Приложение 1. Правила обработки персональных данных в Администрации Ливенского района

Приложение 1
к постановлению Администрации
Ливенского района
от 3 октября 2013 г. N 362

Правила
обработки персональных данных в Администрации Ливенского района

I. Общие правила обработки персональных данных в администрации Ливенского района

1. Настоящие Правила определяют цели обработки персональных данных, содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также устанавливают процедуры, направленные на выявление и предотвращение нарушений правовых актов Российской Федерации и Орловской области в сфере персональных данных.

2. Правовыми основаниями обработки персональных данных администрацией Ливенского района являются:

Трудовой кодекс Российской Федерации;

Налоговый кодекс Российской Федерации;

Закон Российской Федерации от 18 октября 1991 года N 1761-1 "О реабилитации жертв политических репрессий";

Федеральный закон от 1 апреля 1996 года N 27-ФЗ "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования";

Федеральный закон от 15 декабря 2001 года N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";

Федеральный закон от 17 декабря 2001 года N 173-ФЗ "О трудовых пенсиях в Российской Федерации";

Федеральный закон от 2 марта 2007 года N 25-ФЗ "О муниципальной службе в Российской Федерации";

Федеральный закон от 20 августа 2004 года N 113-ФЗ "О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации";

Федеральный закон от 2 мая 2006 года N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";

Федеральный закон от 6 декабря 2011 года N 402-ФЗ "О бухгалтерском учете";

указ Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела";

указ Президента Российской Федерации от 7 сентября 2010 года N 1099 "О мерах по совершенствованию государственной наградной системы Российской Федерации";

приказ Министерства здравоохранения и социального развития Российской Федерации от 14 декабря 2009 года N 987н "Об утверждении Инструкции о порядке ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах";

постановление Правительства Орловской области от 29 ноября 2012 года N 444 "Об утверждении государственной программы "Повышение эффективности государственного и муниципального управления в Орловской области, поддержка институтов гражданского общества";

решение Ливенского районного Совета народных депутатов от 28 июля 2010 года N 35/400-РС "Об утверждении Положения "О порядке формирования резерва управленческих кадров Ливенского района", а также иные правовые акты Российской Федерации, Орловской области, Ливенского района.

3. Обработка персональных данных в администрации Ливенского района (далее - обработка персональных данных) должна осуществляться с соблюдением принципов, условий и требований, предусмотренных Федеральным законом от 27 июля 2006 года N 52-ФЗ "О персональных данных"; Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации"; указом Президента Российской Федерации от 30 мая 2005 года N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела"; постановлением Правительства Российской Федерации от 6 июля 2008 года N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных"; постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"; постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; приказом Федеральной службы по техническому и экспортному контролю от 5 февраля 2010 года N 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных"; приказом Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности Российской Федерации, Министерства информационных технологий и связи Российской Федерации от 13 февраля 2008 года N 55/86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных", а также иными правовыми актами Российской Федерации, Орловской области и Ливенского района в сфере обработки персональных данных.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Номер названного Федерального закона следует читать как "N 152-ФЗ"

4. Администрация Ливенского района как оператор, осуществляющий обработку персональных данных, выполняет обязанности, установленные Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и иными нормативными правовыми актами Российской Федерации, Орловской области, Ливенского района в сфере обработки персональных данных.

5. Субъектами персональных данных, обрабатываемых в администрации Ливенского района, являются:

1) муниципальные служащие, замещающие должности муниципальной службы в администрации Ливенского района, их супруги и несовершеннолетние дети;

2) работники администрации Ливенского района;

3) граждане, претендующие на замещение вакантных должностей муниципальной службы в администрации Ливенского района;

ГАРАНТ:

Нумерация подпунктов приводится в соответствии с источником

6) граждане, участвующие в конкурсах на включение в кадровый резерв администрации Ливенского района;

7) граждане, участвующие в конкурсах на включение в резерв управленческих кадров администрации Ливенского района;

8) граждане, состоящие в кадровых резервах администрации Ливенского района;

9) граждане, состоящие в резерве управленческих кадров Ливенского района;

10) руководители муниципальных учреждений и предприятий, функции учредителя в отношении которых осуществляют отраслевые (функциональные) органы администрации Ливенского района, претенденты на замещение указанных должностей, а также их супруги и несовершеннолетние дети;

11) граждане, представляемые к награждению государственными наградами в соответствии с указом Президента Российской Федерации от 7 сентября 2010 года N 1099 "О мерах по совершенствованию государственной наградной системы Российской Федерации";

12) граждане, персональные данные которых обрабатываются в связи с предоставлением муниципальных услуг;

16) граждане, привлекаемые для участия в осуществлении правосудия в качестве присяжных заседателей;

17) граждане, оказывающие администрации Ливенского района услуги по договорам возмездного оказания услуг.

6. Права субъектов персональных данных в области обработки их персональных данных установлены Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", а также иными нормативными правовыми актами в сфере обработки персональных данных.

7. Для выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в администрации Ливенского района устанавливаются следующие процедуры:

1) издание правовых актов администрации Ливенского района по вопросам обработки персональных данных;

2) назначение ответственных за организацию обработки персональных данных;

3) назначение ответственных за обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных администрации Ливенского района;

4) определение лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных в администрации Ливенского района и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных;

5) ознакомление муниципальных служащих, замещающих должности муниципальной службы в администрации Ливенского района, и работников администрации Ливенского района, осуществляющих обработку персональных данных в связи с исполнением должностных обязанностей (далее также - сотрудники администрации Ливенского района), под роспись до начала работы с положениями нормативных правовых актов Российской Федерации о персональных данных;

6) опубликование в газете "Ливенский край", в сети Интернет на официальном сайте Ливенского района правовых актов администрации, определяющих политику администрации Ливенского района в отношении обработки персональных данных, реализуемые требования к защите персональных данных;

7) осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и принятых в соответствии с ним правовых актов Российской Федерации, Орловской области, Ливенского района, а также требованиям к защите персональных данных.

8. Обработка персональных данных осуществляется в целях реализации администрацией Ливенского района задач, функций и полномочий в сферах муниципальной службы и кадровой работы, информационно-документационного обеспечения, финансового обеспечения, обеспечения защиты прав и свобод человека и гражданина, установленных Уставом Ливенского района, положениями о структурных подразделениях администрации Ливенского района.

9. Для реализации указанных в пункте 8 целей в администрации обрабатываются следующие категории персональных данных:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения), пол;

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) данные паспорта гражданина Российской Федерации (серия, номер, наименование органа, выдавшего его, дата выдачи);

6) данные заграничного паспорта;

7) адрес места жительства (адрес регистрации, фактического проживания);

8) номер контактного телефона или сведения о других способах связи;

9) реквизиты страхового свидетельства государственного пенсионного страхования;

10) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

11) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения о рождении детей, сведения о заключении (расторжении) брака;

12) сведения о трудовой (служебной) деятельности;

13) сведения о воинском учете и реквизиты документов воинского учета;

14) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

15) сведения об ученой степени;

16) информация о владении иностранными языками, степень владения;

17) состояние здоровья;

18) фотография;

19) сведения о прохождении муниципальной службы, в том числе: дата; основания поступления на муниципальную службу и назначения на должность муниципальной службы; дата; основания назначения, перевода, перемещения на иную должность муниципальной службы; наименование замещаемых должностей муниципальной службы с указанием структурных подразделений; размер денежного содержания; результаты аттестации; сведения о прежнем месте работы;

20) информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;

21) сведения о пребывании за границей;

22) сведения о квалификационном разряде или классном чине муниципальной службы;

23) информация о наличии или отсутствии судимости;

24) информация об оформленных допусках к государственной тайне;

25) сведения о награждениях и поощрениях;

26) сведения о профессиональной переподготовке и (или) повышении квалификации;

27) информация об отпусках;

28) сведения о доходах, об имуществе и обязательствах имущественного характера;

29) страховой стаж, стаж муниципальной службы;

30) сведения о месте отбывания наказания (номер учреждения, адрес), дате осуждения, наименование суда, вынесшего приговор;

31) вид преступления, квалификация преступления в соответствии с Уголовным кодексом Российской Федерации, сведения о сроке наказания, о фактически отбытом сроке наказания;

32) документы служебной проверки;

33) сведения о наложении дисциплинарных взысканий;

34) сведения об участии в представительных выборных органах;

35) номер полиса обязательного медицинского страхования;

36) сведения, указанные в листке временной нетрудоспособности;

37) сведения о расходах;

38) сведения о результатах проверки достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера;

39) сведения о контроле за расходами;

40) документы, связанные с участием в конкурсах на замещение вакантных должностей муниципальной службы, на включение в кадровые резервы, на включение в резерв управленческих кадров, и сведения об их результатах;

41) сведения о включении в кадровые резервы, в резерв управленческих кадров;

42) сведения об исключении из кадровых резервов, резерва управленческих кадров Орловской области;

43) сведения о выполнении муниципальными служащими, замещающими должности муниципальной службы в администрации Ливенского района, иной оплачиваемой работы;

44) сведения о заключении трудового договора, представляемые работодателем при заключении трудового договора с гражданами, замещавшими должности муниципальной службы, включенные в соответствующий перечень должностей;

45) сведения о социальных льготах (наименование льготы, реквизиты документа (номер, дата выдачи), основание предоставления льгот);

46) надбавка за особые условия муниципальной службы, надбавки за работу со сведениями, составляющими государственную тайну, размер месячного денежного содержания, включая премии и другие выплаты;

47) табельный номер;

48) номер расчетного счета в банке для перечисления заработной платы и других выплат;

49) категория плательщика;

50) вид лицевого счета.

10. Обработка персональных данных и биометрических персональных данных субъектов персональных данных в администрации Ливенского района в рамках реализации целей, определенных пунктом 8 настоящих Правил, в соответствии с пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" осуществляется без согласия субъектов персональных данных.

11. Обработка специальных категорий персональных данных субъектов персональных данных в рамках реализации целей, определенных пунктом 8 настоящих Правил, в соответствии с подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", Трудовым кодексом Российской Федерации осуществляется без согласия субъектов персональных данных, за исключением случаев получения персональных данных субъекта персональных данных у третьей стороны.

12. В случаях, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", обработка персональных данных субъектов персональных данных осуществляется только с их письменного согласия, составленного по форме согласно приложению 1 к настоящим Правилам.

13. Обработка персональных данных осуществляется в следующих структурных подразделениях администрации Ливенского района:

управлении организационно-кадровой, контрольной работы и информационно-документационного обеспечения, отделе бухгалтерского учета и отчетности, управлении по строительству, архитектуре и ЖКХ, отделе правового обеспечения деятельности администрации Ливенского района, отделе опеки и попечительства, отделе по экономике, предпринимательству, труду и размещению муниципальных заказов, отделе по делам молодежи, физической культуре и спорту, отделе по мобилизационной политике, ГО ЧС, управлении культуры и архивного дела, управлении финансов, управлении образования, управлении муниципального имущества комиссии по делам несовершеннолетних и защите их прав при администрации Ливенского района.

14. Обработка персональных данных включает в себя следующие действия:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

15. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем получения оригиналов необходимых документов, копирования оригиналов документов, внесения сведений в учетные формы, формирования персональных данных в ходе кадровой работы, внесения персональных данных в информационные системы Администрации Ливенского района.

16. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.

17. В случае отказа субъекта персональных данных предоставить свои персональные данные, предоставление которых является обязательным в соответствии с нормативными правовыми актами Российской Федерации, администрация Ливенского района в письменной форме разъясняет данному субъекту юридические последствия отказа предоставить свои персональные данные.

18. В случае возникновения необходимости получения персональных данных субъекта персональных данных у третьей стороны администрация Ливенского района заранее извещает об этом субъекта персональных данных и сообщает ему цели, предполагаемые источники и способы получения персональных данных. Персональные данные запрашиваются у третьей стороны только после получения письменного согласия субъекта персональных данных.

19. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

20. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

21. Передача (предоставление, доступ) и использование персональных данных субъектов персональных данных осуществляется только в случаях и в порядке, предусмотренных федеральным законодательством.

22. Сотрудники администрации Ливенского района при работе с персональными данными должны соблюдать следующие правила:

1) соблюдать положения нормативных правовых актов Российской Федерации, Орловской области, Ливенского района при обработке персональных данных субъектов персональных данных;

2) выполнять на автоматизированном рабочем месте только те работы, которые необходимы для исполнения их должностных (трудовых) обязанностей;

3) соблюдать конфиденциальность при обработке персональных данных;

4) передавать съемные носители с персональными данными только после оформления в установленном порядке фактов передачи;

5) копировать сведения о персональных данных только на учтенные съемные носители;

6) прекращать обработку персональных данных в присутствии посторонних лиц;

7) исключать возможность ознакомления посторонних лиц с паролем;

8) соблюдать требования антивирусной защиты;

9) располагать во время работы экран монитора таким образом, чтобы была исключена возможность несанкционированного ознакомления с отображаемыми на нем персональными данными посторонними лицами;

10) не устанавливать и не модифицировать программное и аппаратное обеспечение автоматизированных рабочих мест;

11) подключать к автоматизированным рабочим местам только учтенные съемные носители;

12) для производства ремонтных, настроечных работ на автоматизированных рабочих местах допускать соответствующих специалистов после согласования со структурным подразделением администрации Ливенского района, на которое возложены функции по обеспечению безопасности персональных данных в информационных системах администрации Ливенского района;

13) присутствовать при работах по внесению изменений в аппаратно-программную конфигурацию закрепленного за ним автоматизированного рабочего места;

14) при перерывах в работе активизировать временную блокировку экрана и клавиатуры;

15) сообщать о выявленных сбоях в работе средств защиты информации руководителю структурного подразделения администрации Ливенского района, в котором он замещает должность.

23. Сотрудники администрации Ливенского района до начала исполнения должностных (трудовых) обязанностей дают письменное обязательство о прекращении обработки персональных данных, ставших известными им в связи с исполнением должностных обязанностей, в случае расторжения с ними трудового договора по форме согласно приложению 2 к настоящим Правилам.

24. Руководители структурных подразделений администрации Ливенского района, в которых ведется обработка персональных данных, обязаны:

1) осуществлять контроль за соблюдением сотрудниками администрации Ливенского района требований нормативных правовых актов Российской Федерации, Орловской области, Ливенского района в сфере обработки персональных данных, в том числе требований к защите персональных данных;

2) осуществлять контроль за хранением и использованием материальных носителей персональных данных;

3) осуществлять контроль за соблюдением порядка доступа в помещения, в которых осуществляется обработка персональных данных;

4) доводить до сведения муниципальных служащих и работников, замещающих должности в возглавляемом ими структурном подразделении администрации Ливенского района, положения нормативных правовых актов Российской Федерации и Орловской области в сфере обработки персональных данных;

5) организовывать обработку обращений и запросов субъектов персональных данных или их представителей;

6) в случае нарушения требований к защите персональных данных сообщать об этом ответственному за организацию обработки персональных данных.

II. Правила обработки персональных данных субъектов персональных данных, осуществляемой без использования средств автоматизации

25. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

26. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

27. Документы должны храниться в надежно запираемых шкафах и сейфах.

28. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).

29. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

30. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

1) при необходимости использования или предоставления определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих предоставлению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих предоставлению и использованию, и используется (предоставляется) копия персональных данных;

2) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

31. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

32. Требования, предусмотренные пунктами 27 и 28 настоящих Правил, применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе персональных данных и информации, не являющейся персональными данными.

33. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

III. Правила обработки персональных данных субъектов персональных данных в информационных системах

34. Автоматизированные рабочие места, находящиеся в структурных подразделениях администрации Ливенского района, осуществляющих обработку персональных данных, предполагают обработку персональных данных субъектов персональных данных, указанных в пункте 5 настоящих Правил.

35. Безопасность персональных данных, обрабатываемых с использованием средств автоматизации, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

1) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных администрации Ливенского района;

2) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации Ливенского района, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

4) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учет машинных носителей персональных данных;

6) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

7) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

8) установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных администрации Ливенского района, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных администрации Ливенского района;

9) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем персональных данных.

36. Структурное подразделение администрации Ливенского района, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных администрации Ливенского района, организует и контролирует ведение учета материальных носителей персональных данных.

37. Структурное подразделение администрации Ливенского района, ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных администрации Ливенского района, должно обеспечить:

1) своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных в администрации Ливенского района;

2) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

3) возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

4) постоянный контроль за обеспечением уровня защищенности персональных данных;

5) знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

6) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

7) при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;

8) разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, что может привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных; разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.

38. Доступ к персональным данным, находящимся в информационных системах персональных данных администрации Ливенского района, должен предусматривать обязательное прохождение процедуры идентификации и проверки подлинности пользователя при входе в систему по паролю.

39. Запрещаются обработка и хранение сведений о персональных данных на ПЭВМ, подключенной к сети, имеющей доступ в Интернет без межсетевого экрана, а также их передача по незащищенным каналам связи.

IV. Сроки обработки и хранения персональных данных

40. Сроки обработки и хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством Российской Федерации.

41. Управлением организационно-кадровой, контрольной работы и информационно-документационного обеспечения, отделом бухгалтерского учета и отчетности, управлением по строительству, архитектуре и ЖКХ, отделом правового обеспечения деятельности администрации Ливенского района, отделом опеки и попечительства, отделом по экономике, предпринимательству, труду и размещению муниципальных заказов, отделом по делам молодежи, физической культуре и спорту, отделом по мобилизационной политике, ГО ЧС, управлением культуры и архивного дела, управлением финансов, управлением образования, управлением муниципального имущества комиссией по делам несовершеннолетних и защите их прав при администрации Ливенского района осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

42. Уничтожение документов, содержащих персональные данные с истекшими сроками хранения, осуществляется в порядке, предусмотренном инструкцией по делопроизводству в администрации Ливенского района, утвержденной постановлением Администрации Ливенского района от 19.10.2012 N 307.