Приложение 1. Правила обработки персональных данных работников администрации Ивановского муниципального района

Приложение 1
к постановлению
администрации Ивановского
муниципального района
от 19.02.2021 г. N 155

Правила
обработки персональных данных работников администрации Ивановского муниципального района

1. Общие положения

1.1. Правила обработки персональных данных работников администрации Ивановского муниципального района (далее - Правила) определяют политику в отношении обработки (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) персональных данных работников администрации Ивановского муниципального района (далее - администрация), а также порядок ведения личных дел муниципальных служащих администрации и иных категорий сотрудников администрации Ивановского муниципального района, кандидатов на замещение вакантных должностей муниципальной службы в администрации Ивановского муниципального района (далее - субъекты персональных данных).

1.2. Настоящие Правила разработаны в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", Федеральным законом от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Указом Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными и муниципальными органами", Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера".

1.3. В настоящих Правилах используются следующие термины и понятия:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных - лицу поступающему на работу в администрацию, работнику администрации, муниципальному служащему);

оператор - администрация Ивановского муниципального района, осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.4. Целями Правил являются:

- определение прав и обязанностей работников, уполномоченных на обработку персональных данных, и субъектов, предоставляющих свои персональные данные для обработки в администрацию;

- установление порядка обработки персональных данных с использованием средств автоматизации или без использования таких средств;

- организация и обеспечение защиты прав субъектов при обработке персональных данных в администрации.

1.5. В перечень персональных данных, обрабатываемых в администрации в связи с реализацией трудовых отношений, входят персональные данные, включенные в Приложение 3 к постановлению администрации Ивановского муниципального района от 19.02.2021 N 155 "Об организации работы с персональными данными в администрации Ивановского муниципального района".

1.6. Доступ к персональным данным субъектов имеют работники администрации в пределах, необходимых для исполнения ими своих должностных обязанностей и в соответствии со своей компетенцией. Работники администрации, осуществляющие обработку персональных данных, подписывают обязательство работника администрации Ивановского муниципального района, непосредственно осуществляющего обработку персональных данных.

1.7. Работник имеет право:

1.7.1. На полную информацию о своих персональных данных и обработке этих данных.

1.7.2. На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные сотрудника, за исключением случаев, предусмотренных законодательством Российской Федерации.

1.7.3. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований, определенных трудовым законодательством. При отказе оператора исключить или исправить персональные данные сотрудника он имеет право заявить в письменной форме оператору о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера сотрудник имеет право дополнить заявлением, выражающим его собственную точку зрения.

1.7.4. Требовать извещения оператора всех лиц, которым ранее были сообщены неверные или неполные персональные данные сотрудника, обо всех произведенных в них исключениях, исправлениях или дополнениях.

1.7.5. Обжаловать в суд любые неправомерные действия или бездействие оператора при обработке и защите его персональных данных.

1.7.6. Определять своих представителей для защиты своих персональных данных.

1.8. Работник обязан:

1.8.1. Передавать оператору или его представителю комплекс достоверных документированных персональных данных, перечень которых установлен Трудовым кодексом Российской Федерации.

1.8.2. Своевременно в разумный срок, не превышающий 14 дней, сообщать оператору об изменении своих персональных данных.

1.9. В соответствии со статьёй 31 Федерального закона N 25-ФЗ "О муниципальной службе в Российской Федерации", на основе персональных данных работников администрации формируется и ведется, в том числе на электронных носителях, реестр муниципальных служащих администрации Ивановского муниципального района.

1.10. Настоящие Правила и изменения к ним утверждаются Главой Ивановского муниципального района. Все работники администрации должны быть ознакомлены с данными Правилами и изменениями к ним под роспись.

2. Цели сбора персональных данных

Администрация собирает и обрабатывает персональные данные в целях ведения своей деятельности согласно законодательству Российской Федерации, нормативно-правовым актам Ивановской области, Уставу Ивановского муниципального района, нормативно-правовым актам Ивановского муниципального района, в том числе:

1) исполнения обязанностей, возложенных законодательством РФ на администрацию, в том числе связанных с представлением персональных данных в налоговые органы, Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;

2) регулирования трудовых отношений с работниками администрации (трудоустройство, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);

3) предоставления работникам администрации и членам их семей дополнительных гарантий и компенсаций, в том числе добровольного медицинского страхования, негосударственного пенсионного обеспечения и других видов социального обеспечения;

4) заключения, исполнения и прекращения гражданско-правовых договоров с гражданами, юридическими лицами, ИП и другими лицами в ситуациях, предусмотренных законодательством и Уставом Ивановского муниципального района;

5) исполнения судебных актов, актов других государственных органов или должностных лиц;

6) реализации прав и законных интересов администрации в рамках ведения видов деятельности, предусмотренных Уставом и иными нормативными правовыми актами администрации, или третьих лиц либо достижения общественно значимых целей;

7) в иных законных целях.

3. Порядок сбора и обработки персональных данных

3.1. Представитель нанимателя в лице Главы Ивановского муниципального района, осуществляющий полномочия нанимателя от имени администрации (далее - представитель нанимателя), а также работники, уполномоченные на обработку персональных данных, обеспечивают защиту персональных данных субъектов, содержащихся в документах, от неправомерного их использования или утраты.

3.2. Оператор определяет каждому работнику предел доступа к персональным данным путем распределения обязанностей и закрепления их в должностных инструкциях.

3.3. В целях обеспечения прав и свобод человека и гражданина оператор и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:

а) обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

б) при определении объема и содержания обрабатываемых персональных данных работника оператор должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации и иными федеральными законами;

в) субъекты не должны отказываться от своих прав на сохранение и защиту тайны;

г) предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать конфиденциальность. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;

д) обработка персональных данных осуществляется с согласия субъекта;

е) персональные данные следует получать лично у субъекта, в случае возникновения необходимости получения персональных данных субъекта у третьей стороны, за исключением случаев, установленных законодательством Российской Федерации, следует заранее известить его об этом, сообщить о целях, предполагаемых источниках и способах получения персональных данных и последствиях отказа работника, получить письменное согласие на их получение;

ж) если персональные данные получены не от субъекта, работник администрации, осуществляющий обработку персональных данных, до начала обработки таких персональных данных обязан предоставить субъекту следующую информацию:

- наименование, адрес администрации,

- цель обработки персональных данных и ее правовое основание,

- предполагаемые пользователи персональных данных,

- права субъекта,

- источник получения персональных данных;

з) работник, осуществляющий обработку персональных данных, освобождается от обязанности предоставить субъекту сведения, предусмотренные подпунктом "ж" настоящего пункта, в случаях если:

- субъект уведомлен об осуществлении обработки его персональных данных,

- персональные данные получены работником, осуществляющим обработку персональных данных на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект,

- персональные данные сделаны субъектом общедоступными или получены из общедоступного источника,

- работник осуществляет обработку персональных данных для статистических целей;

и) запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего администрации не установленные Федеральным законом N 25-ФЗ "О муниципальной службе в Российской Федерации", Федеральным законом N 152-ФЗ "О персональных данных" персональные данные о его политических, религиозных и иных убеждениях, членстве в общественных объединениях, в том числе в профессиональных союзах;

к) при принятии решений, затрагивающих интересы субъекта, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей;

л) защита персональных данных субъекта от неправомерного их использования или утраты обеспечивается за счет средств администрации Ивановского муниципального района в порядке, установленном законодательством Российской Федерации;

м) передача персональных данных субъекта третьей стороне не допускается без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законодательством Российской Федерации;

н) обеспечение конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных;

о) в случае выявления неточных персональных данных при обращении субъекта или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных работник, осуществляющий обработку персональных данных, обязан осуществить блокирование персональных данных, относящихся к этому субъекту, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению работника, осуществляющего обработку персональных данных) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта или третьих лиц;

п) в случае подтверждения факта неточности персональных данных работник, осуществляющий обработку персональных данных, на основании сведений, представленных субъектом или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению работника, осуществляющего обработку персональных данных) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;

р) в случае выявления неправомерной обработки персональных данных, осуществляемой работником, осуществляющим обработку персональных данных, или лицом, действующим по поручению работника, ответственного за организацию обработки персональных данных, работник, осуществляющий обработку персональных данных, в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению работника, осуществляющего обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, работник, осуществляющий обработку персональных данных, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных работник, осуществляющий обработку персональных данных, обязан уведомить субъекта или его представителя, а в случае, если обращение субъекта или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган;

с) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.4. Доступ к персональным данным сотрудника.

3.4.1. Внутренний доступ (доступ внутри администрации).

Право доступа к персональным данным сотрудника имеют:

- Глава Ивановского муниципального района;

- первый заместитель главы администрации Ивановского муниципального района;

- начальник отдела муниципальной службы и кадров организационно-кадрового управления;

- руководители структурных подразделений по направлению деятельности (доступ к личным данным только работников своего подразделения) по согласованию с Главой Ивановского муниципального района;

- при переводе из одного структурного подразделения в другое доступ к персональным данным сотрудника может иметь руководитель нового подразделения по согласованию с Главой Ивановского муниципального района;

- сотрудники бухгалтерии - к тем данным, которые необходимы для выполнения конкретных функций;

- сам работник, носитель данных.

3.4.2. Внешний доступ.

Персональные данные вне администрации Ивановского муниципального района могут представляться в государственные и негосударственные функциональные структуры:

- налоговые инспекции;

- правоохранительные органы;

- органы статистики;

- страховые агентства;

- военкоматы;

- органы социального страхования;

- пенсионные фонды.

3.4.3. Другие организации.

Сведения о работнике (в том числе уволенном) могут быть предоставлены другой организации только с письменного запроса на бланке организации с приложением копии заявления работника, за исключением случаев, установленных трудовым законодательством.

3.4.4. Родственники и члены семей.

Персональные данные работника могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого работника.

3.5. В целях обеспечения сохранности и конфиденциальности персональных данных работников организации все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только работниками отдела муниципальной службы и кадров организационно-кадрового управления, осуществляющими данную работу в соответствии со своими служебными обязанностями, зафиксированными в их должностных инструкциях.

Передача информации, содержащей сведения о персональных данных работников организации, по телефону, факсу, электронной почте без письменного согласия работника запрещается.

3.6. Ответ на запрос органов государственной власти, контрольных и надзорных органов о предоставлении персональных данных субъектов оформляется работником, осуществляющим обработку персональных данных, в виде письма за подписью Главы Ивановского муниципального района. Содержание данного письма (включая любые приложения к нему) является конфиденциальным.

3.7. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме работника администрации, являющегося субъектом персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации о муниципальной службе, об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию.

3.8. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

3.9. Запрещается оставлять материальные носители с персональными данными без присмотра в незапертом помещении, в котором осуществляется обработка персональных данных.

В служебных помещениях администрации, в которых осуществляется обработка персональных данных, применяются административные, технические, физические и процедурные меры, направленные для защиты данных от нецелевого использования, несанкционированного доступа, раскрытия, потери, изменения и уничтожения обрабатываемых персональных данных.

К указанным мерам относятся:

1) физические меры защиты: двери, снабженные замками, сейфы и безопасное уничтожение носителей, содержащих персональные данные;

2) технические меры защиты: применение антивирусных программ, программ защиты, установление паролей на персональных компьютерах;

3) организационные меры защиты: обучение и ознакомление с принципами безопасности и конфиденциальности, доведение до операторов обработки персональных данных важности защиты персональных данных и способов обеспечения защиты.

4. Ведение личных дел муниципальных служащих администрации Ивановского муниципального района

4.1. В личные дела муниципальных служащих администрации Ивановского муниципального района (далее - муниципальных служащих) вносятся их персональные данные и иные сведения, связанные с поступлением на муниципальную службу, ее прохождением и увольнением с муниципальной службы, необходимые для обеспечения деятельности администрации. Личные дела муниципальных служащих ведутся начальником и заместителем начальника отдела муниципальной службы и кадров организационно-кадрового управления администрации Ивановского муниципального района.

4.2. Персональные данные, внесенные в личные дела муниципальных служащих, иные сведения, содержащиеся в личных делах, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.

4.3. К личным делам муниципальных служащих приобщаются:

а) письменное заявление с просьбой о поступлении на муниципальную службу и замещении должности муниципальной службы в администрации Ивановского муниципального района (далее - должность муниципальной службы) в соответствии с реестром должностей муниципальной службы Ивановской области и Ивановского муниципального района;

б) собственноручно заполненная и подписанная гражданином Российской Федерации анкета по форме, установленной распоряжением Правительства Российской Федерации от 26.05.2005 N 667-р "Об утверждении формы анкеты, представляемой гражданином Российской Федерации, поступающим на государственную гражданскую службу Российской Федерации или на муниципальную службу в Российской Федерации", с приложением фотографии;

в) документы о прохождении конкурса на замещение вакантной должности муниципальной службы (если гражданин назначен на должность по результатам конкурса);

г) копия паспорта и копии свидетельств о государственной регистрации актов гражданского состояния;

д) копия трудовой книжки и (или) сведения о трудовой деятельности, оформленные в установленном законодательством порядке, копия документа, подтверждающего прохождения военной или иной службы (при наличии);

е) копии документов об образовании, и о квалификации, документов о квалификации, подтверждающие повышение или присвоение квалификации по результатам дополнительного профессионального образования, документов о присвоении ученой степени, ученого звания (если таковые имеются), сведения о наличии или отсутствии знаний иностранных языков, уровне знаний иностранных языков;

ж) копии решений о награждении государственными наградами Российской Федерации, Почетной грамотой Президента Российской Федерации, присвоении почетных, воинских и специальных званий, присуждении государственных премий (если таковые имеются);

з) копия распоряжения администрации Ивановского муниципального района о назначении на должность муниципальной службы;

и) экземпляр трудового договора, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор;

к) копии распоряжений администрации Ивановского муниципального района о переводе муниципального служащего на иную должность муниципальной службы, о временном замещении им иной должности муниципальной службы;

л) копии документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);

м) копия распоряжения администрации Ивановского муниципального района об освобождении муниципального служащего от замещаемой должности муниципальной службы, о прекращении трудового договора или его приостановлении;

н) аттестационный лист муниципального служащего, прошедшего аттестацию, и отзыв об исполнении им должностных обязанностей за аттестационный период;

о) квалификационный лист муниципального служащего и отзыв об уровне его знаний, навыков и умений (профессиональном уровне) и о возможности присвоения ему классного чина муниципальной службы;

п) копии документов о присвоении муниципальному служащему классного чина муниципальной службы;

р) копии документов о включении муниципального служащего в кадровый резерв, а также об исключении его из кадрового резерва;

с) копии актов о поощрении служащего, а также о наложении на него дисциплинарного взыскания до его снятия или отмены;

т) копии документов о начале служебной проверки, ее результатах, об отстранении муниципального служащего от замещаемой должности муниципальной службы;

у) документы, связанные с оформлением допуска к сведениям, составляющим государственную или иную охраняемую законом тайну, если исполнение обязанностей по замещаемой должности муниципальной службы связано с использованием таких сведений;

ф) сведения о доходах, расходах, об имуществе и обязательствах имущественного характера муниципального служащего, а также сведения о доходах, об имуществе и обязательствах имущественного характера супруги (супруга) и несовершеннолетних детей муниципального служащего. Указанные сведения представляются в порядке и по форме, которые установлены для представления сведений о доходах, расходах, об имуществе и обязательствах имущественного характера государственными гражданскими служащими субъекта Российской Федерации, и иные сведения, отражающие деловую репутацию;

х) копия документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета муниципального служащего;

ц) копия свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации;

ч) копия страхового медицинского полиса обязательного медицинского страхования граждан;

ш) медицинское заключение установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;

щ) справка о результатах проверки достоверности и полноты представленных муниципальным служащим сведений о доходах, имуществе и обязательствах имущественного характера, а также сведений о соблюдении муниципальным служащим ограничений, установленных федеральными законами.

ъ) заявление о согласии на использование персональных данных;

ы) данные об ознакомлении муниципального служащего с документами его личного дела;

ь) сведения об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети "Интернет", на которых гражданин, претендующий на замещение должности муниципальной службы, размещал общедоступную информацию, а также данные, позволяющие его идентифицировать по форме, утвержденной распоряжением Правительства Российской Федерации от 28.12.2016 N 2867-р;

э) сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования.

4.4. В личное дело муниципального служащего вносятся также письменные объяснения муниципального служащего, если такие объяснения даны им после ознакомления с документами своего личного дела.

4.5. К личному делу муниципального служащего приобщаются иные документы, предусмотренные федеральными законами и иными нормативными правовыми актами Российской Федерации.

4.6. Документы, приобщенные к личному делу муниципального служащего, брошюруются, страницы нумеруются, к личному делу прилагается опись. Личные дела и документы, содержащие персональные данные работников и муниципальных служащих, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа и на электронных носителях, обеспечивающих их защиту от несанкционированного доступа и копирования.

4.7. Запрещается требовать от лица, поступающего на работу документы, помимо предусмотренных Трудовым кодексом Российской Федерации, иными федеральными законами, указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.

4.8. В обязанности начальника и специалистов отдела муниципальной службы и кадров организационно-кадрового управления администрации Ивановского муниципального района входят:

а) приобщение документов к личным делам;

б) обеспечение сохранности личных дел;

в) обеспечение конфиденциальности сведений, содержащихся в личных делах, в соответствии с законодательством Российской Федерации и с настоящими Правилами;

г) ознакомление муниципального служащего с документами своего личного дела не реже одного раза в год, а также по его просьбе и во всех иных случаях, предусмотренных законодательством Российской Федерации.

4.9. Начальник и специалисты отдела муниципальной службы и кадров организационно-кадрового управления администрации Ивановского муниципального района могут привлекаться в соответствии с законодательством Российской Федерации к дисциплинарной и иной ответственности за разглашение конфиденциальных сведений, содержащихся в указанных личных делах, а также за иные нарушения порядка ведения личных дел, установленного настоящими Правилами.

4.10. При переводе муниципального служащего на должность муниципальной службы в другой муниципальный орган его личное дело передается по новому месту замещения должности муниципальной службы.

4.11. Личные дела муниципальных служащих, освобожденных от замещения должностей муниципальной службы, хранятся начальником и специалистами отдела муниципальной службы и кадров организационно-кадрового управления администрации Ивановского муниципального района в течение 10 лет со дня освобождения от должности, после чего передаются в архив.

Личные дела муниципальных служащих, содержащие сведения, составляющие государственную тайну, хранятся в соответствии с законодательством Российской Федерации о государственной тайне.

4.12. Муниципальный служащий имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые способы обработки персональных данных;

4) сроки обработки персональных данных, в том числе сроки их хранения;

5) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

6) иные сведения, предусмотренные Федеральным законом N 152-ФЗ "О защите персональных данных" или другими федеральными законами.

В случае изменения сведений, составляющих персональные данные (фамилия, имя, отчество, адрес, паспортные данные, сведения об образовании, семейном положении, состоянии здоровья (при выявлении противопоказаний для выполнения работы, обусловленной трудовым договором) и т.п.), сотрудник обязан в течение 14 календарных дней сообщить об этом лицам, ответственным за работу с персональными данными муниципальных служащих.

4.13. Муниципальный служащий вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.14. Если муниципальный служащий считает, что обработка его персональных данных осуществляется с нарушением требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", он вправе обжаловать действия или бездействие работника, осуществляющего обработку персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5. Уничтожение обработанных персональных данных при достижении целей обработки или при наступлении иных законных оснований

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

Уничтожение обработанных персональных данных производится экспертной комиссией по документообороту администрации Ивановского муниципального района с составлением акта о выделении к уничтожению документов, не подлежащих хранению.

6. Общедоступные источники персональных данных

6.1. В целях информационного обеспечения представителем нанимателя могут создаваться общедоступные источники персональных данных. В общедоступные источники персональных данных с письменного согласия работника администрации могут включаться его фамилия, имя, отчество, дата рождения, адрес, служебный номер телефона, сведения о профессии и иные персональные данные.

6.2. Сведения о работнике администрации могут быть в любое время исключены из общедоступных источников персональных данных по требованию самого работника администрации либо по решению суда или уполномоченных государственных органов.

7. Ответственность

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных работников администрации, несут ответственность в порядке, установленном законодательством Российской Федерации.

8. Порядок уничтожения персональных данных

8.1. Уничтожению подлежат персональные данные в случаях и в сроки, предусмотренные разделом 4 настоящих Правил.

8.2. Оператор составляет сводные описи, согласованные с экспертной комиссией администрации, персональных данных, подлежащих уничтожению за соответствующий период.

8.3. Результат отбора документов, содержащих персональные данные к уничтожению, оформляются актом о выделении к уничтожению документов, не подлежащих хранению.

8.4. Акт о выделении к уничтожению документов, не подлежащих хранению, составляется и утверждается оператором.

8.5. После утверждения актов о выделении к уничтожению документов, содержащих персональные данные, не подлежащих хранению, дела передаются на переработку (утилизацию) по акту об уничтожении персональных данных, в котором указываются дата передачи, количество сдаваемых дел, способ уничтожения документов, дата уничтожения, подписи лиц, уничтоживших документы.

8.6. Персональные данные на бумажном носителе уничтожаются путем сжигания, шреддирования.

8.7. Персональные данные на электронном носителе уничтожаются с помощью программных средств для уничтожения информации на магнитных носителях (программный шреддинг).

8.8. Акт об уничтожении документов вместе с актом о выделении к уничтожению документов направляется в МУ "Архив Ивановского муниципального района" для формирования Дела.