Приложение 1. Политика в отношении обработки персональных данных в администрации Ростовского муниципального района

Приложение 1

Политика
в отношении обработки персональных данных в администрации Ростовского муниципального района
(утв. постановлением администрации Ростовского муниципального района
от 8 сентября 2014 г. N 1786)

1. Введение

Настоящее Положение определяет политику администрации Ростовского муниципального района Ярославской области (далее - Администрация) как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.

1.1 Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановления Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

1.2 Политика разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных, направленного на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых в информационных системах Администрации.

1.3 Политика действует в отношении информации, которую Администрация получает о субъекте персональных данных в процессе предоставления государственных услуг или исполнения договорных обязательств.

1.4 Настоящая Политика раскрывает состав персональных данных, принципы, порядок и условия обработки персональных данных сотрудников Администрации и иных лиц, чьи персональные данные обрабатываются Администрацией, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

1.5 Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами Администрации по защите конфиденциальной информации.

2. Категории субъектов персональных данных

2.1 Перечень персональных данных, подлежащих защите в Администрации, формируется в соответствии с федеральным законодательством о персональных данных.

2.2 Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.3 В зависимости от субъекта персональных данных, Администрация обрабатывает персональные данные следующих категорий субъектов персональных данных:

- персональные данные муниципального служащего - информация, необходимая Администрации в связи с трудовыми отношениями и касающиеся конкретного муниципального служащего Администрации;

- персональные данные руководителей подведомственных учреждений, необходимые Администрации для отражения в отчетных документах в соответствии с требованиями федеральных законов, нормативных документов Правительства Ярославской области и иных нормативных правовых актов;

- персональные данные руководителя или сотрудника юридического лица, являющегося контрагентом Администрации, необходимые для выполнения своих обязательств в рамках договорных отношений с контрагентом и для выполнения требований законодательства Российской Федерации;

- граждан, обращающихся в Администрацию в соответствии с Федеральным законом от 02.05.2006 N 59 ФЗ "О порядке рассмотрения обращений граждан в Российской Федерации";

- персональные данные граждан, содержащиеся в Государственных информационных системах (ГИС) Ярославской области, предоставляемые Администрации для оказания государственных услуг.

3. Цели обработки персональных данных

3.1 Администрация осуществляет обработку персональных данных в следующих целях:

- осуществления деятельности, предусмотренной Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

- заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством;

- организации кадрового учета администрации, обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведения кадрового делопроизводства, содействия сотрудникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, в частности: "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования", "О персональных данных";

- работой с обращениями граждан в соответствии с Федеральным законом от 2 мая 2006 г. N 59-ФЗ "О порядке рассмотрения обращений граждан".

4. Сроки обработки персональных данных

4.1. Сроки обработки персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных, Приказом Минкультуры РФ от 25 августа 2010 г. N 558 "Об утверждении "Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения", а также иными требованиями законодательства РФ и нормативными документами.

4.2. В Администрации создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию в Администрации данных типовых форм документов установлены Постановлением Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

5. Права

5.1. Администрация как оператор персональных данных, вправе:

- отстаивать свои интересы в суде;

- предоставлять персональные данные субъектов третьим лицам в случае его согласия на такие действия в письменной форме или если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

- использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

5.2. Субъект персональных данных имеет право:

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверным и, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- требовать перечень своих персональных данных, обрабатываемых Администрации и источник их получения;

- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) комп