в связи с реализацией служебных или трудовых отношений, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение 6).
1.7. Должностные обязанности лица, ответственного за организацию обработки персональных данных в связи с реализацией служебных или трудовых отношений (приложение 7).
1.8. Типовую форму обязательства работника в связи с реализацией служебных или трудовых отношений, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора (контракта) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение 8).
1.9. Типовую форму согласия на обработку персональных данных муниципальных служащих в связи с реализацией служебных или трудовых отношений, иных субъектов персональных данных (приложение 9).
1.10. Типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение 10).
1.11. Порядок доступа работников в связи с реализацией служебных или трудовых отношений в помещения, в которых ведется обработка персональных данных (приложение 11).
1.12. Перечень информационных систем персональных данных в связи с реализацией служебных или трудовых отношений (приложение 12).
1.13. Форма запроса на предоставление информации, касающейся обработки персональных данных субъекта персональных данных (приложение 13).
2. Постановление Администрации Ивняковского сельского поселения № 185 от 16.06.2014 года «Об утверждении Положения об обработке и защите персональных данных граждан в Администрации Ивняковского сельского поселения ЯМР ЯО» считать утратившим силу.
3. Контроль за исполнением настоящего постановления возложить на заместителя Главы Ивняковского сельского поселения Ярославского муниципального района Ярославской области Антонову Н.В.
4. Опубликовать настоящее постановление в газете «Ярославский агрокурьер», а также разместить на официальном сайте Администрации Ивняковского сельского поселения в сети Интернет.
5. Постановление вступает в силу с момента официального опубликования.
Глава Ивняковского СП ЯМР ЯО И.И. Цуренкова
Приложение № 1
к постановлению Администрации Ивняковского сельского поселения
№ 30 от 20.02.2020 г.
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В АДМИНИСТРАЦИИ ИВНЯКОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ ЯРОСЛАВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ЯРОСЛАВСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Правила обработки персональных данных в Администрации Ивняковского сельского поселения Ярославского муниципального района Ярославской области (далее - Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют политику Администрации Ивняковского сельского поселения Ярославского муниципального района Ярославской области (далее - Администрация сельского поселения) как оператора, осуществляющего обработку персональных данных, и для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
1.2. Обработка персональных данных в Администрации сельского поселения выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в администрации сельского поселения.
1.3. Обработка персональных данных в Администрации сельского поселения осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.
1.4. К работе с персональными данными допускаются лица, замещающие должности муниципальной службы администрации сельского поселения, а также лица, замещающие должности, не являющиеся должностями муниципальной службы Администрации сельского поселения, в должностные обязанности которых входит обработка персональных данных либо осуществление доступа к персональным данным (Приложение 6).
1.5. Действие настоящих Правил не распространяется на отношения, возникающие при:
- организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с Федеральным законом от 22 октября 2004 года № 125-ФЗ "Об архивном деле в Российской Федерации";
- обработке персональных данных, отнесенных в порядке, установленном Законом Российской Федерации от 21 июля 1993 года № 5485-1 "О государственной тайне", к сведениям, составляющим государственную тайну.
2. Процедуры, направленные на выявление и предотвращение
нарушений законодательства Российской Федерации в сфере
персональных данных
Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в администрации сельского поселения используются следующие процедуры:
2.1. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (Приложение 3).
2.2. Ознакомление работников, имеющих доступ к персональным данным и (или) непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с нормативными правовыми актами администрации сельского поселения по отдельным вопросам, касающимся обработки и защиты персональных данных.
2.3. Ограничение обработки персональных данных достижением цели обработки.
2.4. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
2.5. Осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в сфере персональных данных.
2.6. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.7. Обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях - актуальности по отношению к целям обработки персональных данных.
3. Цели обработки персональных данных
3.1. Реализация кадровой политики в администрации сельского поселения
3.2. Учет лиц, представленных к награждению наградами Главы Ивняковского сельского поселения Ярославского муниципального района Ярославской области, Главы Ярославского муниципального района Ярославской области, наградами министерств и ведомств Российской Федерации, государственными наградами Российской Федерации.
3.3. Реализация задач в Администрации сельского поселения, муниципальных казенных учреждениях сельского поселения и иных учреждениях по профилактике коррупционных и иных правонарушений.
3.4. Ведение воинского учета и бронирования граждан Российской Федерации, пребывающих в запасе Вооруженных Сил Российской Федерации и работающих в администрации сельского поселения.
3.5. Учет регистрации и обеспечение рассмотрения устных, письменных обращений, поступивших в администрацию сельского поселения.
3.6. Реализация задач в администрации сельского поселения в сфере предоставления муниципальных услуг.
3.7. Учёт граждан, субъектов малого предпринимательства, выполняющих работы и оказывающих услуги для администрации сельского поселения в рамках Федерального закона от 05.04.2013г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»;
3.8. Осуществление возложенных на администрацию сельского поселения федеральным, областным законодательством и Уставом муниципального образования полномочий, задач, функций по решению вопросов местного значения.
4. Содержание обрабатываемых персональных данных
Содержание обрабатываемых персональных данных определено Перечнем персональных данных, утвержденным настоящим постановлением, обрабатываемых в Администрации сельского поселения в связи с реализацией служебных или трудовых отношений (Приложение 5).
5. Категории субъектов персональных данных
Субъектами персональных данных, обрабатываемых в Администрации сельского поселения, являются:
5.1. Лица, замещающие муниципальные должности, должности муниципальной службы в Администрации сельского поселения, лица, замещающие должности, не являющиеся должностями муниципальной службы Администрации сельского поселения.
5.2. Лица, ранее замещавшие муниципальные должности в Администрации сельского поселения, должности муниципальной службы в администрации сельского поселения, а так же должности, не являющиеся должностями муниципальной службы Администрации сельского поселения.
5.3. Граждане, претендующие на замещение вакантных должностей муниципальной службы в Администрации сельского поселения, а так же граждане входящие в кадровый резерв Администрации сельского поселения.
5.4. Граждане, обратившиеся в администрацию сельского поселения за предоставлением муниципальных услуг.
5.5. Граждане, субъекты малого предпринимательства, выполняющие работы и оказывающие услуги для администрации сельского поселения в рамках Федерального закона от 05.04.2013г. № 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд".
5.6. Граждане, обратившиеся в Администрацию сельского поселения, на официальный сайт Администрации, а так же граждане, чьи обращения поступили в соответствии с компетенцией из других государственных органов, органов местного самоуправления и от иных должностных лиц в порядке, предусмотренном Федеральным законом от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".
5.7. Лица, предоставленные к награждению наградами Главы Ивняковского сельского поселения Ярославского муниципального района, Главы Ярославского муниципального района Ярославской области, наградами Министерств и ведомств Российской Федерации, государственными наградами РФ.
6. Сроки обработки и хранения персональных данных.
6.1. Персональные данные хранятся на бумажном носителе в Администрации сельского поселения, в функции которой входит обработка персональных данных.
Персональные данные хранятся и обрабатываются в электронном виде в информационных системах согласно Перечню информационных систем персональных данных, утвержденного настоящим постановлением (Приложение 12).
6.2. Сроки хранения персональных данных на бумажном носителе определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.
6.3. Срок хранения персональных данных в электронном виде должен соответствовать сроку хранения бумажных носителей.
6.4. При хранении персональных данных на электронных носителях ответственным лицом Администрации сельского поселения обеспечивается регулярное резервное копирование информации с целью недопущения потери персональных данных при выходе из строя носителей персональных данных.
6.5. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами, без использования средств вычислительной техники (без использования средств автоматизации).
6.6. Главой сельского поселения устанавливается контроль за хранением и использованием носителей персональных данных, не допускающий несанкционированного использования, уточнения, распространения и уничтожения персональных данных, находящихся на этих носителях.
6.7. Уточнение (изменение, дополнение) персональных данных при осуществлении их обработки без использования средств вычислительной техники (без использования средств автоматизации) может производиться путем обновления (в том числе частичного) или изменения данных на материальном носителе. Если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений об изменениях, вносимых в персональные данные, либо путем изготовления нового материального носителя с уточненными персональными данными.
7. Порядок уничтожения персональных данных при достижении
целей обработки или при наступлении иных законных оснований
7.1. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
7.2. Работники Администрации сельского поселения, которые производят обработку персональных данных либо имеют доступ к персональным данным, осуществляют контроль и выделение по истечении срока хранения, установленного законодательством Российской Федерации, документов и машинных носителей информации, содержащих персональные данные, подлежащих уничтожению.
7.3. В случае отсутствия возможности уничтожения персональных данных работники администрации осуществляют блокирование таких персональных данных и уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен законодательством Российской Федерации.
7.4. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
7.5. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании постоянно действующей экспертной комиссии Администрации сельского поселения (далее - ПДЭК Администрации поселения), состав которой утверждается постановлением Администрации сельского поселения. По итогам заседания составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел, проверяется их комплектность, акт подписывается председателем и членами ПДЭК администрации сельского поселения и утверждается главой поселения.
7.6.Уничтожение персональных данных, внесенных в информационные системы, осуществляется оператором информационной системы.
8.Раскрытие (предоставление) персональных данных
8.1. По мотивированному запросу исключительно в целях выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы государственной безопасности;
- в органы прокуратуры;
- в органы полиции;
- в следственные органы;
- в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
8.2.Муниципальные служащие, ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных, по телефону или факсу.
Приложение № 2
к постановлению Администрации Ивняковского сельского поселения
№ 30 от 20.02.2020 г.
ПРАВИЛА
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ
ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ
В АДМИНИСТРАЦИИ ИВНЯКОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ ЯРОСЛАВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ЯРОСЛАВСКОЙ ОБЛАСТИ
1. Настоящими Правилами определяется порядок рассмотрения запросов субъектов персональных данных или их представителей в Администрации Ивняковского сельского поселения Ярославского муниципального района Ярославской области (далее – Администрации сельского поселения).
2. Субъекты персональных данных в соответствии со статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
2.1) подтверждение факта обработки персональных данных в Администрации сельского поселения;
2.2) правовые основания и цели обработки персональных данных;
2.3) цели и применяемые в Администрации сельского поселения способы обработки персональных данных;
2.4) наименование и место нахождения Администрации сельского поселения, сведения о лицах (за исключением работников Администрации сельского поселения), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрацией сельского поселения или на основании федерального закона;
2.5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен федеральным законом;
2.6) сроки обработки персональных данных, в том числе сроки их хранения;
2.7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
2.8) информацию об осуществленной или предполагаемой трансграничной передаче персональных данных;
2.9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Администрации сельского поселения, если обработка поручена или будет поручена такому лицу;
2.10) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.
Запрос на предоставление информации, касающейся обработки персональных данных субъекта персональных данных направляется по форме (Приложение 13).
3. Субъекты персональных данных вправе требовать от Администрации сельского поселения уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав, согласно приложенных форм заявлений.
4. Сведения, предусмотренные пунктом 2 настоящих Правил, должны быть предоставлены субъекту персональных данных Администрацией сельского поселения в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
5. Сведения, предусмотренные пунктом 2 настоящих Правил, предоставляются субъекту персональных данных или его представителю Администрацией сельского поселения при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего:
5.1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
5.2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с администрацией сельского поселения (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в Администрации сельского поселения;
5.3) подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6. Администрация сельского поселения обязана сообщить в порядке, предусмотренном Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных", субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя.
7. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя администрация сельского поселения обязана дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
8.Администрация сельского поселения обязана предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, администрация сельского поселения обязана уничтожить такие персональные данные. Администрация сельского поселения обязана уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
9. В случае если сведения, предусмотренные пунктом 2 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе повторно обратиться в Администрацию сельского поселения лично или направить повторный запрос в целях получения сведения и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
10. Субъект персональных данных вправе повторно обратиться в Администрацию сельского поселения лично или направить повторный запрос в целях получения сведений, предусмотренных пунктом 2 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 6 настоящих Правил, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 5 настоящих Правил, должен содержать обоснование направления повторного запроса.
11. Администрация сельского поселения вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 6 и 7 настоящих Правил. Такой отказ должен быть мотивированным.
12. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в случаях, предусмотренных частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
Скачать