ГЛАВА МЕСТНОЙ АДМИНИСТРАЦИИ ГОРОДСКОГО ПОСЕЛЕНИЯ
ЗАЛУКОКОАЖЕ ЗОЛЬСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ
КЪЭБЭРДЕЙ-БАЛЪКЪЭР РЕСПУБЛИКЭМ И ДЗЭЛЫКЪУЭ МУНИЦИПАЛЬНЭ КУЕЙМ ЩЫЩ ДЗЭЛЫКЪУЭКЪУАЖЭ КЪАЛЭ ЖЫЛАГЪУЭМ И Щ1ЫП1Э
АДМИНИСТРАЦЭМ И 1ЭТАЩХБЭ
КЪАБАРТЫ-МАЛКЪАР РЕСПУБЛИКАНЫ ЗОЛЬСК МУНИЦИПАЛЬНЫЙ РАЙОНУНУ ЗАЛУКОКОАЖЕ ШАХАР ПОСЕЛЕНИЯСЫНЫ ЖЕР-ЖЕРЛИ
АДМИНИСТРАЦИЯНЫ БАШЧЫСЫ
361700 , Кабардино – Балкарская Республика, Зольский район п.Залукокоаже, ул. Калмыкова, 20 e – mail : gpzalukokoazhe @ mail.ru тел. 4-15-62, факс 4-11-88
« 30 » июля 2015 ПОСТАНОВЛЕНИЕ №300
УНАФЭ №300 БЕГИМ № 300
Об утверждении перечня документов, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом «О персональных данных»
В соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", реализуя постановление Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Уставом городского поселения Залукокоаже ПОСТАНОВЛЯЮ:
1. Утвердить:
1.1. Правила обработки и защиты персональных данных в местной администрации городского поселения Залукокоаже Зольского муниципального района КБР (приложение №1);
1.2. Правила рассмотрения запросов субъектов персональных данных или их представителей (приложение N 2);
1.3. Правила осуществления внутреннего контроля соответствия обработки персональных данных в местной администрации городского поселения Залукокоаже требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами (приложение N 3);
1.4. Правила работы с обезличенными данными (приложение N 4);
1.5. Перечень должностей служащих местной администрации городского поселения Залукокоаже, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (приложение N 5);
1.6 Перечень должностей местной администрации городского поселения Залукокоаже, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение N 6);
1.7. Типовое обязательство служащего местной администрации городского поселения Залукокоаже, непосредственно осуществляющего обработку персональных данных, о прекращении обработки персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, в случае расторжения с ним трудового договора (приложение N 7);
1.8. Типовая форма согласия на обработку персональных данных служащих местной администрации городского поселения Залукокоаже, иных субъектов персональных данных (приложение N 8);
1.9. Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение N 9);
1.10. Порядок доступа муниципальных служащих и работников местной администрации городского поселения Залукокоаже в помещения, в которых ведется обработка персональных данных (приложение N 10).
1.11. Перечень информационных систем персональных данных (приложение N 11).
2. Считать утратившим силу постановление главы местной администрации городского поселения Залукокоаже от 30.12.2013 года №148 «Об утверждении Положения о защите персональных данных работников местной администрации городского поселения Залукокоаже Зольского муниципального района КБР».
3. Довести настоящее постановление до сведения всех муниципальных служащих и работников местной администрации городского поселения Залукокоаже.
4. Обнародовать настоящее постановление в соответствии с Порядком опубликования (обнародования) муниципальных правовых актов органов местного самоуправления городского поселения Залукокоаже Зольского муниципального района КБР.
5. Контроль за исполнением настоящего постановления оставляю за собой.
Глава местной администрации
г.п. Залукокоаже П. А. Бжахов
Приложение №1
Утверждены
Постановлением
главы местной администрации
городского поселения Залукокоаже
от 30июля 2015 г. N 300
ПРАВИЛА
ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В МЕСТНОЙ
АДМИНИСТРАЦИИ ГОРОДСКОГО ПОСЕЛЕНИЯ ЗАЛУКОКОАЖЕ ЗОЛЬСКОГО МУНИЦИПАЛЬНОГО РАЙОНА КБР
I. Общие положения
1. Настоящие Правила обработки и защиты персональных данных в местной администрации городского поселения Залукокоаже Зольского муниципального района КБР (далее - Правила) определяют политику местной администрации городского поселения Залукокоаже Зольского муниципального района КБР (далее - Местная администрация) как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных (далее - ПДн), и устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере ПДн, а также определяют для каждой цели обработки ПДн содержание обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Местной администрации.
2. Настоящие Правила разработаны в соответствии с Трудовым кодексом Российской Федерации , Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Федеральный закон "О порядке рассмотрения обращений граждан Российской Федерации"), Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 2 марта 2007 г. N 25-ФЗ "О муниципальной службе в Российской Федерации" (далее - Федеральный закон "О муниципальной службе в Российской Федерации"), Федеральным законом от 25 декабря 2008 г. N 273-ФЗ "О противодействии коррупции" (далее - Федеральный закон "О противодействии коррупции"), Федеральным законом от 27 июля 2010 г. N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" (далее - Федеральный закон "Об организации предоставления государственных и муниципальных услуг"), Указом Президента Российской Федерации от 30 мая 2005 г. N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Распоряжением Правительства Российской Федерации от 26 мая 2005 г. N 667-р об утверждении формы анкеты, подлежащей представлению в государственный орган гражданином Российской Федерации, изъявившим желание участвовать в конкурсе на замещение вакантной должности государственной гражданской службы Российской Федерации, Приказом ФСТЭК России от 18.02.2013 N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".
3. Местная администрация является оператором, организующим и осуществляющим обработку ПДн, а также определяющим цели и содержание обработки ПДн.
4. Обработка ПДн в Местной администрации осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области ПДн.
5. Обработка ПДн в Местной администрации осуществляется смешанным путем: с использованием вычислительной техники и на бумажных носителях.
6. Местная администрация предоставляет обрабатываемые ею ПДн государственным органам и организациям, имеющим, в соответствии с федеральным законом, право на получение соответствующих ПДн.
Полученные в ходе обработки информации данные передаются:
- по внутренней сети, с доступом строго определенных работников Местной администрации;
- по сети общего пользования "Интернет" с использованием сертифицированных программных и технических средств криптографической защиты информации.
7. Если иное не предусмотрено федеральным законом, по окончании обработки ПДн в Местной администрации, в том числе при достижении целей их обработки или утрате необходимости в достижении этих целей, обрабатывавшиеся Местной администрацией ПДн уничтожаются или обезличиваются.
II. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных
8. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере ПДн, в Местной администрации используются следующие процедуры:
1) осуществление внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн;
2) оценка вреда, который может быть причинен субъектам ПДн;
3) ознакомление сотрудников Местной администрации, непосредственно осуществляющих обработку ПДн, с законодательством Российской Федерации о ПДн, в том числе с требованиями к защите ПДн, настоящими Правилами, и (или) обучение сотрудников Местной администрации;
4) ограничение обработки ПДн достижением конкретных, заранее определенных и законных целей;
5) осуществление обработки ПДн в соответствии с принципами и условиями обработки ПДн, установленными законодательством Российской Федерации в области ПДн;
6) недопущение обработки ПДн, несовместимых с целями сбора ПДн;
7) недопущение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, не совместимых между собой;
8) соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки;
9) обеспечение при обработке ПДн точности ПДн, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки ПДн;
10) запрет на обработку ПДн лицами, не допущенными к их обработке;
11) запрет на обработку ПДн под диктовку.
III. Цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются
9. В Местной администрации ПДн обрабатываются в целях:
9.1. Обеспечения кадровой работы при реализации служебных и трудовых отношений, в том числе в целях содействия муниципальным служащим Местной администрации в прохождении муниципальной службы, формирования кадрового резерва муниципальной службы, обучения и должностного роста, учета результатов исполнения муниципальными служащими Местной администрации должностных обязанностей, обеспечения личной безопасности муниципальных служащих Местной администрации, и членов их семьи, обеспечения муниципальным служащим Местной администрации установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции.
9.2. Заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами в случаях, предусмотренных действующим законодательством Российской Федерации и Уставом городского поселения Залукокоаже.
9.3. Выполнения возложенных на Местную администрацию функций, полномочий и обязанностей.
9.4. Исполнения полномочий органов местного самоуправления и функций организаций, участвующих в предоставлении муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.
9.5. Обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, обеспечения безопасности физических лиц и представителей юридических лиц, обеспечения безопасности информации, обрабатываемой на объектах и в помещениях Местной администрации.
10. Сведениями, составляющими ПДн, в Местной администрации является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
11. Местная администрация обрабатывает ПДн следующих категорий субъектов ПДн:
11.1. Муниципальные служащие и иные работники, состоящие в отношениях, регулируемых трудовым законодательством.
11.2. Граждан, являющихся претендентами на замещение вакантных должностей.
11.3. Муниципальных служащих (граждан), включенных в кадровый резерв Местной администрации.
11.4. Лиц, замещавших должности муниципальной службы Местной администрации, и получающих пенсию за выслугу лет на муниципальной службе.
11.5. Граждан, обращающихся к должностным лицам Местной администрации в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".
11.6. Граждан, являющихся стороной гражданско-правового договора.
11.7. Граждан, обращающихся для получения муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта ПДн на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.
12. В связи с трудовыми и иными непосредственно связанными с ними отношениями, в которых Местная администрация выступает в качестве работодателя, обрабатываются ПДн лиц, претендующих на трудоустройство в Местную администрацию; муниципальных служащих (граждан), включенных в кадровый резерв Местной администрации; муниципальных служащих и иных работников Местной администрации (далее - Работники) и бывших Работников.
13. В связи с реализацией своих прав и обязанностей Местной администрацией обрабатываются ПДн граждан, письменно обращающихся в Местную администрацию по вопросам ее деятельности.
14. ПДн получаются и обрабатываются Местной администрацией на основании федеральных законов, а в необходимых случаях - при наличии письменного согласия субъекта ПДн.
15. В целях исполнения возложенных на Местную администрацию функций Местная администрация в установленном порядке вправе поручить обработку ПДн третьим лицам.
В договоры с лицами, которым Местная администрация поручает обработку ПДн, включаются условия, обязывающие таких лиц соблюдать предусмотренные законом о ПДн и правилами требования к обработке ПДн.
IV. Содержание обрабатываемых персональных
данных для целей обработки персональных данных
16. Перечень ПДн, обрабатываемых в Местной администрации, формируется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и требованиями внутренних документов Местной администрации.
Местной администрацией обрабатываются биометрические ПДн.
17. В Местной администрации для каждой цели обработки ПДн определяется содержание обрабатываемых ПДн:
1) для цели обработки ПДн, указанной в подпункте 9.1 Правил, определяются: содержание ПДн, перечисленное в Перечне ПДн, утвержденном
|
