Приложение N 1. Правила обработки персональных данных в администрации Севского муниципального района

Приложение N 1
к постановлению администрации
муниципального района
от 19 июля 2013 г. N 431

Правила
обработки персональных данных в администрации Севского муниципального района

1. Общие положения

1.1. Правила обработки персональных данных в администрации Севского муниципального района (далее - Правила) разработаны в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и защите информации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", и определяют порядок обработки персональных данных в администрации Севского муниципального района.

1.2. Цель настоящих Правил - упорядочение обращения с персональными данными и обеспечение соблюдения законных прав и интересов субъектов персональных данных в связи с необходимостью обработки сведений, составляющих персональные данные.

1.3. Под персональными данными работников понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных).

1.5. Администрация Севского муниципального района (далее - Администрация) является оператором персональных данных сотрудников Администрации и граждан, обращающихся в Администрацию.

1.6. Сведения о персональных данных субъектов персональных данных относятся к числу конфиденциальных. Режим конфиденциальности персональных данных обеспечивается не раскрытием третьим лицам и не распространением персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Категории субъектов персональных данных, содержание обрабатываемых персональных данных

2.1. В администрации Севского муниципального района обрабатываются персональные данные следующих субъектов персональных данных:

2.1.1. Работники администрации Севского муниципального района (муниципальные служащие администрации Севского муниципального района, работники, занимающие должности, не отнесенные к должностям муниципальной службы в администрации Севского муниципального района, работники, работающие по срочному трудовому договору, работники, работающие по договору гражданско-правового характера).

В целях реализации трудовых отношений, а также в связи с приемом гражданина на работу в администрацию Севского муниципального района обрабатываются следующие виды персональных данных:

1) Фамилия, имя, отчество (в т.ч. прежние).

2) Дата и место рождения.

3) Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения).

4) Гражданство.

5) Адрес места жительства (адрес регистрации и фактическое место проживания), дата регистрации по месту жительства или по месту пребывания.

6) Номера контактных телефонов (мобильного и домашнего).

7) Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения).

8) Сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончании образовательного учреждения и другие сведения).

9) Сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, реквизитов других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях, другие сведения).

10) Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней и личные дела сотрудников, в том числе анкета и фотография.

11) Содержание и реквизиты трудового договора с работником администрации Севского муниципального района.

12) Сведения о денежном вознаграждении (в том числе, номера счетов для расчета с работниками, данные по окладу, надбавкам, налогам и другие сведения).

13) Сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а) и другие сведения).

14) Сведения о семейном положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество супруга(и), данные свидетельства о рождении ребенка (детей), степень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев и другие сведения).

15) Сведения об имуществе (имущественном положении) (в том числе супруга(и), несовершеннолетних детей):

автотранспорт (государственные номера и другие данные из свидетельств о регистрации транспортных средств и из паспортов транспортных средств).

недвижимое имущество (вид, тип, способ получения, общие характеристики, стоимость, полные адреса размещения объектов недвижимости и другие сведения).

банковские вклады (данные договоров, в том числе номера их счетов, спецкартсчетов, вид, срок размещения, сумма, условия вклада и другие сведения).

кредиты (займы), банковские счета (в том числе спецкартсчета), денежные средства и ценные бумаги, в том числе в доверительном управлении и на доверительном хранении (данные договоров, в том числе номера счетов, спецкартсчетов, номера банковских карт, условия кредитования, сведения о залоге, данные по ценным бумагам, остатки и суммы движения по счетам, тип банковских карт, лимиты и другие сведения).

16) Финансовое положение (доходы, долги и др.).

17) Сведения о номере и серии страхового свидетельства государственного пенсионного страхования.

18) Сведения об идентификационном номере налогоплательщика.

19) Сведения из страховых полисов обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования).

20) Сведения, указанные в оригиналах и копиях постановлений и распоряжений администрации муниципального района и материалах к ним.

21) Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения).

22) Материалы по аттестации муниципальных служащих аппарата администрации муниципального района.

23) Материалы по внутренним служебным расследованиям в отношении работников администрации муниципального района, наличие судимости.

24) Материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с Трудовым кодексом Российской Федерации, другими федеральными законами.

25) Сведения о временной нетрудоспособности работников администрации Севского муниципального района.

26) Сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения).

27) Копии отчетов, направляемых в органы статистики.

28) Прочие сведения, которые могут идентифицировать человека, осуществляющего трудовую деятельность в администрации Севского муниципального района.

Указанные персональные данные подлежат обработке в течение срока действия трудового договора работника с администрацией Севского муниципального района, а также в случаях, предусмотренных действующим законодательством Российской Федерации (приложение N 9).

2.1.2. В целях реализации Федерального закона от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" обрабатываются следующие виды персональных данных граждан, обращающихся в администрацию Севского муниципального района:

1) Фамилия, имя, отчество.

2) Адрес места жительства (адрес регистрации, фактическое место проживания).

3) Номера контактных телефонов (мобильного и домашнего).

4) Социальное положение, льготный состав.

5) Пол.

6) Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения).

Указанные персональные данные подлежат обработке в течение 5 лет. (приложение к согласию на обработку данных).

2.1.3. В целях реализации договорных отношений с физическими лицами, состоящими в гражданско-правовых отношениях в администрации Севского муниципального района обрабатываются следующие виды персональных данных:

1) Фамилия, имя, отчество.

2) Дата и место рождения.

3) Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения).

4) Гражданство.

5) Адрес места жительства (адрес регистрации и фактическое место проживания), дата регистрации по месту жительства или по месту пребывания.

6) Номера контактных телефонов (мобильного и домашнего).

7) Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения).

8) Содержание и реквизиты гражданско-правового договора с гражданином.

9) Сведения о денежном вознаграждении (в том числе, номера счетов для расчета по договору, данные по налогам и другие сведения).

10) Сведения о номере и серии страхового свидетельства государственного пенсионного страхования.

11) Сведения об идентификационном номере налогоплательщика.

Указанные персональные данные подлежат обработке в течение срока действия гражданско-правового договора гражданина с администрацией Севского муниципального района, а также в случаях, предусмотренных действующим законодательством Российской Федерации.

2.1.4. В целях реализации муниципальных правовых актов администрации Севского муниципального района, регламентирующих порядок присвоения гражданам почетных званий, награждения Почетной грамотой Губернатора Брянской области, Почетной грамотой Брянской областной Думы, объявления Благодарности Губернатора Брянской области и Брянской областной Думы и т.п., обрабатываются следующие виды персональных данных:

1) Фамилия, имя, отчество.

2) Должность, место работы.

3) Пол.

4) Дата и место рождения.

5) Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения).

6) Гражданство.

7) Адрес места жительства (адрес регистрации и фактическое место проживания), дата регистрации по месту жительства или по месту пребывания.

8) Номера контактных телефонов (мобильного и домашнего).

9) Сведения об идентификационном номере налогоплательщика.

10) Сведения о страховом свидетельстве государственного пенсионного страхования.

11) Сведения об образовании.

12) Сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса).

13) Характеристика.

Указанные персональные данные подлежат обработке в течение 5 лет.

3. Обработка персональных данных

3.1. Источником информации обо всех персональных данных субъектов персональных данных является непосредственно субъект персональных данных. Если персональные данные возможно получить только у третьей стороны, то субъект персональных данных должен быть заранее в письменной форме уведомлен об этом и от него должно быть получено письменное согласие (приложение N 14). Администрация Севского муниципального района обязана сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях отказа субъекта персональных данных дать письменное согласие на их получение.

3.2. Администрация Севского муниципального района не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных действующим законодательством.

3.3. Администрация Севского муниципального района вправе обрабатывать персональные данные субъектов персональных данных в случаях, предусмотренных Федеральными законами.

3.4. Согласие субъекта персональных данных не требуется в следующих случаях:

3.4.1. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

3.4.2. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве, для составления общего и запасного списков кандидатов в присяжные заседатели федеральных судов общей юрисдикции в Российской Федерации в соответствии с законодательством Российской Федерации.

3.4.3. Обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27.07.2010 N 210-ФЗ, для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг.

3.4.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

3.4.5. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

3.4.6. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.4.7. Обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных.

3.4.8. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных).

3.4.9. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.4.10. Оператор также вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в части 2 статьи 10 и части 2 статьи 11 Федерального закона Российской Федерации от 27.07.2006 N 152-ФЗ "О персональных данных".

3.5. Субъект персональных данных представляет в соответствующее структурное подразделение аппарата администрации Севского муниципального района (отдел делопроизводства, кадров и контроля, отдел бухгалтерии) достоверные сведения о себе.

3.6. В соответствии со ст. 86 ТК РФ в целях обеспечения прав и свобод человека и гражданина при обработке персональных данных работника должны выполняться следующие общие требования:

3.6.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов или иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и профессиональном продвижении, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

3.6.2. При определении объема и содержания обрабатываемых персональных данных работодатель должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами.

3.6.3. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на персональных данных, полученных о нем исключительно в результате их автоматизированной обработки или электронного получения.

3.6.4. Все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

3.6.5. Работодатель не имеет права получать и обрабатывать персональные данные работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.

3.6.6. Работодатель не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных настоящим Кодексом или иными федеральными законами.

3.6.7. Защита персональных данных работника от неправомерного их использования, утраты обеспечивается работодателем за счет его средств в порядке, установленном Трудовым Кодексом Российской Федерации и иными федеральными законами.

3.6.8. Работники и их представители должны быть ознакомлены под расписку с документами работодателя, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.

3.6.9. Работники не должны отказываться от своих прав на сохранение и защиту тайны.

3.6.10. Работодатели, работники и их представители должны совместно вырабатывать меры защиты персональных данных.

3.6.11. Во всех случаях отказ работника от своих прав на сохранение и защиту тайны недействителен.

3.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных (приложение N 12). В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона Российской Федерации от 27.07.2006 N 152-ФЗ "О персональных данных".

3.8. Работники администрации муниципального района, осуществляющие сбор, обработку и хранение персональных данных граждан в связи с выполнением своих должностных обязанностей, несут персональную ответственность в соответствии с ст. 90 ТК РФ (приложение N 19).

4. Передача персональных данных

4.1. При передаче персональных данных субъекта персональных данных администрация Севского муниципального района должна соблюдать следующие требования:

4.1.1. Не сообщать персональные данные субъекта персональных данных третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральным законом.

4.1.2. Не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия.

4.1.3. Предупредить лиц, получи