Приложение 1. Положение об организации работы с персональными данными в администрации муниципального района "Корткеросский"

Приложение 1

Положение
об организации работы с персональными данными в администрации муниципального района "Корткеросский"
(утв. постановлением администрации муниципального района "Корткеросский" от 1 июня 2012 г. N 829)

1. Положение об организации работы с персональными данными в администрации муниципального района "Корткеросский" (далее Администрация) определяет порядок получения, обработки, хранения, передачи и любого другого использования персональных данных, представляемых гражданами в Администрацию при обращении с заявлением на предоставление государственной (муниципальной) услуги, в том числе в электронной форме, с использованием Портала государственных и муниципальных услуг Республики Коми.

2. В настоящем Положении используются термины и определения, установленные в Федеральном законе "О персональных данных".

3. Персональные данные субъекта персональных данных - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

4. Руководитель Администрации обеспечивает защиту персональных данных субъектов персональных данных, содержащихся представляемых ими сведениях и документах, от неправомерного их использования или утраты.

5. Руководитель Администрации определяет лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных субъектов персональных данных в Администрации несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты персональных данных (далее - уполномоченные лица).

6. При получении, обработке, хранении и передаче персональных данных субъектов персональных данных, уполномоченные лица на получение, обработку, хранение, передачу и любое другое использование персональных данных в Администрации, обязаны соблюдать следующие требования:

а) обработка персональных данных осуществляется исключительно в целях обеспечения требований федерального законодательства и иных нормативных правовых актов Российской Федерации и Республики Коми в части предоставления государственных (муниципальных) услуг;

б) запрещается получать и обрабатывать персональные данные субъекта персональных данных о его политических, религиозных и иных убеждениях и частной жизни, за исключением случаев, предусмотренных федеральным законом;

в) передача персональных данных субъекта персональных данных третьей стороне не допускается без его письменного согласия, за исключением случаев, установленных федеральными законами.

7. В целях обеспечения защиты персональных данных субъекты персональных данных имеют право:

а) получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

б) осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом;

в) требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением федерального закона. Субъект персональных данных при отказе руководителя Администрации или уполномоченного им лица исключить или исправить его персональные данные имеет право заявить в письменной форме руководителю Администрации о своем несогласии, обосновав соответствующим образом такое несогласие;

г) требовать от руководителя Администрации уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта персональных данных, обо всех произведенных в них изменениях или исключениях из них;

д) обжаловать в суде любые неправомерные действия или бездействие руководителя Администрации или уполномоченного им лица при обработке и защите персональных данных субъекта персональных данных.

8. Уполномоченные лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

9. Исключение возможности несанкционированного доступа к персональным данным при хранении материальных носителей обеспечивается:

раздельным хранением персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

хранением материальных носителей в специальных шкафах, сейфах, использованием паролей при обработке персональных данных и хранением их в информационных системах в электронной форме, защищенных от несанкционированного доступа;

ограничением нахождения посторонних лиц в служебных помещениях Администрации, в которых располагаются соответствующие шкафы, сейфы, персональные компьютеры, на которых ведется обработка информации.

Реализация указанных мер осуществляется должностными лицами, уполномоченными на обработку персональных данных.