Приложение N 1. Положение об обработке и защите персональных данных

Приложение N 1
УТВЕРЖДЕНО
распоряжением
администрации
Великоустюгского муниципального района
от 20.05.2021 N 111

Положение
об обработке и защите персональных данных
(далее - положение)

1. Общие положения

1.1. Настоящее положение разработано в соответствии с Трудовым кодексом Российской Федерации, Семейным кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Кодексом Российской Федерации об административных нарушениях, Градостроительным кодексом Российской Федерации, Жилищным кодексом Российской Федерации, федеральными законами от 01.04.1996 N 255-ФЗ "Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования", от 24.06.1999 N 120-ФЗ "Об основах системы профилактики безнадзорности и правонарушений несовершеннолетних", от 16.04.2001 N 44-ФЗ "О государственном банке данных о детях, оставшихся без попечения родителей", от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", от 20.08.2004 N 113-ФЗ "О присяжных заседателях федеральных судов общей юрисдикции в Российской Федерации", от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", от 27.07.2006 N 152-ФЗ "О персональных данных", от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 29.12.2006 N 255-ФЗ "Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством", от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", от 24.04.2008 N 48-ФЗ "Об опеке и попечительстве", от 25.12.2008 N 273-ФЗ "О противодействии коррупции", от 09.02.2009 N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления", от 27.07.2010 N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", от 06.12.2011 N 402-ФЗ "О бухгалтерском учёте", Указом Президента Российской Федерации от 17.04.2017 N 171 "О мониторинге и анализе результатов рассмотрения обращений граждан и организаций", постановлениями Правительства Российской Федерации, от 27.11.2006 N 719 "Об утверждении Положения о воинском учёте", от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", от 19.11.2014 N 1221 "Об утверждении Правил присвоения, изменения и аннулирования адресов", приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных", приказом ФСТЭК России от 18.02.2013 N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", законами Вологодской области от 13.11.2014 N 3480-ОЗ "О комиссиях по делам несовершеннолетних и защите их прав в Вологодской области", от 28.11.2005 N 1369-ОЗ "О наделении органов местного самоуправления отдельными государственными полномочиями в сфере административных отношений", от 17.12.2007 N 1720-ОЗ "О наделении органов местного самоуправления отдельными государственными полномочиями по организации и осуществлению деятельности по опеке и попечительству и по социальной поддержке детей-сирот и детей, оставшихся без попечения родителей (за исключением детей, обучающихся в федеральных образовательных учреждениях), лиц из числа детей указанных категорий", от 08.12.2010 N 2429-ОЗ "Об административных правонарушениях в Вологодской области, от 16.03.2015 N 3602-ОЗ "Об охране семьи, материнства, отцовства и детства в Вологодской области", постановлением Главы района от 18.11.2009 N 83 "Об утверждении Положения о Дипломе Главы Великоустюгского муниципального района", от 07.02.2011 N 7 "Об утверждении Положения о Доске Почёта Великоустюгского муниципального района", от 25.05.2011 N 56 "Об утверждении Положения о Почётной грамоте Главы Великоустюгского муниципального района", от 25.05.2011 N 57 "Об утверждении Положения о Благодарности Главы Великоустюгского муниципального района", постановлением администрации района от 10.10.2016 N 1111 "О поощрениях Главы администрации Великоустюгского муниципального района".

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Дату и номер названного Федерального закона "Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования" следует читать как "от 01.04.1996 г. N 27-ФЗ"

1.2. Положение определяет цели, содержание и порядок обработки персональных данных в администрации района, а также меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

1.3. В настоящем положении используются понятия, применяемые в значениях, определённых в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных")

1.4. В администрации района обрабатываются персональные данные лиц, замещающих должности муниципальной службы в администрации района (далее - муниципальный служащий), лиц, замещающих иные должности, не отнесённые к муниципальным должностям и должностям муниципальной службы, обеспечивающих организацию деятельности администрации района (далее - работники, обеспечивающие организацию деятельности администрации района), лиц, замещающих должности, не отнесённые к муниципальным должностям и должностям муниципальной службы, обслуживающих администрацию района (далее - работники, обслуживающие администрацию района), лиц, претендующих на замещение муниципальных должностей в администрации района, а также иных физических лиц, персональные данные которых представлены в администрацию района, главе района.

1.5. Обработка персональных данных в администрации района осуществляется в целях реализации возложенных на администрацию района полномочий, определяемых федеральными законами, Уставом района, законами Вологодской области иными нормативными правовыми актами.

1.6. Персональные данные субъектов персональных данных являются сведениями конфиденциального характера (за исключением случаев, установленных федеральными законами), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - сведениями, составляющими государственную тайну.

1.7. Администрация района является оператором, организующим и осуществляющим обработку персональных данных.

1.8. Обязанности по обработке персональных данных возлагаются на лиц, замещающих должности в структурных подразделениях администрации района, в соответствии с перечнем должностей, замещение которых предусматривает осуществление обработки персональных данных, и должностными регламентами.

1.9. Лица, непосредственно осуществляющие обработку персональных данных, в обязательном порядке под роспись знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящим положением, локальными актами оператора по вопросам обработки персональных данных и документами, устанавливающими обязанности данных лиц по соблюдению требования конфиденциальности и безопасности персональных данных.

1.10. В случае попытки кого-либо получить от лиц, осуществляющих обработку персональных данных, сведения, являющиеся персональными данными, а также о причинах и условиях возможной утечки этих данных указанные лица обязаны сообщать непосредственному руководителю, как только им стало известно.

2. Условия и порядок обработки персональных данных муниципальных служащих администрации района, работников, обеспечивающих организацию деятельности администрации района, работников обслуживающих администрацию района

2.1. Персональные данные муниципальных служащих администрации района, работников, обеспечивающих организацию деятельности администрации района, работников обслуживающих администрацию района, граждан, претендующих на замещение должностей муниципальной службы администрации района, обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия муниципальными служащими администрации района в прохождении муниципальной службы, повышения квалификации и должностного роста, учёта результатов исполнения муниципальными служащими администрации района должностных обязанностей, обеспечения муниципальным служащим администрации района установленных законодательством Российской Федерации условий труда, гарантий, а также в целях противодействия коррупции.

2.2. В целях, указанных в пункте 2.1 настоящего положения, обрабатываются следующие категории персональных данных муниципальных служащих администрации района:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

6) адрес места жительства (адрес регистрации, фактического проживания);

7) номер контактного телефона или сведения о других способах связи;

8) реквизиты страхового свидетельства государственного пенсионного страхования;

9) идентификационный номер налогоплательщика;

10) реквизиты страхового медицинского полиса обязательного медицинского страхования;

11) реквизиты свидетельства государственной регистрации актов гражданского состояния;

12) семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших) фамилия, имя отчество супруга(и), паспортные данные супруга(и), адрес регистрации и фактического проживания супруга(и), место работы (учёбы) супруга(и), данные справки по форме 2 НДФЛ супруга(и), данные документов по долговым обязательствам, степень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев и другие сведения;

13) сведения о трудовой деятельности;

14) сведения о воинском учёте военнообязанных лиц и лиц, подлежащих призыву на военную службу и реквизиты документов воинского учёта;

15) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

16) сведения об учёной степени;

17) информация о владении иностранными языками, степень владения;

18) медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или её прохождению;

19) фото- и видеоизображение;

20) сведения о прохождении муниципальной службы, в том числе: дата, основания поступления на муниципальную службу и назначения на должность муниципальной службы, дата, основания назначения, перевода, перемещения на иную должность муниципальной службы, наименование замещаемых должностей муниципальной службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности муниципальной службы, а также сведения о прежнем месте работы;

21) информация, содержащаяся в служебном контракте, дополнительных соглашениях к служебному контракту;

22) сведения о пребывании за границей;

23) информация о наличии или отсутствии судимости;

24) информация об оформленных допусках к государственной тайне;

25) государственные награды, иные награды и знаки отличия;

26) сведения о профессиональной переподготовке и (или) повышении квалификации;

27) информация о проведении служебных проверок, наложении дисциплинарных взысканий;

28) информация о ежегодных оплачиваемых отпусках, командировках, учебных отпусках и отпусках без сохранения денежного содержания;

29) сведения о доходах, об имуществе и обязательствах имущественного характера;

30) номер расчётного счёта;

31) номер банковской карты;

32) сведения о временной нетрудоспособности работников;

33) сведения о результатах проверки достоверности и полноты предоставленных муниципальным служащим сведений о доходах, имуществе и обязательствах имущественного характера;

34) сведения, указанные в Форме предоставления сведений об адресах сайтов и (или) страниц сайтов в информационно-телекоммуникационной сети Интернет, на которых государственным гражданским служащим или муниципальным служащим, гражданином Российской Федерации, претендующим на замещение должности государственной гражданской службы Российской Федерации или муниципальной службы, размещались общедоступная информация, а также данные, позволяющие его идентифицировать;

35) иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 2.1 настоящего положения.

2.3. Обработка персональных данных муниципальных служащих, граждан, претендующих на замещение должностей муниципальной службы администрации района, осуществляется с согласия указанных лиц в рамках целей, определённых пунктом 2.1 настоящего положения, в соответствии с Трудовым кодексом Российской Федерации, пунктом 2 части 1 статьи 6 и частью 2 статьи 11 Федерального закона "О персональных данных", федеральными законами "О муниципальной службе в Российской Федерации" и "О противодействии коррупции".

2.4. Обработка специальных категорий персональных данных муниципальных служащих администрации района, граждан, претендующих на замещение должностей муниципальной службы администрации района, осуществляется с согласия указанных лиц в рамках целей, определённых пунктом 2.1 настоящего положения, в соответствии с положениями Трудового кодекса Российской Федерации и подпунктом 2.3 пункта 2 части 2 статьи 10 Федерального закона "О персональных данных".

2.5. Обработка персональных данных муниципальных служащих администрации района, граждан, претендующих на замещение муниципальных должностей администрации района, осуществляется при условии получения согласия указанных лиц в следующих случаях:

1) при передаче (распространении, предоставлении) персональных данных третьим лицам в случаях, не предусмотренных действующим законодательством Российской Федерации о муниципальной службе;

2) при трансграничной передаче персональных данных;

3) при принятии решений, порождающих юридические последствия в отношении указанных лиц или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

2.6. В случаях, предусмотренных пунктом 2.5 настоящего положения, согласие субъектов персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом "О персональных данных".

2.7. С согласия муниципального служащего в письменной форме персональные данные муниципального служащего (должность, фамилия, имя, отчество, номер служебного телефона) передаются в управление делами, как общедоступные персональные данные, для формирования телефонного справочника.

2.8. Обработка персональных данных муниципальных служащих администрации района, граждан, претендующих на замещение должностей муниципальной службы администрации района, осуществляется управлением делами администрации и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.9. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных муниципальных служащих администрации района, претендующих на замещение должностей муниципальной службы администрации района, осуществляется путём:

1) получения оригиналов необходимых документов (заявление, трудовая книжка, автобиография, иные документы, предоставляемые в управление делами администрации);

2) копирования оригиналов документов;

3) внесения сведений в учётные формы (на бумажных и электронных носителях);

4) формирования персональных данных в ходе кадровой работы;

5) внесения персональных данных в информационную систему персональных данных "ЕЦИС".

2.10. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путём получения персональных данных непосредственно от муниципальных служащих администрации района, граждан, претендующих на замещение должностей муниципальной службы администрации района.

2.11. В случае возникновения необходимости получения персональных данных муниципального служащего администрации района у третьей стороны, следует известить об этом муниципального служащего заранее, получить его письменное согласие и сообщить ему о целях, предполагаемых источниках и способах получения персональных данных.

2.12. Запрещается получать, обрабатывать и приобщать к личному делу муниципального служащего администрации района персональные данные, не предусмотренные пунктом 2.2 настоящего положения. В том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

2.13. При сборе персональных данных сотрудник кадрового подразделения администрации района, осуществляющий сбор (получение) персональных данных непосредственно от муниципальных служащих администрации района, граждан, претендующих на замещение должностей муниципальной службы администрации района, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

2.14. Передача (распространение, предоставление) и использование персональных данных муниципальных служащих администрации района, граждан, претендующих на замещение должностей муниципальной службы администрации района, осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

2.15. Обработка персональных данных работников, обеспечивающих организацию деятельности администрации района, работников обслуживающих администрацию района осуществляется таким же образом, как и обработка персональных данных муниципальных служащих, то есть категория обрабатываемых персональных данных, цели и правила обработки аналогичны, за исключением случаев обработки, предусмотренных исключительно законодательством о муниципальной службе.

3. Условия и порядок обработки персональных данных субъектов персональных данных в связи с предоставлением муниципальных услуг, исполнением муниципальных функций и осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области

3.1. В администрации района обработка персональных данных физических лиц осуществляется в целях предоставления следующих муниципальных услуг, исполнением муниципальных функций и осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области:

1) организации приёма граждан, обеспечение своевременного и в полном объёме рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции администрации района;

2) организации работы комиссии по делам несовершеннолетних и защиты их прав по рассмотрению дел об административных нарушениях, совершенных несовершеннолетними, их родителями (законными представителями) либо иными лицами, отнесённых в соответствии с законодательством Российской Федерации к компетенции комиссии;

3) организации работы административной комиссии в соответствии с наделением администрации района отдельными государственными полномочиями по созданию административных комиссий;

4) организации работы управления архитектуры и градостроительства в обеспечении своевременного и в полном объёме рассмотрения письменных обращений граждан по вопросам градостроительства;

5) организация работы отдела опеки и попечительства администрации района в соответствии с осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области по организации и осуществлению деятельности по опеке и попечительству и по социальной поддержке детей-сирот и детей, оставшихся без попечения родителей (за исключением детей, обучающихся в федеральных образовательных учреждениях), лиц из числа детей указанных категорий;

6) ведение реестра участников дисконтной карты "Забота" управлением делами администрации района;

7) организации работы по составлению списков присяжных заседателей управления делами администрации района;

8) подготовки документов управлением делами администрации для поощрений граждан благодарственным письмом, благодарностью, грамотами администрации района и на поощрение граждан в форме занесения на Доску почёта Великоустюгского муниципального района и учёта граждан, награждённых поощрениями.

3.2. Персональные данные граждан, обратившихся в администрацию лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.

3.3. В рамках рассмотрения обращений граждан в управлении делами администрации подлежат обработке следующие персональные данные заявителей:

а) фамилия, имя, отчество (последнее при наличии) субъекта персональных данных;

б) почтовый адрес субъекта персональных данных;

в) адрес электронной почты субъекта персональных данных;

г) указанный в обращении контактный телефон субъекта персональных данных;

д) иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приёма или в процессе рассмотрения поступившего обращения.

3.4. Персональные данные несовершеннолетних и их родителей (законных представителей), предоставленных в администрацию района третьей стороной - МО МВД в форме протокола об административных нарушениях, обрабатываются с целью предупреждения безнадзорности, беспризорности, правонарушений и антиобщественных действий несовершеннолетних, выявления и устранения причин и условий, способствующих этому, обеспечении защиты прав и законных интересов несовершеннолетних, находящихся в социально опасном положении, выявления и пресечения случаев вовлечения несовершеннолетних в совершение преступлений, других противоправных и (или) антиобщественных действий, а также случаев склонения их к суицидальным действиям.

3.5. В рамках исполнения полномочий административной комиссии по делам несовершеннолетних и защите их прав подлежат обработке следующие персональные данные:

1) фамилия, имя, отчество несовершеннолетнего, субъекта персональных данных;

2) дата и место рождения несовершеннолетнего, субъекта персональных данных;

3) место жительства и место регистрации несовершеннолетнего, субъекта персональных данных;

4) место учёбы несовершеннолетнего, субъекта персональных данных;

5) данные документа, удостоверяющего личность (серия, номер, дата выдачи, кем выдан), субъекта персональных данных

6) фамилия, имя, отчество родителей (законных представителей), субъекта персональных данных;

7) дата и место рождения родителей (законных представителей), субъекта персональных данных;

8) место жительства и место регистрации родителей (законных представителей), субъекта персональных данных;

9) место работы родителей (законных представителей), субъекта персональных данных;

10) данные документа, удостоверяющего личность (серия, номер, дата выдачи, кем выдан) родителей (законных представителей), субъекта персональных данных.

3.6. Персональные данные субъектов персональных данных - правонарушителей, предоставленные в администрацию района третьей стороной - МО МВД, органами местного самоуправления Великоустюгского муниципального района в форме протокола об административных нарушениях, обрабатываются с целью полного, объективного и всестороннего выяснения обстоятельств каждого дела об административном правонарушении, разрешения его в точном соответствии с действующим законодательством, а также выявления причин и условий, способствующих совершению административных правонарушений.

3.7. В рамках исполнения полномочий административной комиссии администрации района подлежат обработке следующие персональные данные:

1) фамилия, имя, отчество субъекта персональных данных;

2) дата рождения и место рождения субъекта персональных данных;

3) место регистрации и место жительства субъекта персональных данных;

4) место работы, должность, адрес субъекта персональных данных;

5) сведения, касающиеся должностного лица, индивидуального предпринимателя;

6) данные документа, удостоверяющего личность (название документа, серия, номер, когда и кем выдан), субъекта персональных данных.

3.8. Предоставление персональных данных субъектов персональных данных в управление строительства, транспорта, связи и экологии администрации района осуществляется с целью предоставления муниципальных услуг.

3.9. В рамках исполнения полномочий управления строительства, транспорта, связи и экологии администрации района по предоставлению муниципальных услуг подлежат обработке следующие персональные данные:

а) фамилия, имя, отчество субъекта персональных данных;

б) место жительства субъекта персональных данных;

в) данные документа, удостоверяющего личность (название документа, серия, номер, когда и кем выдан), субъекта персональных данных;

г) СНИЛС субъекта персональных данных;

д) почтовый адрес и адрес электронной почты (при наличии), контактный телефон субъекта персональных данных;

3.10. Предоставление персональных данных субъектов персональных данных в отдел опеки и попечительства администрации района осуществляется в соответствии с исполнением муниципальных функций и осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области.

3.11. В рамках исполнения организации и осуществления деятельности по опеке и попечительству и по социальной поддержке детей-сирот и детей, оставшихся без попечения родителей (за исключением детей, обучающихся в федеральных образовательных учреждениях), лиц из числа детей указанных категорий отделом по опеке и попечительству администрации района, с целью обеспечения социально-правовой защиты несовершеннолетних, в том числе детей-сирот и детей, оставшихся без попечения родителей, а также лиц из числа детей указанных категорий, недееспособных граждан подлежат обработке следующие персональные данные субъектов персональных данных:

1) фамилия, имя, отчество (при наличии) ребёнка, оставшегося без попечения родителей, субъекта персональных данных;

2) гражданство ребёнка, оставшегося без попечения родителей, субъекта персональных данных;

3) место рождения (субъект, населённый пункт) ребёнка, оставшегося без попечения родителей, субъекта персональных данных;

4) документ, удостоверяющий личность (серия, номер, кем и когда выдан) ребёнка, оставшегося без попечения родителей, субъекта персональных данных;

5) этническое происхождение (при наличии информации) ребёнка, оставшегося без попечения родителей, субъекта персональных данных;

6) место нахождения (жительства) ребёнка, оставшегося без попечения родителей, субъекта персональных данных;

7) медицинское заключение о состоянии здоровья ребёнка, оставшегося без попечения родителей, субъекта персональных данных;

8) сведения о родителях, несовершеннолетних братьях и сёстрах, других совершеннолетних родственников ребёнка, оставшегося без попечения родителей, субъекта персональных данных:

мать - фамилия, имя, отчество (при наличии), дата рождения, гражданство, принадлежность к определённой религии и культуре (при наличии информации), место нахождения (жительства), состояние здоровья (при наличии документального подтверждения);

отец - фамилия, имя, отчество (при наличии), дата рождения, гражданство, принадлежность к определённой религии и культуре (при наличии информации), место нахождения (жительства), состояние здоровья (при наличии документального подтверждения);

несовершеннолетние братья и сёстры - фамилия, имя, отчество (при наличии), дата рождения, место рождения, место жительства и (или) нахождения, группа здоровья (при наличии документального подтверждения);

других совершеннолетних родственников - фамилия, имя, отчество (при наличии), дата рождения, степень родства, место жительства и (или) пребывания, реквизиты документов, подтверждающих невозможность передачи ребёнка на воспитание родственникам ребёнка:

а) фамилия, имя, отчество (при наличии) субъекта персональных данных;

б) гражданство субъекта персональных данных;

в) документ, удостоверяющий личность (серия, номер, когда и кем выдан) субъекта персональных данных;

г) место жительства (подтверждённый регистрацией), место пребывания (адрес фактического проживания) субъекта персональных данных;

д) иные персональные данные субъектов персональных данных, необходимые для заполнения форм и заявлений, утверждённых законодательными актами Российской Федерации;

е) иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 3.11 настоящего положения.

3.12. Предоставление персональных данных субъектов персональных данных управлению делами администрации работы по списку присяжных заседателей осуществляется с целью составления общего и запасного списков кандидатов в присяжные заседатели для федеральных судов общей юриспруденции.

3.13. В рамках исполнения функций по составлению списков присяжных заседателей управлением делами администрации подлежат обработке следующие персональные данные субъектов персональных данных:

а) фамилия, имя, отчество субъекта персональных данных;

б) пол субъекта персональных данных;

в) число, месяц, год рождения субъекта персональных данных;

г) место жительства субъекта персональных данных;

3.14. Списки кандидатов в присяжные заседатели для федеральных судов общей юриспруденции в управлении делами администрации составляются только на бумажных носителях в единственном экземпляре и направляются в суды общей юриспруденции. Копии данных списков не изготовляются. В информационной системе персональные данные субъектов персональных данных, включённых в списки присяжных заседателей, обрабатываются в течение срока подготовки списков присяжных заседателей и в последующем хранятся в виде резервной копии на съёмном носителе информации.

3.15. Предоставление персональных данных субъектов персональных данных управлению делами администрации для подготовки документов для поощрений граждан благодарственным письмом администрации района и на поощрение граждан в форме занесения на Доску почёта Великоустюгского муниципального района осуществляется с целью поощрения граждан за заслуги перед Великоустюгским муниципальным районом.

3.16. В рамках исполнения функций по подготовке документов управлением делами администрации района для поощрений граждан подлежат обработке следующие персональные данные субъектов персональных данных:

1) фамилия, имя, отчество субъекта персональных данных;

2) документ, удостоверяющий личность (серия, номер, когда и кем выдан) субъекта персональных данных;

3) СНИЛС субъекта персональных данных;

4) место жительства субъекта персональных данных;

5) место работы, должность субъекта персональных данных;

6) фотоизображение субъекта персональных данных;

7) число, месяц, год рождения субъекта персональных данных;

8) сведения об образовании, профессии, должности субъекта персональных данных.

3.17. Документы, содержащие персональные данные субъектов персональных данных, предоставленные в управление делами администрации района, для подготовки поощрений граждан, обрабатываются с письменного согласия субъекта персональных данных. Размещение на Доске почёта Великоустюгского муниципального района фамилии, имени, отчества и фотоизображения награждённого поощрением гражданина, осуществляется только с письменного согласия субъекта персональных данных.

3.18. В информационной системе персональные данные по награждению граждан обрабатываются в течение срока подготовки наградных документов и в последующем хранятся в виде резервной копии на съёмном машинном носителе информации.

3.19. Обработка персональных данных, необходимых в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области указанных в пункте 3.1 настоящего положения, осуществляется структурными подразделениями администрации района, предоставляющими соответствующие муниципальные услуги и (или) исполняющие муниципальные функции, и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.20. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов, обратившихся в администрацию района для получения муниципальной услуги, исполнения муниципальной функции или осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области осуществляется путём:

а) получения оригиналов необходимых документов;

б) заверенных копий документов;

в) внесения сведений в учётные формы (на бумажных и электронных носителях);

3.24. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путём получения персональных данных непосредственно от субъектов персональных данных (заявителей) или их представителей.

3.25. При предоставлении муниципальной услуги или исполнении муниципальной функции администрацией района запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.

3.26. При сборе персональных данных уполномоченное должностное лицо структурного подразделения администрации района, осуществляющее получение персональных данных непосредственно от субъектов персональных данных (их представителей), обратившихся за предоставлением муниципальной услуги или в связи исполнением муниципальной функции, обязано разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить персональные данные.

3.27. Передача (распространение, предоставление) и использование персональных данных заявителей (субъектов персональных данных) администрацией района осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.

3.28. Обработка персональных данных в администрации района должна ограничиваться достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4. Порядок обработки персональных данных субъектов персональных данных в информационных системах

4.1. Обработка персональных данных в администрации района осуществляется:

1) на автоматизированных рабочих местах управления делами в информационной системе персональных данных "ЕЦИС" (далее - ИСПДн "ЕЦИС") и информационной системе персональных данных "Обращения граждан" (далее - ИСПДн "Обращения граждан");

2) на автоматизированном рабочем месте специалиста административной комиссии в информационной системе персональных данных "Учёт административных нарушений" (далее - ИСПДн "Учёт административных нарушений");

3) на автоматизированных рабочих местах специалистов комиссии по делам несовершеннолетних и защите их прав в информационной системе персональных данных "Учёт несовершеннолетних правонарушителей" (далее - ИСПДн "Учёт несовершеннолетних правонарушителей");

4) на автоматизированных рабочих местах отдела опеки и попечительства администрации района в информационных системах персональных данных "АИСТ ГБД" (далее - ИСПДн "АИСТ ГБД").

4.2. ИСПДн "ЕЦИС" содержит персональные данные муниципальных служащих администрации района, работников, обеспечивающих организацию деятельности администрации района, работников обслуживающих администрацию района и предполагают обработку персональных данных, предусмотренных пунктом 2.2 настоящего положения.

4.3. ИСПДн "Обращения граждан" содержит персональные данные субъектов персональных данных, обратившихся с устным или письменным обращением в администрацию района и включает:

а) фамилия, имя, отчество (последнее при наличии субъекта персональных данных);

б) почтовый адрес субъекта персональных данных;

в) адрес электронной почты субъекта персональных данных;

г) указанный в обращении контактный телефон субъекта персональных данных;

д) иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приёма или в процессе рассмотрения поступившего обращения.

4.4. ИСПДн "Учёт несовершеннолетних правонарушителей" содержит персональные данные субъектов (несовершеннолетних граждан и их родителей (законных представителей)) персональных данных, получаемые сотрудниками администрации района в рамках исполнения государственных и муниципальных функций и включают:

1) фамилию, имя, отчество субъекта персональных данных;

2) дату и место рождения субъекта персональных данных;

3) место жительства и место регистрации субъекта персональных данных;

4) место учёбы субъекта персональных данных;

5) место работы субъекта персональных данных.

4.5. ИСПДн "Учёт административных нарушений" содержит персональные данные субъектов персональных данных, получаемые сотрудником администрации района в рамках исполнения государственных и муниципальных функций и включают:

а) фамилия, имя, отчество субъекта персональных данных;

б) дата рождения и место рождения субъекта персональных данных;

в) место регистрации и место жительства субъекта персональных данных;

г) место работы, должность, адрес субъекта персональных данных;

д) сведения, касающиеся должностного лица, индивидуального предпринимателя.

4.6. ИСПДн "АИСТ ГБД" содержит персональные данные субъектов персональных данных, обратившихся в отдел опеки и попечительства администрации района, с заявлениями по предоставлению муниципальных услуг и осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области, а также персональных данных субъектов персональных данных - детей, оставшихся без попечения и включает:

базу данных "АИСТ ГБД":

1) статус анкеты;

2) номер анкеты;

3) дата первичной регистрации ребёнка;

4) дата заполнения анкеты органом опеки и попечительства;

5) орган опеки и попечительства (справочник);

6) дата регистрации в банке данных на региональном уровне;

7) фамилия, имя, отчество ребёнка;

8) дата рождения;

9) пол (справочник);

10) место рождения;

11) гражданство (справочник);

12) номер свидетельства о рождении;

13) серия свидетельства о рождении;

14) серия паспорта;

15) номер паспорта;

16) дата выдачи паспорта;

17) дата выдачи свидетельства о рождении;

18) цвет глаз (справочник);

19) цвет волос (справочник);

20) особые приметы;

21) особенности характера;

22) этническое происхождение (справочник);

23) местонахождение на дату заполнения (справочник).

Здоровье:

а) дата проведения обследования;

б) рост - последнее значение;

в) вес - последнее значение;

г) физическое развитие (справочник);

д) нервно-психическое развитие (справочник);

е) группа здоровья (справочник);

ё) инвалидность (справочник);

ж) комментарий;

з) медицинское заключение (список, заполняемый из справочника).

Родители:

1) Ф И О матери;

2) дата рождения или год рождения;

3) принадлежность к определённой религии и культуре (справочник);

4) состояние здоровья (справочник);

5) гражданство (справочник);

6) тип местонахождения (справочник);

7) адрес;

8) Ф И О отца;

9) дата рождения или год рождения;

10) принадлежность к определённой религии и культуре (справочник);

11) состояние здоровья (справочник);

12) дополнительная информация по состоянию здоровья;

13) гражданство (справочник);

14) тип местонахождения (справочник);

15) адрес;

16) дополнительные сведения о родителях.

Несовершеннолетние родственники:

а) Ф И О;

б) дата рождения;

в) год рождения;

г) местонахождение (справочник);

д) группа здоровья;

е) номер анкеты.

Совершеннолетние родственники:

1) Ф И О;

2) дата рождения;

3) год рождения;

4) степень родства;

5) местонахождение;

6) документ, подтверждающий отказ;

7) дата этого документа.

Основания:

мать:

а) документ (справочник - "причины отсутствия родительского попечения");

б) номер;

в) дата;

г) кем выдан;

отец:

а) документ (справочник "причины отсутствия родительского попечения");

б) номер;

в) дата;

г) кем выдан;

д) дополнительная информация;

е) фотографии ребёнка.

Анкета гражданина содержит:

1) номер анкеты;

2) дата заполнения;

3) статус анкеты;

4) Ф И О (жена);

5) дата рождения;

6) гражданство;

7) семейное положение;

8) место рождения;

9) документ, удостоверяющий личность;

10) кем выдан;

11) Ф И О (муж);

12) дата рождения;

13) гражданство;

14) семейное положение;

15) место рождения;

16) документ, удостоверяющий личность;

17) кем выдан;

18) страна проживания;

19) место жительства

20) номер контактного телефона;

21) заключение о возможности быть усыновителем подготовлено органом;

22) дата заключения;

23) номер заключения;

24) дополнительная информация;

25) пожелания;

26) фамилия (зарегистрировавший анкету);

27) информация о принятых мерах.

4.7. Классификация информационных систем персональных данных, указанных в пункте 4.1 настоящего положения, осуществляется в порядке, установленном законодательством Российской Федерации.

4.8. Муниципальные служащие, имеющие право осуществлять обработку персональных данных в информационных системах персональных данных, вносят информацию в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять её автоматическую регистрацию.

4.9. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных администрации района, достигается путём исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

а) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных администрации района;

б) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации района, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;

в) учёт машинных носителей персональных данных;

г) установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных в администрации района, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационных системах персональных данных.

4.10. Доступ муниципальных служащих администрации района к персональным данным, находящимся в информационных системах персональных данных администрации района, предусматривает обязательное прохождение процедуры идентификации и аутентификации.

4.11. Обеспечение безопасности персональных данных при их обработке достигается путём принятия необходимых организационных и технических мер для их защиты, установленных статьёй 19 Федерального закона "О персональных данных", разделом III положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённого постановлением Правительства Российской Федерации от 15.09.2008 N 687, а также иными нормативными актами. К организационным и техническим мерам защиты персональных данных относятся в том числе:

а) определение мест хранения материальных носителей, содержащих персональные данные;

б) организация порядка уничтожения информации, содержащей персональные данные;

в) обеспечение целостности программных средств информационной системы персональных данных, обрабатываемой информации, а также неизменности программной среды;

г) соблюдение пользователями условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

д) соблюдение пользователями порядка реагирования на инциденты и восстановления работоспособности информационных систем.

4.13. Не допускается обработка персональных данных в информационных системах персональных данных при отсутствии:

а) утверждённых организационно-технических документов, установленных нормативными правовыми актами в области защиты информации;

б) настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, средств резервного копирования информации и других программных и технических средств в соответствии с требованиями по защите информации, установленными Правительством Российской Федерации, ФСТЭК России и ФСБ России.

4.14. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных администрации района уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.

5. Сроки обработки персональных данных

5.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено сроком действия договора с субъектом персональных данных, сроком исковой давности, приказом Минкультуры Российской Федерации от 25.08.2010 N 558 "Об утверждении перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения", иными нормативными актами. По достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, также по истечении срока хранения персональные данные подлежат уничтожению.

5.2. Сроки обработки и хранения персональных данных муниципальных служащих администрации района, граждан, претендующих на замещение должностей муниципальной службы администрации района, определяются в соответствии с законодательством Российской Федерации:

а) персональные данные муниципальных служащих администрации района, работников, обеспечивающих организацию деятельности администрации, работников обслуживающих администрацию района, хранятся на бумажных носителях в управлении делами администрации района 10 лет, затем передаются на хранение в архив администрации района;

б) персональные данные, содержащиеся в документах претендентов на замещение вакантной должности муниципальной службы в администрации района, не допущенных к участию в конкурсе, и кандидатов, участвующих в конкурсе, хранятся в управлении делами администрации района в течение 3 лет со дня завершения конкурса, после чего подлежат уничтожению.

5.3. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в администрацию района в связи с предоставлением муниципальных услуг, исполнением муниципальных функций и осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области, указанных в пункте 3.1 настоящего положения, определяются нормативными правовыми актами, регламентирующими порядок их обработки.

5.4. Персональные данные граждан, обратившихся в администрацию района лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.

5.5. Персональные данные, предоставляемые субъектами персональных данных на бумажном носителе в связи с предоставлением администрацией района муниципальных услуг, исполнением муниципальных функций и осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области, хранятся на бумажных носителях в структурных подразделениях администрации района, к полномочиям которых относится обработка персональных данных в связи с предоставлением муниципальных услуг, исполнением муниципальных функций и осуществлением отдельных государственных полномочий, переданных органам местного самоуправления федеральными законами и законами Вологодской области, в соответствии с утверждёнными положениями о соответствующих структурных подразделениях администрации района.

5.6. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путём фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

5.7. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определённых настоящим положением.

5.8. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений администрации района.

5.9. Срок хранения персональных данных, внесённых в информационные системы персональных данных администрации района, указанные в пункте 4.1 настоящего положения, должен соответствовать сроку хранения бумажных оригиналов.

6. Поручение обработки персональных данных

6.1. Администрация района вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе муниципального контракта, либо путём принятия администрацией района соответствующего акта (далее - поручение).

6.2. В поручении должны в обязательном порядке содержаться следующие положения:

а) перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных;

б) цели обработки;

в) обязанность лица, которому поручается обработка, соблюдать конфиденциальность персональных данных и обеспечивать безопасность при их обработке;

г) требования к защите обрабатываемых персональных данных в соответствии с Федеральным законом "О персональных данных".

6.3. В случае, если администрация района поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несёт администрация района. Лицо, осуществляющее обработку персональных данных по поручению оператора, несёт ответственность перед администрацией района.

7. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

7.1 Выделение к уничтожению и уничтожение документов, содержащих персональные данные, осуществляется в соответствии с инструкцией по делопроизводству в администрации района, утверждённой распоряжением администрации Великоустюгского муниципального района от 03.03.2011 N 74-р и в соответствии с порядком уничтожения персональных данных в администрации района, при обязательном условии соблюдения конфиденциальности персональных данных.

8. Рассмотрение запросов субъектов персональных данных или их представителей

8.1. Субъекты, персональные данные которых обрабатываются в администрации района, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных в администрации района;

2) правовые основания и цели обработки персональных данных;

3) применяемые в администрации района способы обработки персональных данных;

4) наименование и место нахождения администрации района, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с администрацией района или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения в администрации района;

7) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;

8) информацию об осуществлённой или предполагаемой трансграничной передаче данных;

9) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению администрации района, если обработка поручена или будет поручена такой организации или лицу;

10) иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

8.2. Лица, указанные в пункте 8.1 настоящего положения (далее - субъекты персональных данных), вправе требовать от администрации района уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Сведения, указанные в подпунктах "1 - 10" пункта 8.1 настоящего положения, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

8.4. Сведения, указанные в подпунктах "1 - 10" пункта 8.1 настоящего положения, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом структурного подразделения администрации района, осуществляющего обработку соответствующих персональных данных при обращении либо при получении запроса субъекта персональных данных или его представителя.

Запрос должен содержать:

а) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

б) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с администрацией района (документ, подтверждающий приём документов на участие в конкурсе на замещение вакантных должностей муниципальной службы, оказание администрацией района муниципальной услуги, осуществление муниципальной функции или осуществлением отдельных государственных полномочий), либо сведения, иным образом подтверждающие факт обработки персональных данных в администрации района, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.5. В случае, если сведения, указанные в подпунктах "1 - 10" пункта 8.1 настоящего положения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в администрацию района или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.6. Субъект персональных данных вправе обратиться повторно в администрацию района или направить повторный запрос в целях получения сведений, указанных в подпунктах "1 - 10" пункта 8.1 настоящего положения, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 8.5 настоящего положения, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объёме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 8.4 настоящего положения, должен содержать обоснование направления повторного запроса.

8.7. Администрация района (уполномоченное должностное лицо администрации) вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 8.5 и 8.6 настоящего положения. Такой отказ должен быть мотивированным.

8.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9. Лицо, ответственное за организацию обработки персональных данных в администрации района

9.1. Лицо, ответственное за организацию обработки персональных данных в администрации района (далее - ответственный за обработку персональных данных в администрации) назначается распоряжением администрации района.

9.2. Ответственный за обработку персональных данных администрации в своей работе руководствуется законодательством Российской Федерации в области персональных данных и настоящим положением.

9.3. Ответственный за обработку персональных данных администрации обязан:

1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в администрации района от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

2) осуществлять внутренний контроль за соблюдением муниципальными служащими администрации района требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения муниципальных служащих администрации района положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

4) осуществлять контроль за приёмом и обработкой обращений и запросов субъектов персональных данных или их представителей в администрации района;

5) в случае нарушения в администрации района требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

9.4. Ответственный за обработку персональных данных вправе:

1) иметь доступ к информации, касающейся обработки персональных данных в администрации и включающей:

а) цели обработки персональных данных;

б) категории обрабатываемых персональных данных;

в) категории субъектов, персональные данные которых обрабатываются;

г) правовые основания обработки персональных данных;

д) перечень действий с персональными данными, общее описание используемых в администрации способов обработки персональных данных;

е) описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

ё) дату начала обработки персональных данных;

ж) срок или условия прекращения обработки персональных данных;

з) сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

и) сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;

2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в администрации района, иных муниципальных служащих администрации района с возложением на них соответствующих обязанностей и закреплением ответственности.

9.5. Ответственный за обработку персональных данных в администрации района несёт ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в администрации района в соответствии с положениями законодательства Российской Федерации в области персональных данных.