Постановление главы администрации городского округа Верхний Тагил Свердловской области от 23 мая 2011 г. N 291 "Об утверждении Положения по обработке персональных данных граждан, состоящих на воинском учете по городскому округу Верхний Тагил, и Инструкции по работе с персональными данными работниками военно-учетного стола администрации городского округа Верхний Тагил"

В соответствии с Федеральным законом от 27.07.2006 г. N 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 28.03.1998 г. N 53-ФЗ "О воинской обязанности и военной службе", рассмотрев Положение по обработке персональных данных граждан, состоящих на воинском учете по городскому округу Верхний Тагил, и Инструкцию по работе с персональными данными работниками военно-учетного стола администрации городского округа Верхний Тагил", руководствуясь Уставом городского округа Верхний Тагил, постановляю:

1. Утвердить:

- Положение по обработке персональных данных граждан, состоящих на воинском учете по городскому округу Верхний Тагил;

- Инструкцию по работе с персональными данными работниками военно-учетного стола администрации городского округа Верхний Тагил.

2. Контроль за исполнением настоящего постановления оставляю за собой.

Глава администрации

В.П. Герасимова

Положение
по обработке персональных данных граждан, состоящих на воинском учете по городскому округу Верхний Тагил
(утв. постановлением администрации городского округа Верхний Тагил от 23 мая 2011 г. N 291)

I. Общие положения

1.1. Настоящее Положение по обработке персональных данных граждан, состоящих на воинском учете по городскому округу Верхний Тагил (далее Положение) - граждан, пребывающих в запасе, граждан, подлежащих призыву (далее ГПЗ, ГПП) Военно-учетным столом администрации городского округа Верхний Тагил (далее ВУС) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 28.03.1998 г. N 53-ФЗ "О воинской обязанности и военной службе", Федеральным законом от 27.07.2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 г. N 152-ФЗ "О персональных данных", Правилами внутреннего трудового распорядка и Уставом городского округа Верхний Тагил.

1.2. Цель разработки Положения - определение порядка обработки персональных данных ГПЗ, ГПП, обеспечение защиты их прав и свобод при обработке их персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным ГПЗ, ГПП, за невыполнение требований и норм, регулирующих обработку и защиту персональных данных.

1.3. Порядок ввода в действие и изменения Положения.

1.3.1. Настоящее Положение вступает в силу с момента его утверждения постановлением администрации городского округа Верхний Тагил.

1.3.2. Все изменения в Положение вносятся постановлением администрации городского округа Верхний Тагил.

1.4. Все работники ВУС должны быть ознакомлены с настоящим Положением под роспись.

II. Основные понятия и состав персональных данных работников

2.1. Для целей настоящего Положения используются следующие основные понятия:

- персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации человеку, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное положение, образование, профессия, другая информация, необходимая ВУС для осуществления деятельности;

- обработка персональных данных - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных ГПЗ, ГПП;

- конфиденциальность персональных данных - обязательное для соблюдения назначенных ответственных лиц, получивших доступ к персональным данным, требование не допускать их распространения без согласия гражданина или иного законного основания;

- распространение персональных данных - действия, направленные на передачу персональных данных ГПЗ, ГПП определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных ГПЗ, ГПП в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным работников каким-либо иным способом;

- использование персональных данных - действия (операции) с персональными данными, совершаемые должностным лицом ВУС в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении ГПЗ, ГПП либо иным образом затрагивающих их права и свободы или права и свободы других лиц;

- блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных ГПЗ, ГПП, в том числе их передачи;

- уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных ГПЗ, ГПП или в результате которых уничтожаются материальные носители персональных данных ГПЗ, ГПП;

- обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному гражданину;

- общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

- информация - сведения (сообщения, данные) независимо от формы их представления;

- документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

2.2. В состав персональных данных ГПЗ, ГПП Военно-учетного стола входят документы, содержащие информацию об образовании, семейном положении, месте жительства, контактных телефонах, состоянии здоровья и другие данные, необходимые для осуществления деятельности ВУС.

III. Сбор, обработка и защита персональных данных

3.1. Порядок получения персональных данных.

Обработка персональных данных ГПЗ, ГПП возможна только с согласия граждан либо без их согласия в следующих случаях:

- персональные данные являются общедоступными;

- по требованию полномочных государственных органов в случаях, предусмотренных Федеральным законом.

3.1.2. Согласие субъекта не требуется в следующих случаях:

1) обработка персональных данных осуществляется на основании Федерального закона, устанавливающего ее цель, условия получения персональных данных и круг граждан, персональные данные которых подлежат обработке, а также определяющего полномочия ВУС;

2) обработка персональных данных осуществляется для статистических или иных целей при условии обязательного обезличивания персональных данных;

3) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия невозможно.

3.2. Порядок обработки, передачи и хранения персональных данных.

3.2.2. В целях обеспечения прав и свобод гражданина, ВУС при обработке персональных данных граждан должны соблюдать следующие требования:

3.2.2.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов и обеспечения личной безопасности ГПЗ, ГПП.

3.2.2.2. При определении объема и содержания обрабатываемых персональных данных необходимо руководствоваться Конституцией Российской Федерации, Законом Российской Федерации "О персональных данных" и иными федеральными законами.

IV. Передача и хранение персональных данных

4.1. При передаче персональных данных ГПЗ, ГПП необходимо соблюдать следующие требования:

4.1.1. Не сообщать персональные данные гражданина третьей стороне без его согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральным законом.

4.1.2. Предупредить лиц, получивших персональные данные гражданина, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные, обязаны соблюдать режим секретности (конфиденциальности).

4.1.3. Разрешать доступ к персональным данным граждан только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные ГПЗ, ГПП, которые необходимы для выполнения конкретной функции.

4.2. Хранение и использование персональных данных ГПЗ, ГПП.

4.2.1. Персональные данные граждан обрабатываются в специально отведенном помещении и хранятся в сейфе.

4.2.2. Персональные данные ГПЗ, ГПП могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде - компьютерной программе.

V. Доступ к персональным данным ГПЗ, ГПП

5.1. Право доступа к персональным данным граждан имеют:

- старший инспектор ВУС

- инспектор ВУС

- работники ОВКСО

5.2. Гражданин, состоящий на воинском учете ВУС, имеет право:

5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные.

5.2.2. Требовать уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющих необходимыми для ВУС своих персональных данных.

5.2.3. Получать от ВУС:

- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

- перечень обрабатываемых персональных данных и источник их получения;

- сроки обработки персональных данных, в том числе сроки их хранения;

- сведения о том, какие юридические последствия для гражданина может повлечь за собой обработка его персональных данных.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

5.2.3. Требовать извещения ВУС всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Обжаловать в уполномоченный орган по защите прав граждан персональных данных или в судебном порядке неправомерные действия или бездействия ВУС при обработке и защите его персональных данных.

5.3. Копировать и делать выписки персональных данных разрешается исключительно в служебных целях.

VI. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

6.1. Работники ВУС, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных ГПЗ, ГПП, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующими федеральными законами.

Инструкция
по работе с персональными данными работниками военно-учетного стола администрации городского округа Верхний Тагил
(утв. постановлением администрации городского округа Верхний Тагил от 23 мая 2011 г. N 291)

Персональные данные гражданина, обратившегося в военно-учетный стол, - информация, необходимая ВУС для служебной деятельности.

В целях обеспечения прав и свобод граждан сотрудник военно-учетного стола при обработке персональных данных гражданина обязан соблюдать следующие общие требования:

1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

2. При определении объема и содержания обрабатываемых персональных данных сотрудник военно-учетного стола должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. N 152-ФЗ "О персональных данных" и иными федеральными законами.

3. Все персональные данные следует получать у самого гражданина. Если персональные данные о гражданине возможно получить у третьей стороны, то сотрудник военно-учетного стола должен быть уведомлен об этом заранее и до него должно быть получено письменное согласие.

4. Сотрудник военно-учетного стола не имеет права получать и обрабатывать персональные данные гражданина о его политических, религиозных и других убеждениях и частной жизни.

5. Сотрудник военно-учетного стола не имеет права получать и обрабатывать персональные данные гражданина о его членстве в общественных объединениях или его профсоюзной деятельности.

6. При принятии решений, затрагивающих интересы гражданина, сотрудник военно-учетного стола не имеет права основываться на персональных данных гражданина, полученных исключительно в результате их автоматизированной обработки или электронного получения.

7. Защита персональных данных гражданина от неправомерного их использования или утраты должна быть обеспечена сотрудником военно-учетного стола за счет собственных средств.

8. Гражданин имеет право на ознакомление с документами, устанавливающими порядок обработки его персональных данных, а также об их правах и обязанностях.

9. Гражданин не должен отказываться от своих прав на сохранение и защиту тайны.

При передаче персональных данных гражданина сотрудник военно-учетного стола должен соблюдать следующие требования:

- не сообщать персональные данные гражданина третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья гражданина;

- не сообщать персональные данные гражданина в коммерческих целях;

- предупредить лиц, получивших персональные данные гражданина, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены;

- осуществлять передачу персональных данных гражданина в пределах одной организации в соответствии с локальным нормативным актом:

- разрешать доступ к персональным данным гражданина только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные гражданина, которые необходимы для выполнения конкретных функций:

В целях обеспечения защиты персональных данных, хранящихся в военно-учетном столе, гражданин имеет право на:

полученную информацию об их персональных данных и обработке этих данных;

- свободный бесплатный доступ к своим персональным данным, включая право на получения копий любой записи, содержащей персональные данные гражданина;

- определение своих представлений для защиты своих персональных данных;

- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований. При отказе сотрудника военно-учетного стола исправить персональные данные гражданина он имеет право заявить в письменной форме о своем несогласии с соответствующим обоснованием такого несогласия.

- требование об извещении сотрудником военно-учетного стола всех лиц, которым ранее были сообщены неверные или неполные персональные данные гражданина, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжалование в суд любых неправомерных действий или бездействия сотрудника военно-учетного стола при обработке и защите его персональных данных.

Лица, виновные в нарушении норм, регулирующих получение, обработку, защиту персональных данных гражданина, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.