Приложение. Положение об обработке и защите персональных данных в Совете народных депутатов муниципального образования город Вязники Вязниковского района

Приложение
к постановлению
Главы муниципального образования
город Вязники Вязниковского района
от 27 мая 2021 г. N 11

Положение
об обработке и защите персональных данных в Совете народных депутатов муниципального образования город Вязники Вязниковского района

I. Общие положения

1.1. Положение об обработке и защите персональных данных муниципальных служащих, лиц, замещающих муниципальные должности, членов семей вышеперечисленных субъектов; граждан, обращающихся в Совет народных депутатов муниципального образования город Вязники Вязниковского района в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее - Положение) определяет порядок получения, систему обработки, хранения, передачи и любого другого исполнения персональных данных муниципальных служащих, лиц, замещающих муниципальные должности, членов семей вышеперечисленных субъектов; граждан, обращающихся в Совет народных депутатов муниципального образования город Вязники Вязниковского района в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" (далее -"субъект персональных данных" в соответствующем падеже).

1.2. Настоящее Положение определяет порядок приема, поиска, сбора, систематизации, накопления, хранения, уточнения, обновления, изменения, использования, распространения (в том числе передачи), обезличивания, блокирования, уничтожения, учета документов, содержащих сведения, отнесенные к персональным данным субъекта персональных данных, с использованием средств автоматизации или без использования таких средств.

1.3. Основные понятия:

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.1) персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

2) оператор - Совет народных депутатов муниципального образования город Вязники Вязниковского района, наделенный правами юридического лица (далее - Совет народных депутатов города Вязники), организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных - обработка персональных данных с использованием средств автоматизации;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

II. Принципы обработки персональных данных

2.1. Персональные данные субъекта персональных данных обрабатываются в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности субъектов персональных данных, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, осуществления депутатской деятельности и обеспечения деятельности Совета; рассмотрения обращений, писем, жалоб, заявлений, граждан в соответствии с Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации", противодействия коррупции.

Персональные данные субъекта персональных данных являются конфиденциальной информацией. К персональным данным относятся следующие сведения и документы:

- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);

- число, месяц, год рождения;

- место рождения;

- информация о гражданстве (в том числе предыдущие гражданства, иные гражданства);

- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

- адрес места жительства (адрес регистрации, фактического проживания);

- номер контактного телефона или сведения о других способах связи;

- идентификационный номер налогоплательщика;

- реквизиты страхового медицинского полиса обязательного медицинского страхования;

- реквизиты свидетельства государственной регистрации актов гражданского состояния;

- семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших);

- сведения о трудовой деятельности;

- сведения о воинском учете и реквизиты документов воинского учета;

- сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

- сведения об ученой степени;

- информация о владении иностранными языками, степень владения;

медицинское заключение по установленной форме об отсутствии у гражданина заболевания, препятствующего поступлению на муниципальную службу или ее прохождению;

- фотография;

- сведения о прохождении муниципальной службы, в том числе: дата, основания поступления на муниципальную службу и назначения на должность муниципальной службы, дата, основания назначения, перевода, перемещения на иную должность муниципальной службы, наименование замещаемых должностей муниципальной службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности государственной гражданской службы, а также сведения о прежнем месте работы;

- информация, содержащаяся в трудовом договоре, дополнительных соглашениях к трудовому договору;

- сведения о пребывании за границей;

- информация о классном чине муниципальной службы;

- информация о наличии или отсутствии судимости;

- государственные награды, иные награды и знаки отличия;

- сведения о профессиональной переподготовке и (или) повышении квалификации;

- информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

- анкеты, карточки персонального учета, личные дела, личные карточки (форма Т-2) и трудовые книжки;

- сведения о доходах, об имуществе и обязательствах имущественного характера;

- иные персональные данные, необходимые для достижения целей, предусмотренных пунктом 2.1 настоящего Положения.

2.2. Обработка персональных данных должна осуществляться на основе принципов:

1) законности целей и способов обработки персональных данных и добросовестности;

2) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Совета народных депутатов муниципального образования города Вязники Вязниковского района;

3) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

4) достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

5) недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.

2.3. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

2.4. Субъект персональных данных является собственником своих персональных данных и самостоятельно решает вопрос передачи Совету народных депутатов города Вязники своих персональных данных.

2.5. Держателем персональных данных является Совет народных депутатов города Вязники, которому субъект персональных данных добровольно передает во владение свои персональные данные. Совет народных депутатов города Вязники выполняет функцию владения этими данными и обладает полномочиями распоряжения ими в пределах, установленных законодательством.

2.6. Потребителями (пользователями) персональных данных являются юридические и физические лица, обращающиеся к собственнику или держателю персональных данных за получением необходимых сведений и пользующиеся ими без права передачи, разглашения.

2.7. Получение, хранение, комбинирование, передача или любое другое использование персональных данных субъекта персональных данных может осуществляться исключительно в целях, предусмотренных пунктом 2.1 настоящего Положения.

III. Получение, обработка и хранение персональных данных

3.1. Совет народных депутатов города Вязники получает сведения о персональных данных субъекта персональных данных из следующих документов:

- паспорт или иной документ, удостоверяющий личность;

- трудовая книжка;

- страховое свидетельство государственного пенсионного страхования;

- документы воинского учета;

- документ об образовании, о квалификации или наличии специальных знаний;

- анкета, обращение и иные документы и сведения, предоставляемые субъектом персональных данных.

3.2. Источником информации обо всех персональных данных субъекта персональных данных является непосредственно субъект персональных данных. Если персональные данные возможно получить только у третьей стороны, то субъект персональных данных должен быть уведомлен об этом заранее в письменной форме и от него должно быть получено письменное согласие. Совет народных депутатов города Вязники должен сообщить то субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта персональных данных дать письменное согласие на их получение.

3.3. Условием обработки персональных данных субъекта персональных данных является его согласие по форме согласно приложению 1 к настоящему Положению. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных п. 3.4 настоящего Положения. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

3.3.1. В соответствии со статьями 7 и 13 Федерального закона "О порядке рассмотрения обращений граждан Российской Федерации" в связи с рассмотрением поступивших в Совет народных депутатов города Вязники обращений граждан обработке подлежат следующие персональные данные:

1) фамилия, имя, отчество (при наличии);

2) почтовый адрес;

3) адрес электронной почты;

4) указанный в обращении контактный телефон;

5) иные персональные данные, указанные в обращении, а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.

3.3.2. Обработка персональных данных, необходимых в связи с рассмотрением обращений граждан, осуществляется без согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона "О персональных данных" и Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации".

3.3.3. Передача (распространение, предоставление) и использование персональных данных, указанных в 3.3.1 настоящего Положения, осуществляется лишь в случаях и в порядке, предусмотренных законодательством Российской Федерации.

3.4. Согласие субъекта персональных данных на обработку его персональных данных не требуется в следующих случаях:

1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

2) обработка персональных данных осуществляется в целях исполнения трудового или иного договора или соглашения между работником и работодателем;

3) обработка персональных данных осуществляется для статистических или иных исследовательских целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия при данных обстоятельствах невозможно;

5) осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами.

Для обработки персональных данных, содержащихся в согласии в письменной форме субъекта на обработку его персональных данных, дополнительное согласие не требуется.

3.5. Не допускается получение и обработка персональных данных субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных пунктом 3.6 настоящего Положения.

3.6. Обработка указанных в пункте 3.5 настоящего Положения персональных данных допускается в случаях, если:

1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

2) персональные данные являются общедоступными;

3) персональные данные относятся к состоянию здоровья субъекта персональных данных и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных в данный момент невозможно;

4) по требованию полномочных государственных органов - в случаях, предусмотренных федеральными законами.

3.7. Обработка персональных данных о судимости может осуществляться в соответствии с федеральными законами.

3.8. Обработка персональных данных, перечисленных в пункте 3.5 настоящего Положения, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка.

3.9. Сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), могут обрабатываться только при наличии согласия субъекта персональных данных в письменной форме, за исключением случаев, предусмотренных в пункте 3.10 настоящего Положения.

3.10. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с осуществлением правосудия, а также в случаях, предусмотренных законодательством Российской Федерации о безопасности, об оперативно-розыскной деятельности, о государственной службе, о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, уголовно-исполнительным законодательством Российской Федерации.

3.11. Срок хранения персональных данных субъекта персональных данных определяется в соответствии с действующим законодательством.

3.12. При принятии решений, затрагивающих интересы субъекта персональных данных, Совет народных депутатов города Вязники не имеет права основываться на персональных данных, полученных о нем исключительно в результате их автоматизированной обработки или электронного получения.

3.13. Защита персональных данных субъекта персональных данных от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном Трудовым кодексом и иными федеральными законами Российской Федерации.

3.14. Ответственным лицом за получение, обработку, хранение и уничтожение персональных данных является руководитель аппарата Совета народных депутатов города Вязники.

3.15. Персональные данные субъекта персональных данных обрабатываются и хранятся в Совете народных депутатов города Вязники.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

3.15. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям не реже одного раза в год организуется проведение проверок условий обработки персональных данных в Совете народных депутатов города Вязники.

Проверки осуществляются руководителем аппарата Совета народных депутатов города Вязники.

Доклад о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, представляется Главе муниципального образования, Председателю Совета народных депутатов города Вязники.

IV. Конфиденциальность персональных данных

4.1. Советом народных депутатов города Вязники и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, предусмотренных пунктом 4.2 настоящего Положения.

4.2. Обеспечение конфиденциальности персональных данных не требуется:

1) в случае обезличивания персональных данных;

2) в отношении общедоступных персональных данных.

V. Права и обязанности сторон в области защиты

5.1. Субъект персональных данных обязан:

- передавать Совету народных депутатов города Вязники или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен Трудовым кодексом Российской Федерации, законодательством о муниципальной службе в Российской Федерации; Федеральным законом от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации"; Федеральным законом от 25.12.2008 N 273-ФЗ "О противодействии коррупции";

- своевременно сообщать Совету народных депутатов города Вязники об изменении своих персональных данных.

5.2. Субъект персональных данных имеет право:

- получать полную информацию о своих персональных данных;

- иметь свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных действующим законодательством;

- иметь доступ к относящимся к нему медицинским данным;

- получать сведения об операторе, о месте его нахождения, о наличии у оператора персональных данных, относящихся к соответствующему субъекту персональных данных;

- требовать от Совета народных депутатов города Вязники уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных оператором, а также цель такой обработки; способы обработки персональных данных, применяемые оператором; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; сведения о том, какие юридические последствия для него может повлечь за собой обработка его персональных данных;

- требовать извещения оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- при отказе оператора исключить или исправить персональные данные субъекта персональных данных субъект персональных данных имеет право заявить в письменной форме оператору о своем несогласии с соответствующим обоснованием такого несогласия.

Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных. Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю оператором при личном обращении либо при получении запроса.

5.3. Право субъекта персональных данных на доступ к своим персональным данным ограничивается в случае, если:

1) обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) предоставление персональных данных нарушает конституционные права и свободы других лиц.

5.4. Совет народных депутатов города Вязники обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлению субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах оператор обязан уведомить субъекта персональных данных и третьих лиц, которым персональные данные этого субъекта персональных данных были переданы.

5.5. В случае выявления недостоверных персональных данных или неправомерных действий с ними Совет народных депутатов города Вязники обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента получения такой информации на период проверки. В случае подтверждения факта недостоверности персональных данных Совет народных депутатов города Вязники на основании соответствующих документов обязан уточнить персональные данные и снять их блокирование.

В случае выявления неправомерных действий с персональными данными Совет народных депутатов города Вязники в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Совет народных депутатов города Вязники в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Совет народных депутатов обязан уведомить субъекта персональных данных.

VI. Доступ к персональным данным и их передача

6.1. Право доступа к персональным данным субъекта персональных данных в Совете народных депутатов города Вязники имеют:

- Глава муниципального образования, Председатель;

- руководитель аппарата.

Лица, имеющие внутренний доступ к персональным данным субъекта персональных данных, должны дать обязательство о неразглашении персональных данных по форме согласно приложению 2 к настоящему Положению.

6.2. Для хранения персональных данных используются специально оборудованные шкафы или сейфы, которые запираются на ключ и хранятся в Совете народных депутатов города Вязники в течение сроков, установленных архивным законодательством.

6.3. Внешний доступ со стороны третьих лиц к персональным данным субъекта персональных данных осуществляется только с письменного согласия субъекта персональных данных, за исключением случаев, когда такой доступ необходим в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, и иных случаев, установленных законодательством.

6.4. Совет народных депутатов города Вязники обязан сообщать персональные данные субъекта персональных данных по надлежаще оформленным запросам суда, прокуратуры, правоохранительных органов.

6.5. При передаче персональных данных субъекта персональных данных Совет народных депутатов города Вязники должен соблюдать следующие требования:

6.5.1. Передача внешнему потребителю.

Передача персональных данных субъекта персональных данных от держателя или его представителей внешнему потребителю может допускаться в минимальных объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

При передаче персональных данных потребителям в коммерческих целях за пределы организации Совет народных депутатов города Вязники не должен сообщать эти данные третьей стороне без письменного согласия субъекта персональных данных.

Ответы на правомерные письменные запросы других учреждений и организаций даются с разрешения Глава муниципального образования, Председателя Совета народных депутатов города Вязники и только в письменной форме и в том объеме, который позволяет не разглашать излишний объем персональных сведений.

Не допускается отвечать на вопросы, связанные с передачей персональной информации по телефону или факсу.

6.5.2. Передача внутреннему потребителю.

Совет народных депутатов города Вязники вправе разрешать доступ к персональным данным субъекта персональных данных только специально уполномоченным лицам.

6.6. При передаче персональных данных субъекта персональных данных должен соблюдаться режим секретности (конфиденциальности).

VII. Безопасность персональных данных

7.1. Совет народных депутатов города Вязники при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

7.2. Комплекс мер по защите персональных данных направлен на предупреждение нарушений доступности, целостности, достоверности и конфиденциальности персональных данных; обеспечивает безопасность информации в процессе управленческой и производственной деятельности организации и включает в себя осуществление "внутренней и внешней защиты".

7.2.1. Для осуществления "внутренней защиты" персональных данных муниципального служащего, лица, замещающего муниципальную должность необходимо:

- ограничивать и регламентировать состав сотрудников, функциональные обязанности которых требуют доступа к информации, содержащей персональные данные;

- осуществлять избирательное и обоснованное распределение документов и информации между сотрудниками;

- исключить бесконтрольное использование защищаемой информации;

- проводить ознакомление субъекта персональных данных с требованиями нормативно-методических документов по защите персональных данных;

- создать условия в помещении для работы с конфиденциальными документами и базами данных;

- организовать порядок уничтожения информации;

- проводить разъяснительную работу с субъектом персональных данных по предупреждению утраты сведений при работе с конфиденциальными документами;

- организовать защиту персональных компьютеров, на которых содержатся персональные данные, паролями доступа.

7.2.2. Для осуществления "внешней защиты" персональных данных субъекта персональных данных необходимо создание целенаправленных неблагоприятных условий и труднопреодолимых препятствий для лица, пытающегося совершить несанкционированный доступ и овладение информацией. Целью и результатом несанкционированного доступа к информационным ресурсам может быть не только овладение ценными сведениями и их использование, но и их видоизменение, уничтожение, внесение вируса, подмена, фальсификация содержания реквизитов документа. Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к деятельности Совета народных депутатов города Вязники, посетители, сотрудники других организационных структур.

Посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов в Совете народных депутатов города Вязники.

Для защиты персональных данных субъекта персональных данных необходимо соблюдать ряд мер:

- порядок приема, учета и контроля деятельности посетителей;

- требования к защите информации при интервьюировании и собеседованиях.

7.3. Контроль за осуществлением "внутренней и внешней защиты" персональных данных субъекта персональных данных возложить на руководителя аппарата Совета народных депутатов города Вязники.

VIII. Уничтожение персональных данных субъекта персональных данных при достижении цели обработки персональных данных

8.1. Уничтожение бумажных носителей персональных данных субъекта персональных данных при достижении цели обработки персональных данных.

8.1.1. В течение трех дней после достижения цели обработки персональных данных бумажные носители персональных данных субъекта персональных данных (документы, их копии, выписки) уничтожаются путем измельчения на мелкие части, исключающие возможность последующего восстановления информации или сжигаются.

8.1.2. Ответственными за уничтожение персональных данных субъекта персональных данных является руководитель аппарата Совета народных депутатов города Вязники.

8.2. Уничтожение носителей персональных данных в электронном виде.

8.2.1. К персональным данным, хранимым в электронном виде, относятся файлы, папки, электронные архивы на жестком диске компьютера и машиночитаемых носителях (компакт-дисках CD-R/RW или DVD-R/RW, дискетах 3,5, флеш-носителях).

8.2.2. Машиночитаемые носители (компакт-диски и дискеты) по истечении сроков обработки и хранения на них персональных данных подлежат уничтожению.

8.2.3. Для проведения процедуры уничтожения компакт-дисков и дискет создается комиссия, имеющих право доступа к персональным данным субъекта персональных данных. Комиссия назначается распоряжением Председателя Совета народных депутатов города Вязники.

8.2.4. Компакт-диски и дискеты физически уничтожаются с целью невозможности восстановления и дальнейшего использования. Это достигается путем деформирования, нарушения единой целостности носителя или его сжигания.

Комиссия составляет и подписывает акт об уничтожении компакт-дисков и дискет, содержащих персональные данные субъекта персональных данных. В течение трех дней после составления акты об уничтожении направляются на утверждение Главе муниципального образования, Председателю Совет народных депутатов города Вязники.

После утверждения экземпляр акта остается у уполномоченного лица, осуществлявшего обработку персональных данных, носители которых были уничтожены.

8.2.5. Подлежащие уничтожению файлы с персональными данными субъекта персональных данных, расположенные на жестком диске информационной системы персональных данных, удаляются средствами операционной системы компьютера с последующим "очищением корзины".

8.3. В случае допустимости повторного использования носителя формата дискеты 3,5, CD-RW, DVD-RW, флеш-носителя применяется программное удаление ("затирание") содержимого путем его форматирования с последующей записью новой информации на данный носитель.

IX. Ответственность за разглашение конфиденциальной информации, связанной с персональными данными

Муниципальный служащий Совета народных депутатов города Вязники, получающий для работы конфиденциальный документ, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.

Нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных влечет дисциплинарную, административную, гражданско-правовую или уголовную ответственность граждан и юридических лиц.

Ответственный за обработку персональных данных в Совете народных депутатов города Вязники несет ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Совете народных депутатов города Вязники в соответствии с положениями законодательства Российской Федерации в области персональных данных.