1. Общие положения
Настоящий документ определяет политику администрации Фурмановского муниципального района (далее - Администрация, Оператор) в отношении обработки персональных данных (далее - Политика).
Администрация, являясь Оператором, осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.
Локальные нормативные акты и другие документы, регламентирующие обработку персональных данных в Администрации, разрабатываются с учетом положений Политики.
Настоящая Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
Обработка персональных данных в Администрации основана на следующих принципах:
- обработка должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных;
- соответствия содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
- точности персональных данных, их актуальности и достаточности для целей обработки персональных данных, недопустимости обработки избыточных по отношению к целям обработки персональных данных;
- запрета объединения баз данных, содержащих персональных данные, обработка которых осуществляется в целях, не совместимых между собой;
- осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
2. Цели сбора персональных данных
Обработка персональных данных в Администрации осуществляется в следующих целях:
- обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
- осуществления полномочий по решению вопросов местного значения, а также иных функций и полномочий Администрации в соответствии с нормативными правовыми актами;
- оформление трудовых отношений;
- регистрация обращения граждан;
- осуществления бухгалтерской работы в отношении муниципальных служащих и иных категорий работников Администрации;
- обеспечения сохранности имущества Администрации;
- реализации прав и обязанностей сторон по гражданско-правовому договору с Администрацией;
- оказание гражданам услуг.
3. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Администрация осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации ;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный Закон от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации»;
- Федеральный закон 210 - ФЗ «Об организации предоставления государственных и муниципальных услуг»;
- Федеральный закон от 22.10.2004 № 125 – ФЗ «Об архивном деле в Российской Федерации»;
- Федеральный закон от 06.10.2003 № 131 – ФЗ «Об общих принципах организации местного самоуправления»;
- Федеральный закон от 02.05.2006 № 59 – ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Федеральный закон от 09.02.2009 № 8 –ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»;
- Федеральный закон от 20.08.2004 № 113- ФЗ «О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации»;
- согласие на обработку ПДн субъекта;
- Трудовой кодекс Российской Федерации;
- Устав Фурмановского муниципального района;
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
С целью осуществления своих полномочий Администрация обрабатывает персональные данные следующих субъектов персональных данных:
граждан, состоящих с Администрацией в отношениях, регулируемых трудовым законодательством, законодательством о муниципальной службе, и их близких родственников;
граждан, уволенных с должностей муниципальной службы и с должностей, не отнесенных к должностям муниципальной службы Администрации;
граждан, являющихся претендентами на замещение вакантных должностей Администрации;
граждан, претендующих на включение в кадровый резерв Администрации и включенных в него, а также их близких родственников;
почетных граждан города Фурманова и граждан, получивших награды Администрации;
граждан, обращающихся в Администрацию и к должностным лицам Администрации в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
граждан, обращающихся в Администрацию в связи с осуществлением полномочий по решению вопросов местного значения, а также иных функций и полномочий Администрации в соответствии с нормативными правовыми актами;
граждан, являющихся стороной гражданско-правового договора с Администрацией;
граждан, обращающихся в Администрацию с целью получения муниципальных услуг;
руководителей муниципальных учреждений, подведомственных Администрации, и их близких родственников;
граждан, являющихся кандидатами в присяжные заседатели;
граждан, обращающихся в Администрацию с целью назначения пенсии за выслугу лет по муниципальному пенсионному обеспечению.
заявители;
посетители сайта;
Администрацией обрабатываются следующие категории персональных данных субъектов персональных данных (в зависимости от целей обработки персональных данных):
- фамилия, имя, отчество;
- сведения об изменении фамилии, имени, отчества;
- число, месяц и год рождения;
- место рождения;
- домашний адрес (адрес места регистрации, адрес фактического места проживания);
- пол;
- сведения о гражданстве;
- данные паспорта или иного документа, удостоверяющего личность (в том числе данные заграничного паспорта);
- сведения о семейном положении (в том числе о составе семьи);
- сведения о месте работы, занимаемой должности;
- сведения о воинском учете;
- реквизиты свидетельства о рождении;
- сведения о классном чине федеральной гражданской службы, дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации, квалификационном разряде государственной службы, классном чине муниципальной службы;
- сведения о трудовой деятельности (местах работы, характере выполняемой работы, занимаемых должностях, трудовая книжка (номер, серия и дата выдачи трудовой книжки (вкладыша) и сведения, содержащиеся в трудовой книжке об общем трудовом, и страховом стаже);
- сведения о стаже работы;
- сведения об образовании, в том числе: послевузовском профессиональном образовании, повышении квалификации, переподготовке, стажировке, с указанием года окончания учебного заведения, наименования учебного заведения, специальности и квалификации по диплому (направления обучения), номера и даты документа об образовании;
- сведения об ученой степени;
- сведения о наградах и званиях;
- сведения о социальных льготах;
- сведения о наличии или отсутствии знаний иностранных языков, уровне знаний иностранных языков;
- фотографии;
- сведения о заболеваниях, препятствующих поступлению на государственную гражданскую службу и ее прохождению, сведения о недееспособности, ограниченной дееспособности;
- сведения о судимости, административных правонарушениях и уголовном преследовании;
- сведения о причастности к деятельности экстремистских организаций либо совершении действий, содержащих в себе признаки экстремистской деятельности;
- сведения об исполнении обязательств по договорам кредита и иным гражданско-правовым договорам;
- сведения об исполнении налоговых обязательств;
- сведения, отражающие деловую репутацию;
- сведения о доходах, расходах, имуществе. обязательствах имущественного характера, а так же о доходах, расходах, имуществе. обязательствах имущественного характера супругов и несовершеннолетних детей;
- сведения об осуществлении предпринимательской деятельности и об участии в деятельности коммерческих организаций;
- сведения о пребывании за границей;
- сведения о наличии (отсутствии) судимости;
- сведения об участии на платной основе в деятельности органа управления коммерческой организацией (за исключением установленных федеральным законом);
- сведения о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации (ИНН);
- сведения о страховом номере индивидуального лицевого счета;
- сведения о страховом полисе обязательного медицинского страхования;
- сведения о номере контактного телефона; адреса электронной почты;
- иные персональные данные, сообщаемые субъектом персональных данных для указанных целей.
Биометрические персональные данные Администрацией не обрабатываются, из специальных категорий персональных данных могут обрабатываться только данные о состоянии здоровья.
5. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).
К обработке персональных данных допускаются только те работники Администрации, которые уполномочены на обработку персональных данных.
Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.
Передача персональных данных третьим лицам допускается с письменного согласия субъектов персональных данных, за исключением случаев, установленных законодательством Российской Федерации.
Хранение персональных данных в Администрации осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Указанные сведения подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в их достижении, если иное не установлено законодательством Российской Федерации. Факт уничтожения персональных данных оформляется актом.
Сроки хранения персональных данных в Администрации определяются в соответствии с законодательством Российской Федерации и нормативными актами Администрации в области документооборота.
6. Ответы на запросы субъектов на доступ к персональным данным. Актуализация, исправление, удаление и уничтожение персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
9) иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
Указанные сведения предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Сведения предоставляются в доступной форме, в них не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса.
7. Требования к защите персональных данных, реализуемые Администрацией
Администрация предпринимает необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
Меры защиты, реализуемые Администрацией при обработке персональных данных, включают:
1. Принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных.
В Администрации утверждены следующие документы:
- Положение об обработке персональных данных администрации Фурмановского муниципального района;
- Положение о персональных данных муниципального служащего администрации Фурмановского муниципального района и ведении его личного дела;
- перечень должностей муниципальных служащих администрации Фурмановского муниципального района, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;
- форма обязательства муниципального служащего администрации Фурмановского муниципального района, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора (муниципального контракта) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей;
- форма согласия на обработку персональных данных муниципальных служащих администрации Фурмановского муниципального района;
- форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в связи с поступлением на работу или выполнением работы;
- форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в связи с поступлением на муниципальную службу, ее прохождением и увольнением с муниципальной службы;
- Порядок доступа муниципальных служащих администрации Фурмановского муниципального района в помещения администрации Фурмановского муниципального района, в которых ведётся обработка персональных данных;
- Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Фурмановского муниципального района;
- перечень должностей муниципальных служащих администрации Фурмановского муниципального района, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных;
- перечень персональных данных, обрабатываемых в администрации Фурмановского муниципального района в связи с реализацией трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций.
2. Назначение должностных лиц, ответственных за организацию обработки персональных данных.
3. Организацию обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных в Администрации.
4. Применение предусмотренных соответствующими нормативными правовыми актами правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Администрации.
5. Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
6. Выполнение требований законодательства Российской Федерации при обработке персональных данных, осуществляемой без использования средств автоматизации.
7. Осуществление внутреннего контроля за соблюдением в Администрации законодательства Российской Федерации и локальных нормативных актов Администрации при обработке персональных данных;
8. Ознакомление работников Администрации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными актами по вопросам обработки персональных данных;
9. Иные меры, направленные на защиту персональных данных субъектов персональных данных.